曼哈顿陪审团裁定比特币黑客斯帕莱塔罪名成立，涉案超5000万美元

美国检察官于周三宣布，一名曼哈顿联邦陪审团一致裁定，乔纳森·斯帕莱塔（Jonathan Spalletta）罪名成立。他在2021年两次针对去中心化交易所Uranium Finance的攻击中，非法获取超过5000万美元资产，涉及计算机欺诈及洗钱行为。

根据纽约南区联邦检察官办公室披露，第二次攻击发生于2021年4月28日，导致约5330万美元被盗，直接造成Uranium Finance因资金枯竭而停止运营。计算机欺诈罪最高可判处10年监禁，洗钱罪最高可判处20年监禁。目前尚未公布具体宣判时间。

利用智能合约漏洞实施连续盗窃

检方指出，斯帕莱塔在2021年4月分两阶段展开攻击。4月8日，他通过操纵Uranium的智能合约机制，提取远超授权范围的奖励，非法获利约140万美元。

随后，他涉嫌以虚假“漏洞赏金”名义，迫使平台同意保留约38.6万美元资金，作为归还剩余资产的交换条件。4月28日，他再次利用跨流动性池提款限额合约中的逻辑缺陷，成功转移约5330万美元，最终致使平台彻底停摆。

赃款流向：收藏品交易与资金洗白

调查发现，斯帕莱塔通过多层链上交易结构对非法所得进行洗白，其中包括使用Tornado Cash等混币服务。部分资金被用于购置高价值数字收藏品，包括价值约50万美元的《万智牌》稀有卡牌“黑莲花”，以及总计约225万美元的未开封“阿尔法补充包”和首版《宝可梦》基础套装。

执法部门已于2025年2月扣押价值约3100万美元的加密资产，确认来源为Uranium Finance被盗资金。同时，在其住所查获“黑莲花”卡牌及其他实物。检察官引用斯帕莱塔言论称：“加密货币毕竟只是假的互联网金钱。”该言辞反映出其对受害者权益的漠视。

案件背景与行业警示意义

现年36岁、来自马里兰州岩山的斯帕莱塔，在为期六天的庭审后，由地区法官杰德·S·拉科夫（Jed S. Rakoff）主持的陪审团一致裁定所有指控成立。纽约南区联邦检察官杰米·麦克唐纳（Jamie McDonald）强调：“曼哈顿陪审团已明确证实，斯帕莱塔多次利用去中心化金融平台代码漏洞，非法获取数千万美元资产。”

该案结果通过社交媒体平台X正式对外发布。尽管近期已有类似NEAR Intents事件的嫌疑人全额退还380万美元损失，但行业整体仍面临严峻的安全挑战。数据显示，仅2023年9月，全球黑客攻击造成的经济损失便高达7.68亿美元。此案例再次表明，仅依赖常规安全审计无法有效防范系统性风险，亟需强化智能合约审查与链上监控机制。