自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Uranium Finance黑客因盗窃5500万美元被判刑,面临20年监禁

2026-10-08 05:01:17
收藏

纽约陪审团裁定网络安全顾问乔纳森·斯帕莱塔犯有计算机欺诈和洗钱罪

一名纽约陪审团裁定,网络安全顾问乔纳森·斯帕莱塔(Jonathan Spalletta)在针对Uranium Finance的两起攻击中犯有计算机欺诈和洗钱罪。这两起攻击导致近5500万美元资金被盗。其中,洗钱罪名最高可判处20年监禁。

审判结果与判决安排

经过为期六天的曼哈顿联邦陪审团审判,斯帕莱塔在两起指控中均被判有罪。美国南中区联邦检察官办公室于10月7日宣布,这位来自马里兰州罗克维尔市、现年36岁的被告在美国地区法官杰德·拉科夫(Jed Rakoff)主持的庭审中被判定犯有起诉书上的所有罪行。

据彭博社报道,陪审团经过两个多小时的 deliberation 后作出裁决,拉科夫法官已将量刑日期定于2月16日。报道称,辩护律师曾辩称,斯帕莱塔使用的是公开可用的智能合约功能,而非伪造凭证或恶意代码。

检察官办公室在声明中指出,计算机欺诈罪名的最高刑期为10年,而洗钱罪名的最高刑期为20年。办公室强调,这些刑期上限由国会设定,实际量刑将由法官决定。

两起四月袭击事件榨取奖励与交易池资金

根据检察官的说法,Uranium Finance允许用户通过流动性池存入和交换加密货币。2021年4月8日,斯帕莱塔发动了第一次攻击,目标是支付加密货币奖励的智能合约。

检察官称,他通过重复一系列交易,提取了远超其应得金额的奖励,并几乎清空了受影响池中的所有奖励代币。该办公室估计,此次攻击中窃取的加密货币价值约为140万美元。

检方指出,约两周后,斯帕莱塔向另一人发送了一条书面信息,描述了他的行为:

“几周前我进行了一次150万美元的加密劫案……智能合约中存在一个漏洞,我利用了这个漏洞……反正加密货币都是虚假的网络货币。”

在此次盗窃之后,斯帕莱塔迫使Uranium接受了一项安排:他保留了约38.6万美元,并归还了剩余资金。检察官将这笔保留款项描述为虚假的“漏洞赏金”,旨在帮助他逃避起诉。

对于2021年4月28日的第二次攻击,检察官称他利用了管理流动性池提款的合同中存在的错误。最初的起诉公告确定了26个受影响的池,被盗加密货币金额约为5330万美元;而宣判公告则称,这次损失迫使Uranium关闭平台。

早在2021年4月,关于该平台5000万美元被盗事件的报道引用了Uranium的公告,称事故发生在其迁移至2.1版本期间。同一报道指出,该项目正在与币安(Binance)的安全团队合作,并要求用户通过他们的币安账户报告被盗资金。

追踪洗钱过程与数百万美元的物品购买

检察官办公室表示,攻击发生后,斯帕莱塔通过一系列加密货币交易转移被盗资产,包括使用混币服务Tornado Cash,随后将部分收益用于购买收藏品。

2024年1月的独立报道记录了一笔从标记为Uranium黑客地址发出的250万BUSDT转账。援引PeckShield的报告称,资金通过Li.fi从BNB Chain转移至以太坊网络,接收地址获得了812枚ETH和约50.5万美元的稳定币。

在斯帕莱塔的购买清单中,检察官列出了一张价值约50万美元的黑莲花《万智牌》卡牌,以及18包未开封的Alpha补充包,总价值约151.25万美元。该办公室还确认他花费约25.75万美元购买了一盒初版宝可梦补充包,以及一套完整的初版宝可梦基础卡组,价值约75万美元。

除了集换式卡牌外,检察官称他还花费约601,545美元购买了一枚“伊德·马尔第纳里乌斯”古罗马硬币,以纪念尤利乌斯·凯撒遇刺。另一项购买据办公室称是一块价值13.75万美元的布料,来自莱特兄弟的原飞机,尼尔·阿姆斯特朗后来将其带上了月球。

美调查人员扣押资产并提供受害者联系方式

司法部表示,根据法院授权的搜查令,调查人员从斯帕莱塔的住所扣押了黑莲花卡牌、飞机布料和古罗马硬币。彭博社报道说,从马里兰住所扣押的稀有宝可梦和《万智牌》卡牌价值超过300万美元。

此外,美国检察官办公室表示,执法部门于2025年2月24日扣押了与Uranium盗窃案相关的加密货币。这些资产在扣押时的价值约为3100万美元。

对于受影响的用户,办公室在10月7日的公告中指示,任何认为自己是Uranium黑客攻击受害者的人,请联系国土安全部调查局(HSI),邮箱地址为 UraniumVictims@hsi.dhs.gov。

展开阅读全文
更多新闻