币圈界报道:

黑客斯帕莱塔因双重攻击被定罪:涉资逾5300万美元

联邦检察官周三披露,曼哈顿陪审团已裁定马里兰州罗克维尔市居民乔纳森·斯帕莱塔(Jonathan Spalletta)在2021年两次入侵去中心化加密货币平台Uranium Finance期间,构成计算机欺诈与洗钱罪。该案件历经六日庭审,在美国地区法官杰德·S·拉科夫(Jed S. Rakoff)面前作出判决,斯帕莱塔面临最高10年计算机欺诈刑期及最高20年洗钱刑期。

首次入侵:利用合约漏洞套现并勒索平台

2021年4月8日,斯帕莱塔通过反复调用特定智能合约交易,非法提取远超其应得比例的奖励,累计窃取约140万美元。此后,他向Uranium提出要求,以保留38.6万美元作为所谓‘漏洞赏金’为条件,承诺返还其余款项。检方指出,此行为实为虚构赏金交易,构成勒索性质的敲诈。

在此次攻击后的两周内,他曾向他人透露:‘数周前我实施了一次价值150万美元的加密货币盗窃……合约存在可利用漏洞……反正加密货币都是虚拟网络货币。’

二次攻击致平台崩盘:巨额资金被转移

同年4月28日,斯帕莱塔利用合约在跨池提款计算中的逻辑缺陷,成功盗走约5,330万美元,直接导致Uranium因流动性枯竭而关闭运营。美国检察官贾米·麦克唐纳(Jamie McDonald)强调:‘其行为造成超过5,000万美元的真实经济损失,波及众多普通用户,最终致使整个平台陷入瘫痪。’

赃款清洗与奢侈消费:沉迷稀有收藏品

为掩盖资金来源,斯帕莱塔采用Tornado Cash等混币工具进行资金洗白,并将所得用于购置高价值收藏品。其中包括一张估值约50万美元的《万智牌》‘黑莲花’卡牌,以及18包未开封的Alpha补充包,总值约150万美元。此外,他还斥资75万美元购入一套初版宝可梦完整基础套组,另支付25.75万美元购买一盒未拆封的初版补充包。

更引人注目的是,他购买了一枚纪念尤利乌斯·凯撒遇刺的罗马银币(Eid Mar denarius),成交价达601,545美元;还购得一块据称源自莱特兄弟首飞飞机、由尼尔·阿姆斯特朗携带登月的布料,价格约为137,500美元。

涉案资产已部分冻结与扣押

根据搜查令,执法部门已从其住所查获‘黑莲花’卡牌、那块月球相关布料及若干硬币。2025年2月,当局进一步扣押了来自此次黑客事件的加密资产,当时估值约为3,100万美元。检察官敦促所有自认受此次攻击影响的受害者,尽快联系国土安全调查局(Homeland Security Investigations)提交报案信息。