币圈界报道：

前安全顾问因加密劫案被定罪：两起攻击致逾五千万美元损失

曼哈顿联邦陪审团裁定，前网络安全顾问乔纳森·斯帕莱塔在针对去中心化金融平台Uranium Finance的两次网络攻击中均犯有计算机欺诈及洗钱罪。这两起事件共造成近5500万美元数字资产被盗，其中洗钱罪最高可判处20年监禁。

庭审落幕：被告全数罪名成立，量刑日期已定

经过六天的审判，在美国地区法官杰德·拉科夫主持下，现年36岁的斯帕莱塔被判定对所有指控罪名成立。检方于10月7日宣布裁决结果，指出陪审团仅用两个多小时即达成一致意见。根据彭博社报道，辩护团队曾主张其行为基于公开可用的合约功能，不构成伪造或恶意代码攻击。

检察官办公室强调，计算机欺诈罪最高刑期为10年，而洗钱罪上限为20年，实际判决将由法官在2月16日的量刑听证会上决定。

四月双击：利用合约漏洞榨取奖励池与提款机制

据检方披露，2021年4月8日，斯帕莱塔首次发动攻击，目标为发放加密奖励的智能合约。他通过重复调用交易，提取远超应得份额的代币，几乎清空该池中的全部奖励资产。初步估算，此次盗取金额约为140万美元。

约两周后，他在一段私人信息中自述：‘几周前我进行了一次150万美元的加密劫案……智能合约中存在一个漏洞，我利用了这个漏洞……反正加密货币都是虚假的网络货币。’

在完成第一次盗取后，他迫使平台接受一项协议，保留约38.6万美元，其余资金归还。检方将其称为虚假‘漏洞赏金’，实为规避法律责任的策略。

第二次攻击发生在4月28日，他利用流动性池提款合同中的逻辑缺陷实施入侵。最初起诉文件提及26个受影响池，总损失约5330万美元；宣判公告则指出，此次事件直接导致Uranium Finance平台永久关闭。

赃款追踪：从混币服务到限量收藏品的非法流转路径

检方指出，斯帕莱塔在作案后通过Tornado Cash等混币工具转移被盗资金，并将部分收益用于购置高价值收藏品。2024年1月独立调查显示，一笔250万BUSDT的资金从标记为黑客地址的账户发出，经由Li.fi跨链至以太坊网络，接收方获得812枚ETH及约50.5万美元稳定币。

其购买清单包括一张估值约50万美元的黑莲花《万智牌》卡、18包未开封的Alpha补充包（总价约151.25万美元），以及一盒初版宝可梦补充包（花费25.75万美元）和一套完整初版基础卡组（价值约75万美元）。

此外，他还耗资约60.15万美元购得一枚纪念尤利乌斯·凯撒遇刺的古罗马硬币‘伊德·马尔第纳里乌斯’，另有一块来自莱特兄弟原飞机的布料，据称曾由尼尔·阿姆斯特朗登月携带，价值达13.75万美元。

资产查封与受害者联络机制建立

司法部表示，依据法院授权搜查令，调查人员已从斯帕莱塔位于马里兰州罗克维尔的住所扣押了黑莲花卡牌、古罗马硬币及飞机布料等物证。彭博社援引消息人士称，这些稀有卡牌与收藏品总估值超过300万美元。

2025年2月24日，执法部门正式扣押与案件相关的加密资产，当时市值约为3100万美元。针对受损失用户，美国检察官办公室在10月7日发布公告，呼吁任何疑似受害者联系国土安全部调查局（HSI），邮箱为 UraniumVictims@hsi.dhs.gov。