Uranium 加密货币交易所黑客因窃取 5300 万美元被定罪

一名马里兰州男子在 2021 年 4 月两次入侵去中心化加密货币交易所 Uranium Finance 后，被判窃取超过 5300 万美元。

36 岁的 Jonathan Spalletta（网名 "Jspalletta" 和 "Cthulhon"）于 3 月 30 日向执法部门投案自首，并被控计算机欺诈和洗钱。

根据法庭文件，Spalletta 入侵了 Uranium（Binance 的 BNB Chain 上的一个自动做市商）并窃取了近 5330 万美元的加密货币，迫使该公司因资金不足而关闭。

2021 年 4 月 8 日，在第一次入侵中，他利用其智能合约代码中的一个漏洞，发出零代币提取指令，从 Uranium 的流动性池中抽走了约 140 万美元，迫使该交易所支付了他本无权获得的奖励。

Spalletta 随后勒索该加密货币交易所，从被盗资金中拨出近 386,000 美元作为虚假的 "漏洞赏金"，以换回其余资金。

三周后，他再次攻击 Uranium，利用另一个编码错误——该错误导致交易所的交易验证逻辑使用 1,000 而非 10,000——使他能够在实际存入近乎零代币的情况下，提取 Uranium 流动性池中所持资产的近 90%。

这为 Spalletta 净赚约 5330 万美元（Uranium 的大部分持仓），并迫使该加密货币交易所立即关闭。接下来，Spalletta 通过 Tornado Cash 加密货币混币器和多个去中心化交易所清洗了被盗的加密货币。

这些收益被用于购买 18 包密封的 Alpha Booster Magic 卡牌（约 150 万美元）、一套初版完整的 Pokémon 基础系列（约 75 万美元）、一张 "Black Lotus" Magic: The Gathering 卡牌（约 50 万美元）、一枚纪念 Julius Caesar 遇刺的古罗马硬币（超过 601,000 美元）等物品。

执法人员于 2025 年 2 月从他的住所查获了这些收藏品，并从与 Spalletta 关联的加密钱包中追回了约 3100 万美元的加密货币。

加密货币欺诈调查员 ZachXBT 于 2023 年 12 月首次将从 Tornado Cash 提取的超过 11,200 枚 ETH（当时价值 2500 万美元）与 Uranium 黑客关联起来。

"Spalletta 自己的话表明了他对受害者及其造成的苦难有着危险的、被误导的冷漠，他说：'加密货币反正只是虚假的互联网货币。' 正如 Spalletta 的众多受害者所知，这些话与事实相去甚远," 美国检察官 Jamie McDonald 于周三表示。

"Spalletta 的罪行让真实的人损失了真实的钱——超过 5000 万美元——并导致整个加密货币平台崩溃。"

Spalletta 现在因计算机欺诈面临最高 10 年监禁，因洗钱面临最高 20 年监禁。