米国当局は、2021年4月に5400万ドル以上を失った現在は終了したDeFiプラットフォーム、Uranium Financeに対して2回の別々のハッキングを実行したとされるメリーランド州の男性に対する起訴状を公開しました。この事件は、ニューヨーク南部地区の米国検事局によって提起され、ジョナサン・スパレッタがスマートコントラクトを悪用してUranium Financeから資金を siphon したと主張しています。これにより、プロジェクトは流動性が尽きた後に閉鎖を余儀なくされました。
スパレッタは月曜日に当局に自 surrender し、検察が暗号を利用した犯罪に対する現実の結果を反映していると述べる犯罪による告発に直面しています。米国検事のジェイ・クレイトンは、暗号が犯罪者を責任から守るものではないことを強調し、「暗号交換から盗むことは盗むことであり、暗号が異なるという主張はそれを変えるものではない」と述べました。彼は、被害者が数千万ドルの損失を被り、この事件が法律がデジタル資産に適用されることを示していると付け加えました。
Uranium Financeは、2021年4月に市場の上昇局面（相場のラリー）中に立ち上がったUniswapのBNB Chainフォークだった。2回目の攻撃の後、プラットフォームのウェブサイトはオフラインにされ、投資家は資金の状況について明確な答えを得られないままとなった。この事件は、DeFi領域における執行（エンフォースメント）に関するより広い物語にも加わる。そこでは、スマートコントラクトのエクスプロイトが繰り返し現れる脅威になっているからだ。
当局によると、スパレッタの行為は、Uranium Financeのスマートコントラクトの弱点を悪用したものだった。最初の侵害は早期に発覚し、結果としてプライベートな和解が成立した。その和解により、最初の攻撃で奪われた資金のほぼすべてが返還され、約38万6,000ドルが回収されないまま残った。
同じ月に起きた2つの侵害により、Uranium Financeは停止した。1回目は2021年4月8日に発生し、ハッカーが受け取る権限以上に多くの暗号資産の報酬を引き出した。4月後半に発生した2回目のハックでは、Uraniumの引き出し上限（withdrawal-limit）ロジックにおけるエラーが悪用され、26の別々の流動性プールを統括していたため、攻撃者はBTC、ETH、さらにプラットフォーム固有のU92トークンを含む暗号資産として約5,330万ドルを吸い上げることができた。
米国司法当局（U.S. Attorney’s Office）は、捜査中に差し押さえられた物品のうち、容疑者の住居に関連する品々を含めて、検察側がそれらを回収し精査したと述べている。検察側は、盗まれた資金がその後、ポケモンカード、古代ローマのアンティーク硬貨、さらにはライト兄弟の最初の飛行機に関連した布地のような収集品の購入に使われたと主張している。これらの品は、本件に関連して行われた捜索の際に確認された。
先の報道では、当局が2022年2月にUranium Financeのハックに関連する暗号資産として3,100万ドルを差し押さえていたものの、当時は追加の詳細を開示していなかったと伝えられていた。スパレッタは、コンピュータ詐欺1件とマネーロンダリング1件で起訴されており、いずれも相当な潜在的な刑罰が伴う。彼は正式な起訴のための保釈前手続き（罪状認否）で、米国の連邦治安判事の面前に出廷する予定だ。
この事件は、より広い状況の中に位置づけられる。サイバー犯罪の監視団体によれば、2021年には暗号資産ネットワーク全体でハックやエクスプロイトにより、損失が26億ドル超に上ったという。2020年の注目すべきPoly Network事件のように、一部の侵害がソーラーネットワーク規模に達するほどの事態となったことで、DeFiエコシステムにおけるより明確な規制の枠組みと、強固なセキュリティ基準を求める声が強まっている。取締りの手続きが進む中、投資家も開発者も、検察が混在するデジタル・フィジカル犯罪の物語が絡む事案で、証拠、資産の追跡、回収にどう対応するのかを注視している。
業界にとって、スパレッタ事件は、複雑なスマートコントラクトに依存するDeFiプロトコルには内在する継続的なリスクがあることを改めて示している。また、暗号に結びついた不正行為は、資金が最終的に一部でも特定・回収されるとしても、被害者やコミュニティに対して目に見える形で、継続的な影響を残し得るという教訓にもなる。こうした事案が進行するにつれて、規制当局や検察は、エクスプロイトの入口（悪用ベクター）、ウォレットの追跡、資産回収の戦略をより厳密に精査する可能性が高い。
主なポイント
起訴状と告訴内容：ジョナサン・スパレッタは、Uranium Financeの2件のハックに関連して、コンピュータ詐欺およびマネーロンダリングの罪で起訴されている。有罪となれば、数十年に及ぶ可能性のある刑が科される。スパレッタは当局に出頭しており、米国の連邦治安判事の面前に出廷する予定だ。
侵害の範囲：Uranium Financeは2021年4月に2度のハックを受け、合計で5,400万ドル超を使い尽くされた。2回目の攻撃だけで、BTCやETHのような主要資産を含む26の流動性プールに対し合計5,330万ドルを狙い、そのほかプラットフォームのU92トークンも対象に含まれていた。
最初の侵害と和解：4月8日の事件では、ハッカーが許可を大きく超える報酬を吸い上げ、のちに成立したプライベートな和解によって、盗まれた資金のうち約38万6,000ドルを除くほぼすべてが返還された。
ハック後の差し押さえと収益：当局は以前、2022年にUranium Financeのハックに関連して約3,100万ドルを差し押さえていたが、当時は詳細が十分に公表されていなかった。検察側は、盗まれた資産が様々な購入に現れており、収集品や歴史的な品々を含んでいたと述べている。
起訴状と告訴内容
SDNY（ニューヨーク南部地区連邦地裁）への提出書類では、スパレッタに対し2つのカウントが記載されている。すなわち、コンピュータ詐欺とマネーロンダリングだ。有罪となれば、これらのカウントは、罰金の可能性に加えて大幅な懲役刑を伴う可能性がある。今後の罪状認否では、正式な告訴内容と、起訴手続きにおける次の段階が決まる。この事件は、当局が暗号資産を通じた詐欺に対しても、伝統的な検察の厳格さで対処しており、デジタル資産領域での犯罪には現実の法的な結果が伴うと強調するという、より広い傾向を示している。
Uranium Financeハックの背景
Uranium Financeは、2021年のより広いDeFi拡大の流れの中で市場に参入し、UniswapのBNB Chainフォークとして登場した。その急速な台頭は、初期のDeFiプロジェクトのレジリエンス（耐障害性）やガバナンスに疑問を投げかけた、注目度の高い一連の出来事によってかき消された。特に2回目のエクスプロイトは、引き出し上限ロジックの脆弱性が多数のプールに影響を及ぼし、ユーザー資金の大きな額が危殆化したコントラクトを経由してルーティングされ得ることを明確にした。これらの事態が進行する中で、Uranium Financeは最終的にサービスを停止し、投資家は資産回収や是正（救済）に関する情報が限定的なまま取り残されることになった。
規制・取締りの観点から見ると、この事件は、金融とコードの交点にある自動化されたプロトコルが稼働するDeFiにおいて、明確な説明責任を確立する取り組みに勢いを加えるものだ。批判者は長年、DeFiにおける標準化されたセキュリティ手順やカストディ（保管）管理の欠如が、規制上の盲点を生んでいると主張してきた。こうした訴追は、リスクをユーザーや投資家にとって低減するために、プロジェクトをより強固なセキュリティ監査、厳格なインシデント対応計画、そしてより透明性の高い開示実務へと向かわせる可能性がある。
今後の注目点として、市場参加者は、検察が資産回収をどのように進めるのか、防御側がスマートコントラクト悪用の技術的な論点をどのように組み立てるのか、そしてこれらの事案がプロトコルの設計やガバナンスモデルにどう影響するのかを見守ることになる。スパレッタの起訴状は、デジタル犯罪と伝統的な犯罪の境界線が、ますます従来型の法的手段によって取り締まられているという、具体的なシグナルとなる。つまり、それらの手段は、分散型金融（DeFi）システムを悪用して利益を得た者に現実の結果をもたらす。
捜査が進むにつれ、読者は今後提出される裁判所書類や、SDNYからの追加の発表があればそれを確認するべきだ。結果次第では、将来の取締りの優先順位に関する手がかりとなり、DeFiプロトコルのリスク評価を導き、急速に変化する暗号資産の環境の中で投資家がセキュリティ態勢をどう評価するかにも影響を与える可能性がある。
この記事は当初、「Uranium Finance Hack: Alleged Hacker Faces 30-Year Prison Term, $54M on Crypto Breaking News – your trusted source for crypto news, Bitcoin news, and blockchain updates.（Uranium Financeハック：偽装されたハッカーが暗号資産で最大30年の禁錮刑、5,400万ドルに直面――暗号ニュース、ビットコインニュース、ブロックチェーン更新の信頼できる情報源）」として公開された。