美國當局已解除對一名馬里蘭男子的起訴，該男子被指控對鈾金融（Uranium Finance）進行兩次獨立的黑客攻擊，這個平臺在2021年4月損失超過5400萬美元。此案由美國紐約南區檢察官辦公室提起，指控喬納森·斯帕萊塔（Jonathan Spalletta）利用智能合約從鈾金融中 siphon 資金，導致該項目在耗盡流動性後關閉。
斯帕萊塔於週一向當局投降，面臨檢察官所稱的反映現實世界後果的刑事指控。美國檢察官傑伊·克萊頓（Jay Clayton）在一份聲明中強調，虛擬貨幣並不能讓罪犯免於承擔責任，他說：“從加密交易所盜竊就是盜竊——聲稱加密貨幣是不同的並不會改變這一點。”他補充說，受害者遭受了數千萬的損失，這起案件表明法律適用於數字資產，就像適用於傳統金融犯罪一樣。
鈾金融是Uniswap的BNB鏈分叉，於2021年4月在市場上漲期間推出。在第二次攻擊後，該平臺的網站被關閉，投資者對資金狀態沒有明確的答案。該案件爲DeFi領域的執法行動增添了更廣泛的敘述，其中智能合約漏洞已成爲反覆出現的威脅。
根據當局的說法，斯帕萊塔的行爲利用了鈾金融智能合約的弱點。早期的漏洞促使了一項私人和解，導致幾乎所有被盜資金的返還，第一次攻擊後仍有約386,000美元未被追回。
同一個月內發生的兩起漏洞使鈾金融停滯不前。第一次發生在2021年4月8日，當時一名黑客提取了遠遠超過其授權接收的加密貨幣獎勵。第二次攻擊發生在4月晚些時候，利用了鈾金融的提款限制邏輯中的一個錯誤，影響了26個獨立的流動性池，使攻擊者能夠提取約5330萬美元的加密貨幣，包括BTC、ETH和該平臺的本地U92代幣。
美國檢察官辦公室指出，檢察官回收並審查了在調查過程中扣押的材料，包括與嫌疑人住所有關的物品。檢察官聲稱，被盜資金後來被用於購買收藏品，例如寶可夢卡、古羅馬硬幣，甚至是與萊特兄弟原始飛機相關的布料。這些物品是在與案件相關的搜索中被識別出來的。
早期報道指出，當局在2022年2月扣押了3100萬美元的加密貨幣，與鈾金融黑客事件有關，儘管當時當局沒有透露其他細節。斯帕萊塔被控一項計算機欺詐罪和一項洗錢罪，兩者均面臨鉅額潛在罰款。他定於出現在美國地方法官面前，進行控訴和接受正式指控。
該案件處於更廣泛的背景中，網絡犯罪監察機構估計，2021年因黑客攻擊和利用而導致的損失超過26億美元。一些突破的規模，如2020年著名的多鏈網絡事件，加劇了對更明確的監管護欄和更強安全標準在去中心化金融生態系統中的呼聲。隨着執法行動的展開，投資者和開發者都在關注檢察官如何處理證據、資產追蹤和涉及混合數字-物理犯罪敘述的案件中的回收努力。
對於行業而言，斯帕萊塔案件強調了依賴複雜智能合約的DeFi協議內在的持續風險。它還提醒人們，連接到加密貨幣的非法活動可能對受害者和社區產生切實的持續後果，即使資金最終部分被識別或追回。監管者和檢察官在此類案件進展時，可能會更加仔細地審查利用向量、錢包追蹤和資產回收策略。
關鍵要點
起訴和指控：喬納森·斯帕萊塔因與兩起鈾金融黑客事件有關而被指控計算機欺詐和洗錢，如果被定罪，可能面臨數十年的刑期。他向當局自首，並將出現在美國地方法官面前。
漏洞的範圍：鈾金融在2021年4月遭受了兩次黑客攻擊，總共損失超過5400萬美元。第二次攻擊單獨針對2630萬美元的流動性池，包括BTC和ETH等主要資產，以及該平臺的U92代幣。
第一次攻擊和和解：4月8日的事件中，一名黑客超越授權提取了獎勵，後來在私人和解中返回了被盜資金中除了約386,000美元的所有款項。
攻擊後扣押和收益：當局此前在2022年扣押了約3100萬美元與鈾金融黑客事件有關的資產，當時公開細節有限。檢察官表示，被盜資產出現在各種購買中，包括收藏品和歷史物品。
起訴和指控
SDNY的文件概述了對斯帕萊塔的兩項指控：計算機欺詐和洗錢。如果被定罪，這些指控可能會導致顯著的監禁時間以及潛在的罰款。即將進行的控訴將確定正式指控和檢控路徑的下一步。該案件展示了當局在處理加密貨幣欺詐時採用傳統檢控嚴謹性，堅稱數字資產空間的犯罪有現實法律後果的更廣泛趨勢。
鈾金融黑客事件的背景
鈾金融作爲Uniswap的BNB鏈分叉，在2021年進入市場，正值DeFi擴張的背景下。它的快速崛起被一對高調事件所掩蓋，這些事件引發了對早期DeFi項目的韌性和治理的質疑。第二次利用，尤其突顯了提款限制邏輯中的漏洞如何影響多個池並通過受損合約轉移大量用戶資金。當這些事件展開時，鈾金融最終關閉，讓投資者對資產回收和補救的情況感到模糊不清。
從監管和執法的角度來看，該案件爲在DeFi中建立明確的問責制的努力增添了動力，自動化協議在金融和代碼的交叉點上運行。批評者長期以來一直認爲，DeFi中缺乏標準化的安全實踐和保管控制造成了監管盲點。像這樣的起訴可能會推動項目朝着更強的安全審計、嚴格的事件響應規劃和更透明的披露實踐邁進，以降低用戶和投資者的風險。
展望未來，市場參與者將關注檢察官如何追求資產回收，辯方如何框定智能合約利用的技術細節，以及這些案件如何影響協議設計和治理模型。斯帕萊塔的起訴作爲一個具體信號，表明數字犯罪和傳統犯罪之間的界限正在以越來越常規的法律工具進行監管——這些工具對那些通過利用去中心化金融系統獲利的人的現實影響。
隨着調查的進展，讀者應關注即將公佈的法庭文件和來自SDNY的任何額外聲明。結果可能會影響未來的執法優先事項，指導DeFi協議的風險評估，並塑造投資者在快速發展的加密環境中評估安全態勢的方式。
本文最初發表於《鈾金融黑客：被指控的黑客面臨30年監禁，5400萬美元》，來源於加密新聞、比特幣新聞和區塊鏈更新的可信來源。