2021 年 4 月,一家加密平台的代码漏洞让一男子席卷走了 5,330 万美元,其中部分资金竟用于购买宝可梦卡牌。本周三,纽约陪审团裁定此案属于盗窃。
马里兰州 36 岁的约纳森・斯帕莱塔(Jonathan Spalletta)现面临最高 30 年监禁。其辩护律师则称,他只是利用了平台本就对所有用户开放的工具。
“5,330 万美元漏洞”事件始末
Uranium Finance 是一个去中心化加密货币交易所,没有中心化公司管理,由名为智能合约的软件托管用户资金,并按照设定规则分配。
2021 年 4 月 8 日,斯帕莱塔发现了相关合约规则中的漏洞,并多次利用该漏洞,非法获利约 140 万美元。美国司法部表示。
两周后,他在书面中描述了自己的行为。
“几周前我做了一把加密劫案,搞了 150 万美元…一个智能合约有漏洞,我利用了它…反正加密货币本来就是虚假的网络货币。”
检方称,他随后向 Uranium Finance 施压,要求以“漏洞赏金”名义,留下 38.6 万美元作为回报并不上报。司法部门认为,这只是一场幌子。
4 月 28 日,他又发现并利用了第二个漏洞,一举盗取了约 5,330 万美元,涉及多个资金池,最终导致 Uranium Finance 宣布停运。
从加密黑客到疯狂收藏:宝可梦卡牌等豪礼一网打尽
他首先通过 Tornado Cash 混币服务,隐匿了资金来源。
随后大肆消费:首版宝可梦卡牌套装,成交价约 75 万美元;密封卡牌宝盒价格则达到 25.75 万美元。
知名稀有的“黑莲花”万智牌以 50 万美元成交。一枚记录凯撒遇刺的古罗马金币,也付出了 60.15 万美元。
此外,他还以 13.75 万美元购入了阿姆斯特朗登月时随身携带的莱特兄弟飞机蒙皮残片。
据 Inner City Press 报道,陪审团仅用约两小时就做出有罪裁决。BeInCrypto 此前曾报道过 3 月起诉相关进展。
“正如斯帕莱塔众多受害者所体会到的,他那番话与事实相去甚远。”美国联邦检察官 Jamie McDonald 在声明中表示。
执法人员已在其住所查获了 Black Lotus 及太空纤维,并扣押了价值约 3,100 万美元的加密资产。
根据 DefiLlama 数据,去年 9 月发生的 Bitget 3.5 亿美元安全事件,仍是 2026 年规模最大的黑客攻击。
目前,法官将决定 Spalletta 的最终刑罚。