美國紐約南區聯邦陪審團 10 月 7 日裁定，36 歲的 Jonathan Spalletta 電腦詐欺與洗錢兩罪成立。檢方指控他 2021 年兩度攻擊去中心化交易所 Uranium Finance，取走逾 5,000 萬美元。贓款經混幣器 Tornado Cash 洗錢後，部分被拿去買寶可夢卡與魔法風雲會超稀有卡牌「黑蓮花」。
（前情提要：幣圈最強偵探，ZachXBT 如何智破 2.43 億美元加密盜竊案？）
（背景補充：首例攻擊智慧合約有罪案》美國駭客入侵DEX遭判三年監禁、500萬鎂罰款）
重點摘要
- Uranium 駭客 10 月 7 日被判電腦詐欺與洗錢罪
- 2021 年兩次攻擊取走約 5,470 萬美元，平台關閉
- 檢方稱贓款買下 50 萬美元黑蓮花與 75 萬美元寶可夢卡
美國紐約南區聯邦陪審團 10 月 7 日裁定，Jonathan Spalletta 電腦詐欺與洗錢兩罪成立。檢方指控這名 36 歲的馬里蘭州男子，2021 年 4 月兩度攻擊去中心化交易所 Uranium Finance，取走逾 5,000 萬美元。紐約南區聯邦檢察官辦公室在新聞稿中表示，他用混幣器 Tornado Cash 洗錢。部分贓款後來被拿去買寶可夢卡、魔法風雲會卡牌「黑蓮花」與古羅馬錢幣。
彭博形容 Jonathan Spalletta 是一名資安顧問。案件由聯邦法官 Jed S. Rakoff 主審。法庭媒體 Inner City Press 報導，審判在 9 月 28 日開庭。彭博報導，陪審團審議兩個多小時後作出裁決，量刑日訂在 2027 年 2 月 16 日。
電腦詐欺罪的法定最高刑期是 10 年，洗錢罪是 20 年。檢方註明這是國會訂的上限，實際刑期由法官決定。檢方在今年 3 月 30 日公布起訴書，Jonathan Spalletta 當天自首。
兩次攻擊相隔 20 天
根據起訴書，Uranium Finance 讓使用者把加密貨幣存進流動性池互相兌換，並發「獎勵」給存幣的人。Bitcoin.com 報導，它是 BNB Chain 上的自動做市商（AMM）。檢方指控，Jonathan Spalletta 在 2021 年 4 月 8 日利用獎勵合約的漏洞反覆交易。他幾乎抽乾獎勵池，拿走約 140 萬美元。
檢方指出，他在得手約兩週後寫訊息告訴別人：「我幾週前幹了一票 150 萬美元的加密貨幣搶案……智慧合約有個漏洞，我利用了它……反正加密貨幣全是假的網路錢。」他接著勒索 Uranium，要求以「漏洞賞金」名義留下約 38.6 萬美元，才歸還其餘款項。檢方認定這是用來逃避起訴的假賞金。起訴書收錄的對話中，他還對 Uranium 代表說：「下次把你們的程式碼拿去做審計。想的話可以僱用我。」
第二次攻擊發生在 4 月 28 日。起訴書指出，Uranium 合約裡檢查交易是否合法的程式碼有計算錯誤。Bitcoin.com 形容這等於公式少了一個零。
他對 26 個流動性池重複同樣操作，取走約 5,330 萬美元，Uranium 隨即因資金耗盡關閉。兩次攻擊合計約 5,470 萬美元。美國司法部新聞稿標題寫的「逾 5,000 萬美元」，與彭博報導的「近 5,500 萬美元」，都是這兩筆的加總。
贓款換成卡牌與古幣
檢方指控，第一次攻擊留下的約 38.6 萬美元，在 2021 年 4 月 10 日進了 Tornado Cash。第二次攻擊的贓款中，約 2,600 萬美元在 2021 年 4 月到 2023 年 11 月間陸續送進 Tornado Cash。混幣器會把許多錢包的幣混在一起再提出，資金來源因此很難追查。
根據起訴書與庭審證據，他買下一張魔法風雲會知名高價卡「黑蓮花」（Black Lotus），價格約 50 萬美元。他也花約 151.25 萬美元，買了 18 包未拆封的魔法風雲會「Alpha」補充包。寶可夢卡有兩筆，一盒未拆封的初版補充包約 25.75 萬美元，一套初版基本系列全卡約 75 萬美元。
他還花約 60.15 萬美元，買下紀念凱撒（Julius Caesar）遇刺的古羅馬錢幣「Eid Mar Denarius」。另以約 13.75 萬美元買下萊特兄弟原始飛機的一塊布料，太空人 Neil Armstrong 首次登月時曾把它帶上月球。檢方列出的這六項合計約 376 萬美元。
檢方表示，執法人員持搜索票，從他家中查扣了黑蓮花、登月布料與部分古幣。彭博報導，從他住處查扣的寶可夢卡與萬智牌價值超過 300 萬美元。執法單位另在 2025 年 2 月 24 日查扣約 3,100 萬美元加密貨幣。這是查扣當時的價值，起訴書的被盜金額則以 2021 年遭竊當天的幣價計算。
常見問題
Uranium Finance 駭客 Jonathan Spalletta 會被判多久？
電腦詐欺罪法定最高刑期 10 年、洗錢罪 20 年，這是國會訂的上限，實際刑期仍由法官決定。彭博報導，法官 Jed S. Rakoff 已把量刑日訂在 2027 年 2 月 16 日。
Uranium Finance 被盜的錢流向哪裡？
檢方指控約 2,600 萬美元贓款經混幣器 Tornado Cash 洗錢，部分被拿去買黑蓮花、寶可夢卡與古羅馬錢幣。執法單位 2025 年 2 月已查扣約 3,100 萬美元加密貨幣。
📍相關報導📍
幣圈最強偵探，ZachXBT 如何智破 2.43 億美元加密盜竊案？
