マンハッタンの連邦陪審团は、2021年4月の2件のハッキングで分散型取引所Uranium Financeから5,000万ドル以上を不正に引き出したとして、Jonathan Spalletta氏をコンピュータ不正とマネーロンダリングの罪で有罪としました — この評決は、スマートコントラクトのエクスプロイターを時折有罪から守ってきた「コードは法律」という主張を退けるものです。

全罪状で有罪

ニューヨーク南部連邦地検は水曜日、声明の中で、「Cthulhon」および「Jspalletta」というオンラインハンドルも使用していたSpalletta氏が、起訴状の全罪状で有罪とされたと発表しました。評決は、司法省が6日間に及んだと述べた連邦地裁Jed S. Rakoff判事による裁判の後に下されました。

Inner City PressがSDNYの裁判所からの公判をライブ配信したところによると、陪審員は約2時間の審議の後に評決を下しました。

連邦検事のJamie McDonald氏は事務所の声明の中で、Spalletta氏が数千万ドルを窃取するために「分散型暗号資産プラットフォームのコードの脆弱性」を繰り返し悪用したと述べました。

2021年4月の2件のエクスプロイト

ユーザーが流動性プールを通じて暗号資産を預け入れ・交換できるプロトコルであるUranium Financeは、2021年4月にSpallettaによる2回の攻撃を受けました。これらの侵害は、スマートコントラクトのエクスプロイトが業界全体のDeFiプロトコルから繰り返し資金を流出させた年に発生しました。

最初の攻撃は2021年4月8日に発生し、Spalletta氏はUraniumのスマートコントラクトに対して一連のループ取引を利用し、本来受け取るべき額をはるかに超えるリワードトークンを請求しました。彼は約140万ドルを引き出し、プールのリワードを空にするまでこのプロセスを繰り返しました。

さらに大規模な侵害は2021年4月28日に発生し、Spalletta氏は引き出し限度額を制御するコントラクトの欠陥を悪用し、26の個別の流動性プールを標的としました。司法省（DOJ）の当初の起訴発表（文書）は、Spalletta氏がその攻撃で約5,330万ドルを持ち去り、Uraniumを運営資金のない状態にしたと述べています。

検察によると、最初のエクスプロイトから約2週間後、Spalletta氏は知人に「150万ドルの暗号資産強盗」を成功させたと書き送り、悪用した「スマートコントラクトのバグ」について説明した上で、「暗号資産はどうせ全部偽のインターネットマネーだ」と付け加えたといいます。

検察は、最初のハッキングの後、Spalletta氏がUraniumに約38万6,000ドルを「バグバウンティ」として保持することを認めさせたと述べています。DOJはこの取り決めを、Spalletta氏を起訴から守るためにのみ提示された偽物と位置づけました。

「コードは法律」の弁護は法廷で機能するのか？

「コードは法律」という理論は、スマートコントラクトが許容するものはすべて公正な対象であるとする考え方です。この理論は2025年5月にまれな勝利を収めました。Mango MarketsのエクスプロイターAvraham Eisenberg氏の詐欺罪の評決を判事が停止し、その理由の一つとして、プラットフォームの利用規約に彼の行為が許可されない旨の規定がなかったと判断したのです。検察は現在这の撤回に対して控訴中です。

2026年3月の審理では、2,500万ドルのEthereumスキームの罪を問われている「MEV兄弟」の一人の弁護士が、Eisenberg評決を自らの事件の先例として引用しました。

そうした経緯があるにもかかわらず、Spalletta氏に対する迅速な有罪評決は、少なくとも一つの陪審团が、ンチェーンコードの欠陥を悪用することは窃取以外の何物でもないという考えに動かされなかったことを示唆しています。Eisenberg事件に対する検察の控訴が係属中であり、MEV兄弟への起訴も進行中であるため、この理論が法廷でどこまで通用するかは依然として未解決です。

マネーロンダリングされた暗号資産の使途

検察によると、Spalletta氏はマネーロンダリングした資金を高級コレクション品に充てました。これには、約50万ドルの「Black Lotus」Magic: The Gatheringカード、約150万ドルの未開封のAlpha Booster Magicカード18パック、約25万7,500ドルの初版Pokémon Boosterカードの未開封ボックスなどが含まれます。

また、ユリウス・カエサル暗殺を記念して鋳造された古代ローマの「Eid Mar」硬貨を約60万1,500ドルで購入しました。報道によると、購入品にはニール・アームストロング氏が月に持っていったライト兄弟のオリジナル飛行機の布片も含まれていました。

当局は2025年2月に、このエクスプロイトに関連する約3,100万ドルの暗号資産を差し押さえました — 最初のハッキングからほぼ4年後のことです。3月の起訴は、長らく休止状態だったこの捜査で被告が初めて公表されたものでした。36歳のSpalletta氏（メリーランド州Rockville在住）は、起訴状が公開された際に出頭し、現在評決から4年以上前に始まった事件の量刑を待っています。

出典: Cryptopolitan