盗んだ暗号資産でポケモンカードやMTGカードを購入したUranium Financeハッカー、5,000万ドル強の窃盗で有罪評決
重要ポイント
- •マンハッタンの陪審は、分散型取引所Uranium Financeに対する2021年の2件のハッキングで5,000万ドル超を流出させたとして、Jonathan Spallettaをコンピュータ詐欺と資金洗浄の全罪で有罪と評決した。
- •2021年4月8日の最初のエクスプロイトで約140万ドルを獲得し、Spallettaは検察が「偽のバグ報奨金」と呼んだ約38.6万ドルを保持。3週間後の2回目の攻撃では約5,330万ドルが奪われ、Uraniumは閉鎖を余儀なくされた。
- •Spallettaはコンピュータ詐欺で最高10年、資金洗浄で最高20年の刑に直面しており、連邦地方裁判所のJed S. Rakoff判事による量刑言渡しが今後行われる。
- •Spallettaは窃取資金をTornado Cashで洗浄し、収益を約50万ドルのBlack Lotusカード、Eid Marローマ貨幣、月に運ばれたライト兄弟の飛行機の布片などのコレクティブルに使用した。
- •2025年2月、当局はハッキング関連の暗号資産約3,100万ドル相当を押収。影響を受けた人の特定が続く中、検察は被害の可能性がある人にHomeland Security Investigationsへの連絡を呼び掛けている。
マンハッタンの陪審は、分散型暗号資産取引所Uranium Financeに対する2021年の2件のハッキングで5,000万ドル超を流出させたとして、Jonathan Spallettaをコンピュータ詐欺と資金洗浄の罪で有罪と評決したと、連邦検察は水曜日に発表した。この評決は、スマートコントラクト——分散型取引所で取引を決済する自動実行コード——に対するトランザクションのみで実行されたエクスプロイトを、従来型のコンピュータ詐欺として扱うものであり、検察自身も有罪評決の発表でこの枠組みを強調した。
Spalletta（36歳、メリーランド州Rockville在住）は3月にこれらのエクスプロイトに関して起訴された。連邦地方裁判所のJed S. Rakoff判事の前で行われた6日間の裁判の結果、全罪で有罪と評決され、コンピュータ詐欺で最高10年、資金洗浄で最高20年の刑務所刑に直面している。Rakoff判事による量刑言渡しはまだ先だ。
ニューヨーク南地区連邦検事办公室はXへの投稿で評決を発表した：
Jonathan Spalletta convicted for defrauding crypto exchange of over $50 million in hacks: "Our prosecutors of the Office and our agency partners have done outstanding work to ensure Spaletta's virtual world criminal conduct ended in his real-world criminal conviction," said USA… — US Attorney SDNY (@SDNYnews) October 7, 2026
3週間離れた2件のエクスプロイト
検察によると、1回目のハッキングでは、2021年4月8日にSpallettaはUraniumのスマートコントラクトに対する一連トランザクションを繰り返し、本来受け取る権利のある額をはるかに超える報酬を引き出し、約140万ドルを奪った。その後、彼は取引所に圧力をかけ、残りを返還する見返りとして、検察が「偽のバグ報奨金」と呼んだ約38.6万ドルの保持を認めさせた。これは、善意で脆弱性を報告した研究者に報酬を支払う業界の慣行を装ったものだった。
そのハッキングの2週間後、彼は別の人物にこう書き送った：「I did a crypto heist of $1.5MM a couple of weeks ago . . . There was a bug in a smart contract, and I exploited it . . . Crypto is all fake internet money anyway.」
2021年4月28日、彼は複数の流動性プール——分散型取引所が取引の仲介に利用する、ユーザーが預け入れた資金の共有リザーブ——にわたる出金計算の誤りを突き、約5,330万ドルを奪い、資金枯渇によりUraniumは閉鎖に追い込まれた。
「Spallettaの犯罪は、現実の人々に現実の金銭——5,000万ドル超——を失わせ、暗号資産プラットフォーム全体を崩壊させた」と、連邦検事のJamie McDonaldは述べた。
Black Lotus、ポケモンカード、そしてローマ貨幣
検察によると、Spallettaは窃取した資金を一連のトランザクションを通じて、資金の出所を不明瞭にするためにコインをプールし混ぜ合わせる暗号資産ミキシングサービスのTornado Cashなどで洗浄した後、Magic: The Gatheringやポケモンカードなどのコレクティブルに資金を使い込んだ。
Magic: The Gatheringの購入には、同ゲームで最も入手困難なカードの一つであるBlack Lotusを約50万ドルで、さらに1993年の初版セットであるAlpha Boosterカードの未開封パック18個を約150万ドルで購入したものが含まれる。ポケモンカードでは、初版のコンプリートベースセットに約75万ドル、初版ブースターパックの密封ボックスに約25.75万ドルを支払った。
さらに、ブルートゥスがガイウス・ユリウス・カエサル暗殺を記念して紀元前42年に鋳造したローマ貨幣Eid Marデナリウスを約60万1,545ドルで、またニール・アームストロングが月に持っていったライト兄弟の初飛行の布片を約13.75万ドルで購入した。
検索令状により、Black Lotus、布片、一部の貨幣は彼の自宅から押収されたという。2025年2月には、当局はUraniumハッキング関連の暗号資産約3,100万ドル相当（押収時点）も押収した。これは、ミキシングサービスの利用が狙った難読化にもかかわらず実現した回収である。
検察は、Uraniumハッキングの被害に遭ったと考える人に対し、Homeland Security InvestigationsにUraniumVictims@hsi.dhs.gov経由で連絡するよう求めており、当局が依然として影響を受けた全関係者の特定に取り組んでいることを示している。
ニューヨーク南地区連邦検事办公室の発表全文は、司法省のウェブサイトで閲覧できる。2021年春に3週間の間隔で行われた2件のエクスプロイトから始まった本件の次の節目は、Rakoff判事による量刑言渡しとなる。
