曼哈顿联邦陪审团裁定 Jonathan Spalletta 犯有计算机欺诈和洗钱罪，其于2021年4月对去中心化交易所 Uranium Finance 发起的两次黑客攻击盗取金额超过5000万美元——这一裁决否定了此前偶尔使智能合约漏洞利用者免于定罪的“代码即法律”论点。

全部罪名成立

纽约南区联邦检察官办公室周三发布声明宣布，同时使用“Cthulhon”和“Jspalletta”两个网络昵称的 Spalletta 被控罪名全部成立。美国司法部称，该裁决是在联邦地区法官 Jed S. Rakoff 主持下历时六天的庭审之后作出的。

据在 SDNY 法院现场直播庭审过程的 Inner City Press 报道，陪审团经过约两小时商议后作出裁决。

联邦检察官 Jamie McDonald 在办公室声明中表示，Spalletta 多次“利用去中心化加密货币平台代码中的漏洞”以窃取数千万美元。

2021年4月的两次漏洞利用

Uranium Finance 是一个允许用户通过流动性池存入和兑换加密货币的协议，于2021年4月两次遭到 Spalletta 攻击。这些入侵事件发生在智能合约漏洞利用频频席卷全行业 DeFi 协议的一年。

第一次攻击发生在2021年4月8日，他利用一组针对 Uranium 智能合约的循环交易，索取了远超其应得的奖励代币。他不断重复这一过程，直至提取约140万美元，掏空了流动性池的奖励。

规模更大的一次入侵发生在2021年4月28日，Spalletta 利用合约中控制其可提取金额的漏洞，攻击了26个独立的流动性池。司法部最初的起诉公告（文件）称，Spalletta 在那次攻击中窃取约5330万美元，导致 Uranium 无力继续运营。

检察官表示，第一次漏洞利用发生约两周后，Spalletta 在给一名熟人的信中称自己完成了“一笔150万美元的加密抢劫”，解释称他利用了智能合约中的“一个漏洞”，并补充说“反正加密货币都是虚假钱”。

检察官称，在第一次黑客攻击之后，他向 Uranium 施压，要求保留约38.6万美元作为“漏洞赏金”。司法部认定这一安排只是为使 Spalletta 免于起诉而设计的骗局。

“代码即法律”辩护在法庭上行得通吗？

“代码即法律”理论认为，智能合约所允许的一切都是可以为之的。该理论曾在2025年5月取得一次罕见胜利，当时一名法官暂停了 Mango Markets 漏洞利用者 Avraham Eisenberg 的欺诈定罪，部分理由是该平台没有任何条款表明其行为不被允许。检察官目前正在就这一逆转提起上诉。

在2026年3月的一次听证会上，涉嫌2500万美元以太坊骗局的“MEV 兄弟”之一的一名律师引用 Eisenberg 案裁决作为其案件的先例。

尽管有这段历史，针对 Spalletta 的快速有罪裁决表明，至少有一个陪审团并未接受“利用链上代码漏洞不属于盗窃”的观点。随着 Eisenberg 案检察官上诉待决以及 MEV 兄弟案仍在审理中，这一理论在法庭上能走多远仍未有定论。

洗白的加密资金去向何方

检察官表示，Spalletta 将洗白资金用于购买高端收藏品，包括一张约50万美元的“Black Lotus” Magic: The Gathering 卡牌、约150万美元的18包未拆封 Alpha Booster 魔法风云会卡包，以及约25.75万美元的一盒首版宝可梦 Booster 卡等物品。

他还以约60.15万美元购买了一枚为纪念尤利乌斯·凯撒遇刺而铸造的罗马“Eid Mar”硬币。据报道，其购得的藏品还包括一块莱特兄弟原始飞机上的布料，尼尔·阿姆斯特朗曾将其带上月球。

2025年2月——即第一次黑客攻击近四年之后——当局查获了与该漏洞利用相关的约3100万美元加密货币，3月的起诉书标志着这项长期搁置的调查首次公开点名被告。现年36岁、来自马里兰州罗克维尔的 Spalletta 在起诉书公开后投案自首，如今面临量刑，此时距裁决作出已过去四年多。

来源：Cryptopolitan