联邦检察官于周三表示，曼哈顿陪审团裁定 Jonathan Spalletta 犯有计算机欺诈和洗钱罪，罪名涉及2021年对去中心化加密货币交易所 Uranium Finance 发起的两次攻击，共计窃取超过5000万美元。此次判决将通过针对智能合约——即在去中心化交易所上结算交易的自动执行代码——的交易实施的攻击视为传统计算机欺诈，检察官在宣布定罪时也着重强调了这一定性。

现年36岁的 Spalletta 来自马里兰州罗克维尔，今年3月因这些攻击被起诉。经过在美国地区法官 Jed S. Rakoff 面前为期六天的审判，他被裁定全部罪名成立，因计算机欺诈面临最高10年监禁，因洗钱面临最高20年监禁，量刑程序将在 Rakoff 法官主持下继续进行。

纽约南区联邦检察官办公室在 X 上发文宣布了这一判决：

Jonathan Spalletta convicted for defrauding crypto exchange of over $50 million in hacks: "Our prosecutors of the Office and our agency partners have done outstanding work to ensure Spaletta's virtual world criminal conduct ended in his real-world criminal conviction," said USA… — US Attorney SDNY (@SDNYnews) October 7, 2026

相隔三周的两次攻击

根据检察官的说法，在2021年4月8日的第一次攻击中，Spalletta 通过与 Uranium 智能合约重复执行一系列交易，提取了远超其应得份额的奖励，获取约140万美元。随后，他向交易所施压，让交易所允许其保留约38.6万美元，检察官称这是虚假的"漏洞赏金"——意指行业向善意披露漏洞的研究人员支付报酬的惯例——作为归还其余资金的交换条件。

在该次攻击发生两周后，他写信给另一人："I did a crypto heist of $1.5MM a couple of weeks ago . . . There was a bug in a smart contract, and I exploited it . . . Crypto is all fake internet money anyway."

2021年4月28日，他利用合约在计算多个流动性池——即去中心化交易所赖以促成交易的用户存入资金的共享储备——提款时的错误，窃取约5330万美元，导致 Uranium 因资金短缺而停运。

联邦检察官 Jamie McDonald 表示："Spalletta 的罪行让真实的人损失了真实的资金——超过5000万美元——并导致整个加密货币平台崩溃。"

黑莲花、宝可梦卡牌与一枚罗马钱币

检察官表示，Spalletta 通过一系列交易洗白被盗资金，其中包括加密货币混币服务 Tornado Cash——该服务将代币汇集并混合以掩盖其来源——随后将赃款用于购买收藏品，包括万智牌（Magic: The Gathering）和宝可梦卡牌。

他购买的万智牌包括一张黑莲花（Black Lotus）——该游戏中最受追捧的卡牌之一——价格约50万美元，以及18包来自该游戏1993年首套系列的未拆封 Alpha Booster 卡包，价格约150万美元。在宝可梦方面，他为一套初版完整基础卡组支付约75万美元，并为一件未拆封的初版补充包整盒支付约25.75万美元。

他还以约601,545美元购入一枚 Eid Mar denarius——公元前42布鲁图斯铸造、纪念刺杀尤利乌斯·恺撒的罗马钱币——并以约137,500美元购入一块莱特兄弟原始飞机上的织物碎片，该织物曾被尼尔·阿姆斯特朗带上月球。

据检察官称，黑莲花卡牌、织物及部分钱币已依据搜查令从其家中查扣。2025年2月，当局还查扣了与 Uranium 攻击相关的加密货币，查扣时价值约3100万美元——尽管混币服务步骤本应提供的混淆手段，这笔资金仍被追回。

检察官已请求任何认为自己属于 Uranium 攻击受害者的人通过 UraniumVictims@hsi.dhs.gov 联系国土安全调查局，这一举措表明当局仍在努力识别所有受这些攻击影响的人。

纽约南区联邦检察官办公室的完整公告可在司法部网站查阅。在 Rakoff 法官主持下的量刑程序将是此案的下一个节点，该案始于2021年春季相隔三周的两次攻击。