曼哈顿一家联邦陪审团于周三裁定网络安全顾问 Jonathan Spalletta 在指控其计算机欺诈与洗钱的起诉书中所有罪名均告成立，这些指控涉及 2021 年的两次攻击，从去中心化交易所 Uranium Finance 抽取了近 5500 万美元。本案的核心是一条涉及 812 ETH 的洗钱链条，检方将其与被盗资金联系起来。该裁决表明，2021 年去中心化金融时代的攻击事件可能在数年后重新以刑事案件的形式出现，链上交易记录使检方得以重建被盗资产的流向。

此项裁决基于 2024 年 2 月公布的指控——距 4 月的攻击已超过两年半——由纽约南区联邦检察官办公室提出，该办公室指控 Spalletta 及其父亲 Robert Spalletta 实施了这些攻击，随后通过多层钱包转账转移赃款，以掩盖其来源。当时，检方将 Jonathan Spalletta 描述为 Applied Oblivion 的网络安全顾问，该公司由其父亲联合创立。起诉书列出了两人的名字，而陪审团的裁决仅针对针对 Jonathan Spalletta 的各项指控。

Uranium Finance 是一个运行于币安智能链（Binance Smart Chain，与交易所币安相关的区块链网络）上的自动做市商去中心化交易所，其原生代币为 U92。自动做市商平台依赖流动性池运行——即用户存入代币的共享储备，交易者据此进行兑换——因此从流动性池中被抽取的资金直接来自用户存放的资产。该平台曾在 2021 年 2 月遭遇一次较早的攻击，损失约 130 万美元。规模大得多的 2021 年 4 月攻击估计损失约 5000 万美元，其利用了协议迁移至第二版期间余额检查机制中的一个缺陷，使攻击者得以从该交易所几乎所有的流动性池中提取资金。此类迁移涉及以新代码替换平台已部署的智能合约。该事件位列当年币安智能链上规模最大的攻击之一。

部分被盗加密货币在钱包之间转移的过程中被兑换为以太币，形成了曼哈顿庭审中所涉的 812 ETH 链条。由于公共区块链在公开可查的账本上记录每一笔转账，此类路径上的兑换节点可作为调查人员跨多个钱包追踪资金的参考标记。根据联邦刑事诉讼程序，定罪之后将进入单独的量刑程序，由法官决定刑罚。

本文内容最早发布于 COINOTAG：https://en.coinotag.com/uranium-finance-hacker-spalletta-convicted-812-eth