曼哈頓聯邦陪審團裁定 Jonathan Spalletta 電腦詐欺與洗錢罪名成立，他被控於2021年4月對去中心化交易所 Uranium Finance 發動兩次駭客攻擊，竊取超過5,000萬美元——此裁決駁回了「程式碼即法律」這一偶爾能讓智慧型合約漏洞利用者免於定罪的論點。

全部罪名成立

紐約南區聯邦檢察官辦公室於週三宣布（聲明），同時使用「Cthulhon」與「Jspalletta」等網路代號的 Spalletta，被起訴書中的每一項罪名均裁定有罪。此裁決是在美國聯邦地區法官 Jed S. Rakoff 主持、司法部稱為期六天的審判後作出。

據在紐約南區聯邦法院現場發推報導的 Inner City Press 表示，陪審團經過約兩小時的審議後作出裁決。

聯邦檢察官 Jamie McDonald 在辦公室聲明中表示，Spalletta 屢次「利用去中心化加密貨幣平台程式碼中的漏洞」以竊取數千萬美元。

2021年4月的兩次攻擊

Uranium Finance 是一個讓用戶透過流動性池存入與兌換加密貨幣的協議，於2021年4月兩度遭到 Spalletta 攻擊。這些事件發生在智慧型合約漏洞利用頻繁席捲整個 DeFi 行業的一年。

第一次攻擊發生於2021年4月8日，他利用針對 Uranium 智慧型合約的一組循環交易，領取遠超其應得的獎勵代幣。他不斷重複此過程，直到提取約140萬美元，掏空該池的獎勵。

規模更大的第二次入侵發生於2021年4月28日，Spalletta 利用合約中控制提款額度的漏洞，鎖定26個獨立的流動性池。美國司法部最初的起訴公告（文件）指出，Spalletta 在該次攻擊中捲走約5,330萬美元，並使 Uranium 失去繼續營運的金。

檢方表示，第一次漏洞利用後約兩週，Spalletta 在寫給一名熟人的訊息中稱他完成了「一筆150萬美元的加密搶案」，解釋他利用了「智慧型合約中的一個漏洞」，並補充說「反正加密貨幣都是假網路錢。」

檢方稱，在第一次駭客攻擊後，他施壓 Uranium 讓他保留約38.6萬美元作為「漏洞賞金」。司法部將此安排形容為僅為使 Spalletta 免於被起訴而提出的騙局。

「程式碼即法律」抗辯在法庭上行得通嗎？

「程式碼即法律」理論主張智慧型合約允許的任何行為都是合法的。該理論曾在2025年5月贏得一次罕見勝利，當時一名法官暫緩了 Mango Markets 漏洞利用者 Avraham Eisenberg 的詐欺定罪，部分理由是該平台並無條款明定其行為不被允許。檢方目前正在對此逆轉提出上訴。

在2026年3月的一場聽證會上，被控涉及2,500萬美元以太坊（Ethereum）計畫的「MEV 兄弟」之一的律師，引用 Eisenberg 案的判決作為其案件的先例。

儘管有這樣的歷史，針對 Spalletta 的快速有罪裁決顯示，至少有一個陪審團並未接受「利用鏈上程式碼漏洞不算竊盜」的說法。隨著 Eisenberg 案的檢方上訴仍在審理中、MEV 兄弟的起訴亦持續進行，此理論在法庭上能走多遠仍未有定論。

洗錢所得的加密貨幣花到哪裡去了

檢方表示，Spalletta 將洗錢所得用於購買高端收藏品，包括一張約50萬美元的「Black Lotus」Magic: The Gathering 卡牌、約150萬美元的18包未拆封 Alpha Booster 魔法風雲會卡包，以及約25.75萬美元的一盒初版 Pokémon Booster 卡包等物品。

他還購買了一枚為紀念凱撒遇刺而鑄造的羅馬「Eid Mar」錢幣，價格約60.15萬美元。據報導，購買清單中還包括一塊萊特兄弟原始飛機上的布料碎片，該碎片曾由 Neil Armstrong 帶上月球。

當局於2025年2月扣押了與該漏洞利用相關、價值約3,100萬美元的加密貨幣——距離第一次駭客攻擊已近四年——而3月的起訴書標誌著這樁長期沉寂的調查中首次公開點名被告。36歲、來自馬里蘭州 Rockville 的 Spalletta 在起訴書公開後投案，如今在這起早於裁決四年多開始的案件中面臨量刑。

來源：Cryptopolitan