聯邦檢察官於週三表示，曼哈頓陪審團認定Jonathan Spalletta犯下電腦詐欺與洗錢罪，他在2021年兩次攻擊去中心化加密交易所Uranium Finance，竊取超過5,000萬美元。此判決將一場完全透過對智能合約——即在去中心化交易所上結算交易的自動執行程式碼——進行交易的攻擊，視為一般電腦詐欺罪，檢察官在宣布定罪時也特別強調了這一定性。

現年36歲、來自馬里蘭州羅克維爾的Spalletta於今年3月因這些攻擊行為被起訴。在美國聯邦地區法官Jed S. Rakoff主持下，經過六天審理，他被判全部罪名成立，電腦詐欺罪面臨最高10年徒刑，洗錢罪最高20年，量刑程序仍待Rakoff法官進行。

美國紐約南區聯邦檢察官辦公室在X上發文宣布此一判決：

Jonathan Spalletta convicted for defrauding crypto exchange of over $50 million in hacks: "Our prosecutors of the Office and our agency partners have done outstanding work to ensure Spaletta's virtual world criminal conduct ended in his real-world criminal conviction," said USA… — US Attorney SDNY (@SDNYnews) October 7, 2026

相隔三週的兩次攻擊

根據檢方說法，在2021年4月8日的第一次攻擊中，Spalletta重複向Uranium的智能合約發送一系列交易，提取遠超其應得份額的獎勵，竊取約140萬美元。隨後他施壓該交易所，讓他保留約38.6萬美元，檢方稱之為虛假的「漏洞賞金」——暗指業界向善意通報漏洞的研究人員支付報酬的做法——以換取歸還其餘資金。

該次攻擊兩週後，他在寫給另一人的訊息中說：「我幾週前幹了一票150萬美元的加密貨幣劫案……智能合約有個漏洞，我利用了它……反正加密貨幣都是假網路錢。」

2021年4月28日，他利用合約在計算多個流動性池——即去中心化交易所賴以促成交易、由用戶存入資金構成的共享儲備——提款時的錯誤，竊取約5,330萬美元，導致Uranium因資金枯竭而關閉。

「Spalletta的罪行讓真實的人損失了真金白——超過5,000萬美元——並導致整個加密平台崩潰，」聯邦檢察官Jamie McDonald表示。

黑蓮花、寶可夢卡牌與一枚羅馬錢幣

檢方表示，Spalletta透過一系列交易洗錢，包括使用加密貨幣混幣服務Tornado Cash——該服務將幣混合攪亂以掩蓋其來源——隨後將贓款用於購買包括魔法風雲會和寶可夢卡牌在內的收藏品。

他購買的魔法風雲會卡牌包括一張黑蓮花（Black Lotus）——該遊戲中最受追捧的卡牌之一——價值約50萬美元，以及18包來自該遊戲1993年首發系列Alpha的未拆封強化包，價值約150萬美元。在寶可夢方面，他花費約75萬美元購買一套首發版完整初版基礎卡組，並以約25.75萬美元購買一箱未拆封的首版強化包。

他還以約601,545美元購買了一枚Eid Mar第納爾——公元前42年在布魯圖斯統治下鑄造、紀念刺殺凱撒的羅馬錢幣——並以約137,500美元購買了一片萊特兄弟原型飛機上的布料，該布料曾被尼爾·阿姆斯壯帶上月球。

根據檢方說法，黑蓮花卡、布料和部分錢幣已依搜索票從其住所查扣。2025年2月，當局還查扣了與Uranium攻擊案相關、查扣時價值約3,100萬美元的加密貨幣——儘管混幣服務這一步驟的目的正是掩蓋資金去向，這筆資金仍被追回。

檢方呼籲任何認為自己是Uranium攻擊案受害者的人，透過UraniumVictims@hsi.dhs.gov聯繫美國國土安全調查局（Homeland Security Investigations），此舉顯示當局仍在努力確認所有受影響者。

美國紐約南區聯邦檢察官辦公室的完整公告已發布於美國司法部網站。在Rakoff法官主持下的量刑程序，將是這起始於2021年春天、兩次相隔三週攻擊的案件的下個里程碑。