曼哈頓聯邦陪審團於週三裁定網絡安全顧問 Jonathan Spalletta 在一項涉及電腦詐欺與洗錢的起訴書中全部罪名成立，該案與 2021 年兩起從去中心化交易所 Uranium Finance 盜取近 5,500 萬美元的攻擊事件有關。案件核心是一條涉及 812 ETH 的洗錢鏈路，檢方認定其與贓款相關。此一判決顯示 2021 年去中心化金融時代的攻擊事件可能在多年後演變為刑事案件，鏈上交易紀錄使檢方能夠重構被盜資產的流向。

此判決源於 2024 年 2 月公布的指控——距 4 月的攻擊已逾兩年半——由紐約南區聯邦檢察官辦公室提出，指控 Spalletta 與其父親 Robert Spalletta 實施攻擊，隨後透過層層錢包轉帳轉移贓款，以掩蓋資金來源。當時檢方稱 Jonathan Spalletta 為 Applied Oblivion 的網絡安全顧問，該公司由其父親共同創辦。起訴書點名兩人，而陪審團的判決僅涵蓋針對 Jonathan Spalletta 的指控。

Uranium Finance 是一個運行於幣安智能鏈（Binance Smart Chain，與交易所幣安相關的區塊鏈網絡）上的自動做市商去中心化交易所，其原生代幣為 U92。自動做市商平台依賴流動性池運作——即用戶存入代幣的共同儲備，交易者據此進行兌換——因此從流動性池中被盜取的資金直接來自用戶存放的資產。該平台於 2021 年 2 月曾遭一次攻擊，損失約 130 萬美元。規模大得多的 2021 年 4 月攻擊，估計約 5,000 萬美元，利用了協議遷移至第二版期間餘額檢查機制的缺陷，使攻擊者得以從交易所幾乎所有流動性池中提取資金。此類遷移涉及以新程式碼取代平台已部署的智能合約。該事件名列當年幣安智能鏈上最大的攻擊事件之一。

部分被盜加密貨幣在錢包之間轉移過程中被兌換為以太幣，形成曼哈頓審判中所涉的 812 ETH 鏈路。由於公開區塊鏈在開可查的帳本上記錄每一筆轉帳，此類路徑上的兌換點可作為調查人員跨多個錢包追蹤資金的參考標記。依據聯邦刑事程序，定罪後將另行舉行量刑程序，由法官決定刑罰。

本文內容最早發布於 COINOTAG：https://en.coinotag.com/uranium-finance-hacker-spalletta-convicted-812-eth