網路安全顧問因涉5500萬美元加密貨幣盜竊案被判有罪

美國紐約陪審團裁定，Jonathan Spalletta 涉及2021年針對去中心化交易平台 Uranium Finance 的兩起攻擊，罪名包括計算機欺詐和洗錢。相關攻擊利用智能合約機制，最終導致該平台關閉。

一名網路安全顧問因涉嫌從去中心化加密貨幣交易平台 Uranium Finance 盜取近5500萬美元加密貨幣，被美國紐約陪審團裁定有罪。這起案件再次凸顯區塊鏈平台的智能合約漏洞可能帶來的重大財務風險。

2026年10月7日，Jonathan Spalletta 經歷為期六天的審判後，被裁定犯有計算機欺詐和洗錢罪。據報導，陪審團僅用了約兩小時便作出裁決。他因計算機欺詐罪最高可被判處10年監禁，洗錢罪最高可被判處20年監禁。法院已將宣判日期定於2027年2月16日。

兩次攻擊導致近5500萬美元損失

檢方表示，Spalletta 於2021年4月對 Uranium Finance 發動了兩次攻擊。該平台允許用戶通過流動性池存入和兌換不同類型的加密貨幣，而流動性池是去中心化金融（DeFi）平台常見的運作機制。

第一次攻擊發生於2021年4月8日。檢方稱，Spalletta 利用平台智能合約中的獎勵機制，提取了超出其授權範圍的加密貨幣，價值約140萬美元。

同年4月28日，第二次攻擊波及26個流動性池，導致約5330萬美元加密貨幣被提取。事件造成的損失最終迫使 Uranium Finance 關閉。

智能合約是一種能夠在滿足特定條件時自動執行交易的程式。它們讓去中心化平台能夠在減少傳統仲介參與的情況下運作，但如果合約邏輯或程式實現存在缺陷，攻擊者便可能利用這些弱點竊取資金。

Uranium Finance 案例顯示，智能合約中的計算或交易機制一旦存在漏洞，影響可能遠遠超出單筆交易，並對整個平台造成嚴重衝擊。

被盜資金用於購買稀有收藏品

檢方表示，Spalletta 通過一系列加密貨幣交易轉移相關資金，其中包括使用加密貨幣混幣服務 Tornado Cash，以增加追蹤資金流向的難度。

據美國司法部稱，他隨後使用部分資金購買高價值收藏品，包括稀有寶可夢卡牌、《萬智牌》卡牌、古羅馬錢幣，以及一塊來自萊特兄弟原始飛機的布料。該飛機相關布料後來曾由宇航員尼爾·阿姆斯特朗帶往月球。

美國司法部列出的部分交易包括：一張名為「Black Lotus」的《萬智牌》卡牌，價格約50萬美元；價值約150萬美元的密封版 Alpha Booster 卡包；以及價值約75萬美元的初版寶可夢卡牌完整收藏。

Quartz 引述的報導指出，當局從 Spalletta 位於馬里蘭州的住所查獲了價值超過300萬美元的稀有集換式卡牌。此外，執法部門於2025年2月另行查扣了當時估值約3100萬美元的加密貨幣。

DeFi平台面臨的安全挑戰

這起案件凸顯了加密貨幣平台面臨的兩項主要安全挑戰：一是防止攻擊者利用智能合約弱點進行未經授權的資金提取；二是在資金經過多筆交易和不同地址轉移後，追蹤被盜資產的去向。

與傳統金融服務不同，去中心化平台高度依賴程式代碼的安全性，以及管理流動性池的底層機制。如果獎勵計算或提款流程存在缺陷，而平台未能及時發現和修復，攻擊者便可能藉此獲取大量用戶資金。

此外，當加密貨幣經過混幣服務和多個錢包轉移後，追蹤資金也會變得更加複雜。雖然區塊鏈交易通常會留下公開記錄，但要還原資金流向並將相關交易與特定個人聯繫起來，往往仍需要執法部門展開深入調查。

Spalletta 的辯護律師則主張，其行為不應被視為駭客攻擊，並指出他使用的是 Uranium Finance 智能合約中公開可訪問的功能，而非偽造身份憑證或植入惡意代碼。不過，陪審團最終仍裁定他兩項罪名成立。

這起案件提醒 DeFi 平台，智能合約審計、獎勵與提款邏輯測試、異常交易監控，以及完善的安全事件應對機制，都是保護平台資產的重要環節。對於去中心化金融服務而言，安全防護不僅涉及用戶帳戶，也必須確保底層金融代碼能夠抵禦蓄意操縱。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。