马里兰州网络安全顾问因盗窃 5500 万美元加密货币而受审

乔纳森·斯帕莱塔 (Jonathan Spalletta) 据称在 2021 年两次黑客攻击 DeFi 平台 Uranium Finance，然后将所得资金用于购买古币和一张价值 50 万美元的纸牌游戏卡。

来自马里兰州罗克维尔的一名网络安全顾问因涉嫌做了他本应阻止的事情而面临曼哈顿联邦陪审团：入侵金融平台并带走数千万美元的数字资产。

36 岁的乔纳森·斯帕莱塔 (Jonathan Spalletta) 于 9 月 28 日接受审判，罪名是他于 2021 年 4 月入侵了去中心化金融平台 Uranium Finance，在两次独立的攻击中窃取了约 5470 万美元的加密货币。他面临一项计算机欺诈罪名，最高可判处 10 年监禁，以及一项洗钱罪名，最高可判处 20 年监禁。

两次罢工，平台被淘汰

检方的案件集中在两起不同的入侵事件上。第一次发生在 2021 年 4 月 8 日，从 Uranium Finance 抽走了大约 140 万美元。第二次攻击发生在 2021 年 4 月 28 日。检察官指控 Spalletta 利用了 26 个独立流动性池的漏洞，在一次攻击中窃取了 5,330 万美元。该平台在币安智能链上运行，但未能幸免于难。 Uranium Finance 随后关闭，其流动性基本消失。

检察官在开庭陈述中辩称，无论其技术复杂程度如何，该行为都构成普通盗窃。他们说，数字包装并没有改变所发生的事情。

预计辩护律师将质疑政府是否真的可以将斯帕莱塔的手放在键盘上进行任何一次攻击。争论的焦点并不是黑客事件没有发生，而是检方无法最终证明他是对这些事件负责的人。

从 DeFi 漏洞到黑莲花

检察官称，他通过 Tornado Cash 洗白了被盗资金，Tornado Cash 是一种加密货币混合协议，该协议通过汇集多个用户的存款然后将其退回，从而掩盖交易轨迹。

在您的一天开始之前，新闻会影响资金、市场和世界。日常的。自由的。加入加密货币、金融和政策领域 34,000 多名读者的行列。电子邮件地址 免费订阅 我们尊重您的隐私。随时取消订阅。

据称，他还去购物。当局标记的购买包括一张价值约 50 万美元的《万智牌》黑莲花卡，以及一枚价值超过 601,500 美元的罗马“开斋节”硬币。该硬币是为了纪念公元前 44 年尤利乌斯·凯撒被刺杀。检察官称，连同其他收藏品，实物购买总额超过 100 万美元。

调查人员最终追查到足够的资金来立案。 2025 年 2 月，斯帕莱塔查获了价值约 3100 万美元的加密货币。在他向当局自首后，起诉书于 2026 年 3 月 30 日启封。

此案对 DeFi 安全和执法意味着什么

斯帕莱塔案的审判之所以引人注目，不仅在于涉嫌盗窃的规模，还在于它最终进入了法庭。 DeFi 漏洞历来很难起诉，因为假名区块链交易掩盖了攻击者的身份。

2025 年查获的 3100 万美元表明，联邦调查人员利用区块链取证工具，即使在通过 Tornado Cash 后也能够追踪这笔钱。这很重要。长期以来，混合器一直被视为调查链中近乎彻底的断裂，但在所谓的利用事件发生三年多后能够扣押资金表明该链条实际上并未断裂。

对于围绕加密货币盗窃的更广泛的法律对话，检方的框架很重要。通过在开庭陈词中辩称，从 DeFi 协议窃取只是盗窃，完全停止，检察官试图证明现有的计算机欺诈和洗钱法规完全足以涵盖数字资产犯罪。

审判预计将在曼哈顿联邦法院继续进行。斯帕莱塔尚未认罪，结果将在很大程度上取决于政府是否能让陪审团相信其区块链取证技术能够完整准确地讲述被告与攻击之间的联系。