Pokemon 加密案件:收藏家面临价值 5500 万美元的黑客审判
核心要点
- Pokemon 加密案件:收藏家面临价值 5500 万美元的黑客审判 美国起诉书称,两项 Uranium Finance 加密货币漏洞利用 Tornado Cash 进行转移,然后用于购买 Pokemon 卡和其他收藏品。
- 起诉书称,一系列欺骗性的智能合约交易让 Spalletta 提取了超过他有权获

Pokemon 加密案件:收藏家面临价值 5500 万美元的黑客审判
美国起诉书称,两项 Uranium Finance 加密货币漏洞利用 Tornado Cash 进行转移,然后用于购买 Pokemon 卡和其他收藏品。对乔纳森·斯帕莱塔的指控仍然是指控,而不是法庭的有罪判决。
美国司法部于 2026 年 3 月 30 日发布的起诉书描述了涉嫌的黑客行为、洗钱路线和购买行为。
Uranium 是一个去中心化的加密货币交易所,允许用户通过流动性池存入和交换资产。检察官指控 Spalletta 在 2021 年 4 月两次利用其智能合约,将提款和奖励逻辑的弱点转化为交易所及其用户的重大损失。
马里兰州一名网络安全顾问据称窃取了近 5500 万美元的被黑加密货币,并将其中一些钱花在了稀有的《口袋妖怪》和《万智牌》卡牌上,他在纽约受审 https://t.co/hf26ohZRJP — Bloomberg (@business) 2026 年 9 月 29 日
第一次所谓的攻击发生在 4 月 8 日。起诉书称,一系列欺骗性的智能合约交易让 Spalletta 提取了超过他有权获得的奖励代币,提取了价值约 140 万美元的加密货币。它还声称他重复了这些交易,直到耗尽了池中几乎所有的奖励代币。
检察官称,4 月 28 日,他利用影响 26 个 Uranium 流动性池提款的单独错误,导致约 5330 万美元的加密货币被盗。该交易所在第二次黑客攻击后因缺乏资金而关闭。这些数字是司法部对两起不同攻击事件的描述;除了描述涉及的费用超过 5000 万美元外,该新闻稿并未单独确定具体的总金额。
该案已经远远超出了最初的利用范围。美国司法部表示,斯帕莱塔在起诉书于 2026 年 3 月 30 日启封后投案自首,并将在美国治安法官王奥纳 (Ona T. Wang) 面前出庭。另外,执法部门于 2025 年 2 月 24 日根据司法授权的扣押令扣押了价值约 3100 万美元的加密货币。
所谓的 2021 年攻击与后来的扣押之间的巨大差距在加密货币执法中很常见:即使地址背后的身份尚未立即确定,交易也可以保持可见。
从涉嫌加密货币漏洞到口袋妖怪卡
起诉书描述了从合同利用到支出的路线,而不仅仅是钱包中的大量余额。检察官称,在获得加密货币后,斯帕莱塔通过一系列复杂的钱包和区块链交易(包括通过 Tornado Cash)将其转移。该版本不提供完整的逐笔交易追踪账户。
所谓的购买行为使此案变得异常明显。美国司法部表示,所得款项用于资助一张价值约 50 万美元的《黑莲花魔法:聚会》卡牌和价值约 151 万美元的 18 个密封 Alpha 补充包。它还列出了一个密封的第一版神奇宝贝补充盒,售价约为 257,500 美元,以及一套完整的第一版神奇宝贝底座套装,售价约为 750,000 美元。
所谓的加密货币支出不仅限于口袋妖怪卡。起诉书指出,莱特兄弟最初的飞机上有一块布料,后来被宇航员尼尔·阿姆斯特朗带到月球上,购买价格约为 137,500 美元,还有一件纪念朱利叶斯·凯撒遇刺的开斋节钱币,购买价格约为 601,545 美元。
新闻稿称,根据司法授权的搜查令,从斯帕莱塔的住所查获的物品与黑莲花卡、织物和某些硬币的照片有关。
这些细节描述了政府的指控,但没有证实每件商品的付款人或每次购买的资金来源是哪个钱包。 DOJ 的新闻稿并未表明补充报告中出现的数字约为 2600 万美元通过 Tornado Cash。该数字不应被视为起诉书本身确定的数字。
该路线对调查人员很重要,因为转换成收藏品可以在区块链之外创建记录和交易对手。链上转移可以识别移动模式,而购买记录、扣押财产和其他证据可能有助于将该模式与人联系起来。证据力在于组合链,而不在于任何单一转让或高价值物体。
这使得该案例的相关性超出了铀金融公司的范畴。加密资产可以在地址之间快速移动,而 DeFi 黑客攻击的后果将在多年后的交易所失败、执法行动和恢复工作中持续存在。在其他交易所违规后追踪被盗资产也存在同样的问题:跟踪移动并不等同于证明所有权或意图。
