Pokemon 加密案件：收藏家面临价值 5​​500 万美元的黑客审判

Pokemon 加密案件：收藏家面临价值 5500 万美元的黑客审判

美国起诉书称，两项 Uranium Finance 加密货币漏洞利用 Tornado Cash 进行转移，然后用于购买 Pokemon 卡和其他收藏品。对乔纳森·斯帕莱塔的指控仍然是指控，而不是法庭的有罪判决。

美国司法部于 2026 年 3 月 30 日发布的起诉书描述了涉嫌的黑客行为、洗钱路线和购买行为。

Uranium 是一个去中心化的加密货币交易所，允许用户通过流动性池存入和交换资产。检察官指控 Spalletta 在 2021 年 4 月两次利用其智能合约，将提款和奖励逻辑的弱点转化为交易所及其用户的重大损失。

马里兰州一名网络安全顾问据称窃取了近 5500 万美元的被黑加密货币，并将其中一些钱花在了稀有的《口袋妖怪》和《万智牌》卡牌上，他在纽约受审 https://t.co/hf26ohZRJP — Bloomberg (@business) 2026 年 9 月 29 日

第一次所谓的攻击发生在 4 月 8 日。起诉书称，一系列欺骗性的智能合约交易让 Spalletta 提取了超过他有权获得的奖励代币，提取了价值约 140 万美元的加密货币。它还声称他重复了这些交易，直到耗尽了池中几乎所有的奖励代币。

检察官称，4 月 28 日，他利用影响 26 个 Uranium 流动性池提款的单独错误，导致约 5330 万美元的加密货币被盗。该交易所在第二次黑客攻击后因缺乏资金而关闭。这些数字是司法部对两起不同攻击事件的描述；除了描述涉及的费用超过 5000 万美元外，该新闻稿并未单独确定具体的总金额。

该案已经远远超出了最初的利用范围。美国司法部表示，斯帕莱塔在起诉书于 2026 年 3 月 30 日启封后投案自首，并将在美国治安法官王奥纳 (Ona T. Wang) 面前出庭。另外，执法部门于 2025 年 2 月 24 日根据司法授权的扣押令扣押了价值约 3100 万美元的加密货币。

所谓的 2021 年攻击与后来的扣押之间的巨大差距在加密货币执法中很常见：即使地址背后的身份尚未立即确定，交易也可以保持可见。

从涉嫌加密货币漏洞到口袋妖怪卡

起诉书描述了从合同利用到支出的路线，而不仅仅是钱包中的大量余额。检察官称，在获得加密货币后，斯帕莱塔通过一系列复杂的钱包和区块链交易（包括通过 Tornado Cash）将其转移。该版本不提供完整的逐笔交易追踪账户。

所谓的购买行为使此案变得异常明显。美国司法部表示，所得款项用于资助一张价值约 50 万美元的《黑莲花魔法：聚会》卡牌和价值约 151 万美元的 18 个密封 Alpha 补充包。它还列出了一个密封的第一版神奇宝贝补充盒，售价约为 257,500 美元，以及一套完整的第一版神奇宝贝底座套装，售价约为 750,000 美元。

所谓的加密货币支出不仅限于口袋妖怪卡。起诉书指出，莱特兄弟最初的飞机上有一块布料，后来被宇航员尼尔·阿姆斯特朗带到月球上，购买价格约为 137,500 美元，还有一件纪念朱利叶斯·凯撒遇刺的开斋节钱币，购买价格约为 601,545 美元。

新闻稿称，根据司法授权的搜查令，从斯帕莱塔的住所查获的物品与黑莲花卡、织物和某些硬币的照片有关。

这些细节描述了政府的指控，但没有证实每件商品的付款人或每次购买的资金来源是哪个钱包。 DOJ 的新闻稿并未表明补充报告中出现的数字约为 2600 万美元通过 Tornado Cash。该数字不应被视为起诉书本身确定的数字。

该路线对调查人员很重要，因为转换成收藏品可以在区块链之外创建记录和交易对手。链上转移可以识别移动模式，而购买记录、扣押财产和其他证据可能有助于将该模式与人联系起来。证据力在于组合链，而不在于任何单一转让或高价值物体。

这使得该案例的相关性超出了铀金融公司的范畴。加密资产可以在地址之间快速移动，而 DeFi 黑客攻击的后果将在多年后的交易所失败、执法行动和恢复工作中持续存在。在其他交易所违规后追踪被盗资产也存在同样的问题：跟踪移动并不等同于证明所有权或意图。