ウラニウム・ファイナンスのハッカー、盗んだ暗号資産をポケモンカードに費やし有罪

陪審団はスパレッタ被告の2つの罪状すべてについて有罪評決を下しました。

インナー・シティ・プレスは水曜日の朝、マンハッタンの連邦陪審がウラニウム・ファイナンス事件でジョナサン・スパレッタ被告に対しコンピュータ詐欺と資金洗浄の罪で有罪評決を下したと報じました。これにより、スマートコントラクトの不具合、数百万ドル相当の暗号資産、そして金に糸目をつけないコレクター向けの買い物リストが絡み合った裁判に幕が下ろされました。

インナー・シティ・プレスの法廷記者マシュー・ラッセル・リー氏によると、陪審団は火曜日の午後に評議を開始し、水曜日に評決を下した。その後、検察側はスパレッタ被告に対するGPS監視を求めたが、ジェド・S・ラコフ連邦地方裁判官は、スパレッタ被告が法廷に出廷していたことを理由に、追加の条件を課すことを拒否した。

量刑の期日はまだ決まっていません。起訴状にはコンピュータ詐欺で最高10年、マネーロンダリングで20年の刑が記載されていますが、これは上限であり、ラコフ判事がどのような判決を下すかを予測するものではありません。

欠けたゼロが金庫の扉を開く

事件は2021年4月にさかのぼります。当時、BNBチェーン上の分散型金融（DeFi）自動市場メーカー「Uranium Finance」が2度にわたり攻撃を受けました。 検察側によると、スパレッタ被告はまず4月8日に報酬分配の欠陥を悪用して約140万ドルを奪い、その後、当局が「偽のバグ報奨金」と表現する形で約100万ドルを返還したという。起訴状で引用されたメッセージは、事態を好転させるものではなかった。

「数週間前に150万ドルの暗号資産を強奪した…スマートコントラクトにバグがあって、それを悪用した…暗号資産なんて、どうせ全部偽物のインターネットマネーだ。」

そして、大物狙いの犯行が起きた。 4月28日には、Uraniumバージョン2.1のスマートコントラクトで数学的チェックが不十分だったため、計算式から事実上「ゼロ」が抜け落ちてしまいました。検察当局によると、スパレッタは26の流動性プールでこの脆弱性を悪用し、約5,330万ドルを奪い取り、Uraniumの資金を枯渇させました。

トルネード・キャッシュからポケモンへ

資金の流れを追うと、物語は奇妙な展開を見せます。検察当局によると、2021年4月から2023年11月にかけて、約2,600万ドルがイーサリアムのミキシングサービス「トルネード・キャッシュ」を経由して移動したといいます。 その後、ブロックチェーン調査員のZachXBTは、このミキサーから100ETH単位で流出した数百万ETHが変換され、コレクティブル購入に充てられたことを突き止めました。

起訴状によると、スパレッタは希少な『マジック：ザ・ギャザリング』のカード「ブラック・ロータス」を約50万ドル、未開封の『アルファ』ブースターパック18パックを約151万ドル、そして『ポケモン』カード第1版ベースセットを約75万ドルで購入した。

それだけではありません。 購入品には、25万7,500ドル相当の初版『ポケモン』ブースターボックス、ジュリアス・シーザーの暗殺を記念した約60万1,545ドル相当のローマ時代の「エイド・マル」硬貨、そして約13万7,500ドルで、後にニール・アームストロングが月へ持ち込んだライト兄弟の飛行機の生地も含まれていたとされる。 2025年2月、連邦捜査官らは約3,100万ドル相当の暗号資産に加え、「ブラック・ロータス」やライト兄弟の飛行機生地などの収集品を押収しました。

「キーボードを打っていたのは誰か？」

公判では、スパレッタ被告の弁護側が行為者の特定について強く反論しました。弁護側は、検察が「キーボードを打っていたのは誰か」を証明できていないこと、スパレッタ被告が『ウラニウム』の欠陥コードを書いたわけではないこと、さらに『トルネード・キャッシュ』自体がプライバシー保護ツールであることを主張しました。

これに対し政府側はブロックチェーンの追跡記録とスパレッタ自身のメッセージを証拠として提示した。最初の事件後のやり取りの一つで、彼は「ウラニウム」の担当者に「次はコードを監査してもらえ」と伝えている。

陪審員は両容疑について弁護側の主張を退けました。本稿執筆時点では、今後の展開は未定です。量刑宣告の日程は決まっておらず、損害賠償や没収の問題も未解決のままです。また、司法省による有罪判決の発表もまだ行われていません。