배심원단, 암호화폐 탈취금을 포켓몬 카드 구매에 쓴 ‘우라늄 파이낸스’ 해커에게 유죄 평결

배심원단, 스팔레타에게 두 혐의 모두 유죄 평결

이너 시티 프레스(Inner City Press)는 수요일 오전, 맨해튼 연방 배심원이 우라늄 파이낸스 사건에서 조나단 스팔레타에게 컴퓨터 사기 및 자금 세탁 혐의를 유죄로 판결했다고 보도했다. 이로써 스마트 계약의 버그, 수백만 달러 상당의 암호화폐, 그리고 돈을 펑펑 쓸 수 있는 수집가에게 어울릴 법한 장대한 쇼핑 목록이 뒤섞인 재판의 막이 내렸다.

이너 시티 프레스의 법정 기자 매튜 러셀 리에 따르면, 배심원단은 화요일 오후 심의를 시작해 수요일 평결을 내렸다. 이후 검찰은 스팔레타에 대한 GPS 추적 감시를 요청했으나, 제드 S. 라코프 미국 연방 지방법원 판사는 스팔레타가 법정에 출석해 온 점을 들어 추가 조건을 부과하는 것을 거부했다.

선고 일정은 아직 정해지지 않았다. 기소장에 명시된 법정 최고 형량은 컴퓨터 사기죄에 10년, 자금 세탁죄에 20년이지만, 이는 상한선일 뿐 라코프 판사가 실제로 선고할 형량을 예측하는 것은 아니다.

사라진 0 하나가 금고를 열다

이 사건은 2021년 4월로 거슬러 올라가는데, 당시 BNB 체인의 탈중앙화 금융(DeFi) 자동 시장 조성자(AMM)인 ‘우라늄 파이낸스(Uranium Finance)’가 두 차례 공격을 받았다. 검찰에 따르면 스팔레타는 4월 8일 보상 지급 시스템의 결함을 악용해 약 140만 달러를 빼돌린 뒤, 당국이 ‘가짜 버그 바운티’라고 묘사한 방식으로 약 100만 달러를 반환했다. 기소장에 인용된 한 메시지는 상황을 더 악화시켰다:

“몇 주 전에 150만 달러 규모의 암호화폐 강탈을 저질렀다… 스마트 계약에 버그가 있었고, 내가 그걸 악용했다… 어차피 암호화폐는 다 가짜 인터넷 돈일 뿐이다.”

그리고 대박이 터졌다. 4월 28일, 우라늄(Uranium)의 버전 2.1 계약서에 포함된 잘못된 수학적 검증으로 인해 계산식에서 ‘0’이 누락되는 결과가 발생했다. 검찰에 따르면 스팔레타는 26개의 유동성 풀에서 이 결함을 악용해 약 5,330만 달러를 빼돌렸고, 우라늄은 자금을 모두 잃게 되었다.

토네이도 캐시에서 포켓몬까지

자금 흐름 추적 과정에서 이야기는 기묘한 방향으로 흘러갑니다. 검찰에 따르면 2021년 4월부터 2023년 11월까지 약 2,600만 달러가 이더리움 믹싱 서비스인 토네이도 캐시(Tornado Cash)를 통해 이동했습니다. 블록체인 조사관 ZachXBT는 이후 이 믹서에서 100 ETH 단위로 유출된 수백만 달러가 수집품으로 전환되어 지출된 사실을 추적해 냈다.

기소장에 따르면 스팔레타는 희귀한 ‘블랙 로터스’ 매직: 더 개더링 카드를 약 50만 달러에, 밀봉된 알파 부스터 팩 18개를 약 151만 달러에, 그리고 초판 포켓몬 카드 기본 세트를 약 75만 달러에 구매했다.

그뿐만이 아니었다. 구매 내역에는 257,500달러 상당의 초판 포켓몬 부스터 박스, 줄리어스 카이사르 암살을 기념하는 약 601,545달러 상당의 로마 에이드 마르(Roman Eid Mar) 동전, 그리고 닐 암스트롱이 나중에 달로 가져간 라이트 형제의 비행기 천 조각(약 137,500달러 상당)이 포함된 것으로 알려졌다. 2025년 2월, 연방 요원들은 ‘블랙 로터스’와 라이트 형제의 비행기 천을 포함한 수집품들과 함께 약 3,100만 달러 상당의 암호화폐를 압수했다.

‘키보드를 두드린 사람은 누구였나?’

재판에서 스팔레타 측 변호인은 행위자 규명에 대해 강력히 반박했다. 변호인은 검찰이 “누구의 손가락이 키보드를 쳤는지”를 증명할 수 없으며, 스팔레타가 ‘우라늄’의 결함 있는 코드를 작성한 것이 아니며, ‘토네이도 캐시’ 자체가 프라이버시 보호 도구라고 주장했다.

정부는 블록체인 추적 기록과 스팔레타 본인의 메시지를 근거로 반박했다. 첫 번째 사건 이후 인용된 한 대화에서 그는 우라늄 담당자에게 “다음 번에는 코드를 감사받으세요”라고 말했다.

배심원단은 두 혐의 모두에 대해 변호 측 주장을 기각했다. 기사 작성 시점에서는 다음 행보가 아직 정해지지 않은 상태였다. 선고 날짜가 정해지지 않았고, 배상 및 몰수 문제도 미결 상태였으며, 법무부의 유죄 판결 발표도 나오지 않았다.