Hôm thứ Tư, một bồi thẩm đoàn liên bang tại Manhattan đã tuyên bố chuyên gia tư vấn an ninh mạng Jonathan Spalletta phạm tội lừa đảo máy tính và rửa tiền liên quan đến các vụ tấn công vào Uranium Finance năm 2021. Inner City Press, đưa tin trực tiếp từ tòa án, cho biết các bồi thẩm viên đã đưa ra phán quyết có tội đối với cả hai tội danh sau khi bắt đầu thảo luận vào chiều thứ Ba. Các công tố viên cáo buộc Spalletta đã chiếm đoạt khoảng 53,3 triệu USD, rửa hàng triệu USD qua Tornado Cash và sau đó tiêu xài hoang phí vào các thẻ Pokémon và Magic: The Gathering, cũng như các đồng tiền cổ.
Hội đồng xét xử tuyên án kẻ tấn công mạng vào Uranium Finance, người đã tiêu số tiền điện tử cướp được vào việc mua thẻ Pokemon
TÁC GIẢ
CHIA SẺ
Điểm chính
- Jonathan Spalletta đã bị kết tội về cả hai cáo buộc trong vụ án Uranium Finance trị giá 53,3 triệu USD.
- Uranium Finance đã mất khoảng 53,3 triệu USD sau khi một lỗi kiểm tra hợp đồng đã mở ra 26 bể thanh khoản.
- Spalletta sẽ phải đối mặt với bản án tiếp theo, trong khi các đặc vụ liên bang đã thu giữ khoảng 31 triệu USD tiền điện tử.
Bồi thẩm đoàn kết tội Spalletta về cả hai tội danh
Inner City Press đưa tin vào sáng thứ Tư rằng một bồi thẩm đoàn liên bang tại Manhattan đã tuyên Jonathan Spalletta có tội về tội lừa đảo máy tính và rửa tiền trong vụ án Uranium Finance, khép lại phiên tòa đầy rẫy các lỗi hợp đồng thông minh, hàng triệu tiền điện tử và một danh sách mua sắm phù hợp với một nhà sưu tập có tiền để tiêu xài.
Theo phóng viên tòa án Matthew Russell Lee của Inner City Press, bồi thẩm đoàn bắt đầu thảo luận vào chiều thứ Ba và đưa ra phán quyết vào thứ Tư. Sau đó, các công tố viên đề nghị áp dụng giám sát GPS đối với Spalletta, nhưng Thẩm phán Tòa án Quận Hoa Kỳ Jed S. Rakoff đã từ chối áp đặt thêm các điều kiện, viện dẫn việc Spalletta đã có mặt tại tòa.
Ngày tuyên án chưa được ấn định. Các văn bản cáo trạng quy định mức án tối đa theo luật định là 10 năm cho tội lừa đảo máy tính và 20 năm cho tội rửa tiền, nhưng đó chỉ là mức trần, không phải dự báo về mức án mà Thẩm phán Rakoff sẽ áp dụng.
Một con số 0 bị thiếu đã mở ra kho tiền
Vụ án bắt đầu từ tháng 4 năm 2021, khi Uranium Finance, một nhà tạo lập thị trường tự động (AMM) trong lĩnh vực tài chính phi tập trung (DeFi) trên chuỗi BNB, bị tấn công hai lần. Các công tố viên cho biết Spalletta lần đầu tiên đã lợi dụng một lỗ hổng trong cơ chế phân phối phần thưởng vào ngày 8 tháng 4 và chiếm đoạt khoảng $1,4 triệu trước khi trả lại khoảng $1 triệu thông qua một chương trình thưởng lỗi giả mạo, theo mô tả của các cơ quan chức năng.
Một tin nhắn được trích dẫn trong bản cáo trạng càng làm tình hình tồi tệ hơn:
“Tôi đã thực hiện một vụ cướp tiền điện tử trị giá 1,5 triệu USD cách đây vài tuần… Có một lỗ hổng trong hợp đồng thông minh, và tôi đã khai thác nó… Dù sao thì tiền điện tử cũng chỉ là tiền ảo trên internet mà thôi.”
Sau đó là vụ trộm lớn. Vào ngày 28 tháng 4, một lỗi kiểm tra toán học trong các hợp đồng phiên bản 2.1 của Uranium đã khiến con số 0 bị bỏ sót trong phương trình. Các công tố viên cho biết Spalletta đã khai thác lỗ hổng này trên 26 nhóm thanh khoản và chiếm đoạt khoảng 53,3 triệu USD, khiến Uranium cạn kiệt nguồn vốn.
Từ Tornado Cash đến Pokémon
Dấu vết dòng tiền là nơi câu chuyện rẽ sang một hướng kỳ lạ. Các công tố viên cho biết khoảng 26 triệu USD đã được chuyển qua dịch vụ trộn tiền điện tử Tornado Cash từ tháng 4 năm 2021 đến tháng 11 năm 2023. Nhà điều tra blockchain ZachXBT sau đó đã truy tìm được hàng triệu ETH được rút ra từ dịch vụ trộn tiền này dưới dạng các khoản 100 ETH, sau đó được chuyển đổi và chi tiêu cho các mặt hàng sưu tầm.
Bản cáo trạng cho biết Spalletta đã mua một lá bài "Black Lotus" hiếm của Magic: The Gathering với giá khoảng 500.000 USD, 18 gói bài Magic Alpha Booster còn niêm phong với giá khoảng 1,51 triệu USD và một bộ bài Pokémon bản đầu tiên với giá khoảng 750.000 USD.
Chưa hết. Các giao dịch mua được cho là bao gồm một hộp thẻ mở rộng Pokémon phiên bản đầu tiên trị giá $257.500, một đồng xu Roman Eid Mar kỷ niệm vụ ám sát Julius Caesar trị giá khoảng $601.545, và khoảng $137.500 cho mảnh vải từ máy bay của anh em nhà Wright mà Neil Armstrong sau này mang lên Mặt Trăng. Các đặc vụ liên bang đã thu giữ khoảng 31 triệu USD tiền điện tử vào tháng 2 năm 2025, cùng với các vật phẩm sưu tầm bao gồm lá bài Black Lotus và mảnh vải từ máy bay của anh em nhà Wright.
‘Ai là người gõ bàn phím?’
Tại phiên tòa, phía bào chữa của Spalletta đã mạnh mẽ phản bác về vấn đề xác định tác giả. Luật sư lập luận rằng các công tố viên không thể chứng minh “ai là người gõ bàn phím”, rằng Spalletta không phải là người viết đoạn mã lỗi của Uranium, và rằng Tornado Cash bản thân nó là một công cụ bảo vệ quyền riêng tư.
Chính phủ phản bác bằng cách truy vết blockchain và các tin nhắn của chính Spalletta. Trong một đoạn trao đổi được trích dẫn sau vụ việc đầu tiên, anh ta nói với một đại diện của Uranium: “Lần sau hãy cho kiểm toán mã nguồn của các anh đi.”
Bồi thẩm đoàn đã bác bỏ lập luận của bên bào chữa về cả hai tội danh. Tính đến thời điểm bài viết này được đăng tải, diễn biến tiếp theo vẫn chưa rõ ràng: ngày tuyên án chưa được ấn định, các vấn đề về bồi thường và tịch thu tài sản vẫn chưa được giải quyết, và Bộ Tư pháp vẫn chưa công bố thông cáo về bản án.
Hai “gã khổng lồ” của Hyperliquid đang nắm giữ tổng cộng 1,58 tỷ USD vị thế bán khống đối với Bitcoin và Ether, đồng thời phải gánh chịu những khoản lỗ trên sổ sách rất lớn.
Đọc ngay: Các “gã khổng lồ” trong lĩnh vực hyperliquid liên kết nhắm mục tiêu vào Bitcoin và Ether với các vị thế bán khống tiền điện tử trị giá 1,58 tỷ USD
Bài viết này được dịch từ tiếng Anh bằng AI. Phiên bản gốc bằng tiếng Anh là nguồn có thẩm quyền; các bản dịch tự động có thể chứa thông tin không chính xác, đặc biệt là trong thuật ngữ pháp lý và quy định.
