陪审团裁定Uranium Finance黑客用赃款购宝可梦卡有罪

陪审团裁定斯帕莱塔两项指控均成立

《内城新闻》（Inner City Press）周三上午报道称，曼哈顿联邦陪审团裁定乔纳森·斯帕莱塔在“铀金融”案中犯有计算机欺诈和洗钱罪，这起充斥着智能合约漏洞、数百万加密货币以及一份堪比挥金如土的收藏家购物清单的审判就此落幕。

据《内城新闻》法庭记者马修·罗素·李报道，陪审团于周二下午开始商议，并于周三作出裁决。随后，检方申请对斯帕莱塔实施GPS定位监控，但美国地区法官杰德·S·拉科夫以斯帕莱塔出庭应诉为由，拒绝追加额外条件。

量刑日期尚未确定。起诉书中规定的法定最高刑期为计算机欺诈罪10年、洗钱罪20年，但这些仅为上限，并非对拉科夫法官将作何判决的预测。

少了一个零，金库大开

该案可追溯至2021年4月，当时BNB Chain去中心化金融（DeFi）自动做市商Uranium Finance接连两次遭受攻击。 检方称，斯帕莱塔首先于4月8日利用了奖励分配漏洞，盗取约140万美元，随后在当局所称的“虚假漏洞赏金”计划下归还了约100万美元。 起诉书中引用的某条消息无疑火上浇油：

“几周前我实施了一起150万美元的加密货币盗窃……智能合约中存在一个漏洞，我利用了它……反正加密货币都是虚假的网络货币。”

随后，他得手了一笔巨款。 4月28日，Uranium 2.1版本合约中一个有缺陷的数学校验机制，实际上导致公式中漏算了一个零。检方称，斯帕莱塔利用这一漏洞在26个流动性池中实施攻击，盗取了约5330万美元，导致Uranium资金耗尽。

从Tornado Cash到宝可梦

资金流向的追踪让整个故事出现了奇怪的转折。检方称，在2021年4月至2023年11月期间，约2600万美元通过以太坊混币服务Tornado Cash进行了转移。 区块链调查员ZachXBT随后追踪到，数百万资金以每次100 ETH的批次从该混币器流出，随后被兑换并用于购买收藏品。

起诉书称，斯帕莱塔以约50万美元的价格购买了一张稀有的《万智牌》“黑莲花”卡牌，以约151万美元的价格购买了18包未拆封的《万智牌》Alpha补充包，并以约75万美元的价格购买了一套第一版《宝可梦》基础卡组。

不仅如此。 据称，其购买清单还包括一盒价值257,500美元的第一版《宝可梦》补充包、一枚纪念尤利乌斯·凯撒遇刺事件的罗马埃德·马尔（Roman Eid Mar）纪念币（价值约601,545美元），以及价值约137,500美元的莱特兄弟飞机面料——该面料后来由尼尔·阿姆斯特朗带上了月球。 2025年2月，联邦探员查获了价值约3100万美元的加密货币，以及包括“黑莲花”和莱特兄弟飞机面料在内的收藏品。

“是谁在敲键盘？”

在庭审中，斯帕莱塔的辩护团队就责任归属问题展开了猛烈攻势。辩护律师辩称，检方无法证明“是谁在操作键盘”，斯帕莱塔并未编写Uranium的缺陷代码，且Tornado Cash本身就是一款隐私工具。

检方则以区块链追踪记录和斯帕莱塔本人的消息作为反驳依据。在首次事件发生后的一段被引用的对话中，他曾对一位“铀”项目代表表示：“下次让你们的代码接受审计。”

陪审团驳回了辩方关于这两项指控的辩护。截至发稿时，后续发展尚不明朗：量刑日期尚未确定，赔偿和没收问题仍悬而未决，司法部也尚未发布定罪公告。