0% read
마지막 업데이트:
Jonathan Spalletta
**조나단 스팔레타(Jonathan Spalletta)**는 메릴랜드 거주자로, 탈중앙화 암호화폐 거래소인 Uranium Finance의 2021년 익스플로잇 사건과 관련하여 2026년 3월 기소된 후 2026년 10월에 유죄 판결을 받았습니다.[5][6][9] 그는 플랫폼의 스마트 컨트랙트 취약점을 이용해 두 차례의 별개 해킹으로 5,400만 달러 이상을 훔친 혐의를 받고 있습니다. 연방 검찰에 따르면, 스팔레타는 훔친 자금을 세탁한 후 이를 사용해 고가의 트레이딩 카드와 역사적 기념품을 포함한 수백만 달러 상당의 희귀 수집품을 구입했습니다. 이 사건은 뉴욕 남부지검에서 담당하고 있습니다.[7] 선고는 2027년 2월 16일로 예정되어 있습니다.[6][8]
배경 및 기소
조나단 스팔레타는 1990년경 태어났으며 기소 당시 메릴랜드주 록빌에 거주하고 있었습니다.[1] 그는 온라인에서 "Cthulhon", "Jspalletta", "Jonny Boy", "Nass", "SirJonathan" 등 여러 가명을 사용해 활동했습니다.[1][3]
2026년 3월 30일, Uranium Finance 익스플로잇에 가담한 혐의로 스팔레타를 기소하는 뉴욕 남부지검의 공소장이 공개되었습니다. 그는 같은 날 당국에 자수했습니다.[1][2] 사건은 제드 S. 라코프(Jed S. Rakoff) 연방 지방 판사에게 배당되었습니다.[1]
재판은 2026년 9월 말 뉴욕 남부지방법원에서 진행되었습니다. 배심원단은 약 2시간의 평의 끝에 2026년 10월 7일, 라코프 판사 주재로 열린 수일간의 재판 결과 두 가지 혐의 모두에 대해 유죄 판결을 내렸습니다.[5][8] 선고는 2027년 2월 16일로 예정되어 있습니다.[6]
스팔레타는 두 가지 연방 범죄 혐의를 받고 있습니다:
- 컴퓨터 사기 1건: 최대 징역 10년형에 처해질 수 있습니다.
- 돈세탁 1건: 최대 징역 20년형에 처해질 수 있습니다.
두 혐의 모두 유죄가 확정될 경우, 그는 최대 30년의 총 형량을 선고받을 수 있습니다.[1][2]
Uranium Finance 익스플로잇
Uranium Finance는 BNB Chain(구 Binance Smart Chain)에서 자동화된 마켓 메이커로 운영되던 탈중앙화 금융(DeFi) 프로젝트로, 사용자들이 유동성 풀을 통해 암호화폐를 거래할 수 있게 했습니다.[4][3] 검찰은 스팔레타가 2021년 4월에 이 플랫폼을 상대로 두 차례의 별개 해킹을 수행했다고 주장합니다.
첫 번째 익스플로잇 (2021년 4월)
공소장에 따르면 첫 번째 해킹은 2021년 4월 8일경 발생했습니다. 스팔레타는 Uranium Finance의 스마트 컨트랙트 중 하나에 있는 버그를 악용하여 유동성 풀에서 "보상" 토큰을 부정하게 인출함으로써 약 140만 달러 상당의 암호화폐를 훔친 혐의를 받고 있습니다.[1]
기만 캠페인
해킹이 발생한 시기를 전후하여 스팔레타와 공모자들은 투자자들을 오도하고 자신들의 개입을 은폐하기 위해 기만 캠페인을 벌인 혐의를 받고 있습니다. 이들은 메시징 플랫폼 텔레그램(Telegram)에 공개 "워룸(War Room)"을 만들어 사건을 조사하고 도난당한 자금을 회수하는 데 전념하는 팀인 것처럼 가장했습니다.[4]
이러한 속임수의 일환으로 그들은 "화이트햇 해커"가 자산 일부를 확보하기 위해 개입했다는 허위 사실을 유포했습니다. 이 주장에 신빙성을 더하기 위해 그들은 도난당한 자금 중 약 200만 달러를 자신들이 통제하는 지갑으로 반환하면서, 커뮤니티에는 이를 공식 개발자 지갑이라고 소개했습니다. 이 행위는 피해자들 사이에서 신뢰를 구축하고 합법적인 복구 노력이 진행 중인 것처럼 보이게 하려는 의도였습니다.[4]
두 번째 익스플로잇 (2021년 4월)
2021년 4월 28일경, 스팔레타는 훨씬 더 큰 규모의 두 번째 해킹을 실행한 혐의를 받고 있습니다. 그는 암호화폐 인출을 관리하는 Uranium Finance의 메인 스마트 컨트랙트에 있는 별도의 중대한 오류를 악용했습니다. 이 취약점을 통해 공격자는 스왑 중에 입력 토큰의 가치를 조작할 수 있었고, 이를 통해 플랫폼의 유동성 풀에 보관된 거의 모든 다른 자산을 고갈시킬 수 있었습니다.[1][4]
이 공격은 26개의 개별 유동성 풀을 대상으로 했으며, 그 결과 BNB 및 BUSD를 포함한 다양한 암호화폐 약 5,330만 달러가 도난당했습니다. 이 대규모 도난 사건은 치명적인 자금 손실을 초래하여 Uranium Finance 거래소는 영구적으로 운영을 중단하게 되었습니다.[1][2]
돈세탁 및 자산 구매
해킹 이후 스팔레타는 도난당한 암호화폐를 세탁하기 위해 정교한 수법을 동원한 혐의를 받고 있으며, 이 중 최소 1,100만 달러를 개인적으로 챙긴 것으로 알려졌습니다.[3]
세탁 과정에는 온체인 거래 경로를 가리도록 설계된 암호화폐 믹싱 서비스인 Tornado Cash가 사용된 것으로 추정됩니다. 도난당한 BNB 및 BUSD 토큰은 Ethereum(ETH)으로 교환되었고, 자금의 출처를 더욱 숨기기 위해 프라이버시 강화 암호화폐인 Monero(XMR)로 전환되었습니다.[1][3]
세탁된 수익금은 다음과 같은 고가의 희귀 품목을 구매하는 데 사용된 것으로 알려졌습니다:
- Magic: The Gathering Cards: 약 1,512,500달러에 구매한 "블랙 로터스(Black Lotus)" 카드.
- 포켓몬 카드: 약 750,000달러에 구매한 1판 "부스터" 카드 미개봉 박스.
- 골동품 및 기념품: 율리우스 카이사르 암살을 기념하는 고대 로마 동전인 "에이드 마르 데나리우스(Eid Mar Denarius)"를 137,500달러에 구매.
이러한 구체적인 구매 내역과 가치는 법무부의 기소 자료에 상세히 기록되어 있습니다.[1][2]
조사 및 자산 압류
Uranium Finance 해킹에 대한 조사는 연방수사국(FBI)과 국세청 형사조사국(IRS-CI)에 의해 수행되었습니다.[3] 2025년 2월 24일, 미국 법 집행 기관은 해킹과 연관된 암호화폐를 압류했으며, 압류 당시 가치는 약 3,100만 달러였습니다.[1][2]
암호화폐 외에도 당국은 스팔레타의 거주지에 대해 수색 영장을 집행하여 도난 자금으로 구입한 것으로 추정되는 수많은 실물 자산을 압류했습니다. 압류된 품목에는 "블랙 로터스" 트레이딩 카드, 고대 동전 및 기타 수집품이 포함되었습니다.[1]
재판 및 유죄 판결
재판은 2026년 9월 말 뉴욕 남부지방법원에서 시작되었으며, 2026년 9월 28일 제드 S. 라코프 연방 지방 판사 주재로 배심원 선정 및 모두 진술이 진행되었습니다.[8] 재판 과정에서 검찰은 스팔레타가 2021년 4월 Uranium Finance를 상대로 두 차례 익스플로잇을 수행하고, 그 수익금을 암호화폐 믹서인 Tornado Cash를 통해 세탁했으며, 자금의 일부를 희귀 트레이딩 카드, 고대 동전 및 기타 수집품을 구매하는 데 사용했다는 증거를 제시했습니다(언론 보도에 따르면 총 손실액은 종종 약 5,500만 달러로 묘사됨).[5][6][9]
변호인 측은 스팔레타의 행위가 전통적인 의미의 "해킹"에 해당하지 않는다고 주장하며, 그가 위조된 자격 증명이나 악성 코드를 사용한 것이 아니라 Uranium Finance의 스마트 컨트랙트 내에서 공개적으로 접근 가능한 기능에 의존했다고 주장했습니다.[6] 2026년 10월 7일, 약 2시간의 평의 끝에 배심원단은 컴퓨터 사기 및 돈세탁 혐의 모두에 대해 스팔레타에게 유죄 판결을 내렸습니다.[5][8][9] 라코프 판사 앞에서의 선고는 2027년 2월 16일로 예정되어 있습니다.[6]
공식 성명
기소장이 공개되자 데미안 위리엄스(Damian Williams) 뉴욕 남부지검장은 다음과 같이 말했습니다. "혐의에 따르면 조나단 스팔레타는 자신의 이익을 위해 타인의 돈 수백만 달러를 훔치려고 반복적으로 스마트 컨트랙트를 해킹했으며, 그 과정에서 암호화폐 거래소를 파괴했습니다. 스팔레타는 거래소의 컴퓨터 코드에 있는 버그를 악용하여 이를 수행한 것으로 알려졌습니다. 하지만 그는 사기의 결실을 숨길 수 없었습니다. 우리는 복잡한 사이버 범죄를 계속해서 파헤치고, 수법이 아무리 정교하더라도 사기꾼들에게 책임을 물을 것입니다."[1]
제임스 스미스(James Smith) FBI 부국장은 이러한 사건을 추적하려는 FBI의 의지에 대해 다음과 같이 언급했습니다. "암호화폐 분야의 악의적인 행위자들은 정교한 거래 기법을 사용하더라도 FBI가 그들을 식별하고 체포하는 데 전념하고 있다는 사실을 알아야 합니다."[3]
IRS-CI 뉴욕 현장 사무소의 특별 요원인 토마스 M. 파토루소(Thomas M. Fattorusso)는 다음과 같이 덧붙였습니다. "Uranium Finance의 코드를 악용한 스팔레타의 혐의는 사기에 대한 신시대적이고 첨단 기술적인 변형입니다... IRS 형사조사국은 디지털 세계에서 불법적인 이익을 노리는 자들이 법의 심판을 받을 수 있도록 이와 같은 사건에 우리의 사이버 및 금융 조사 전문 지식을 계속 지원할 것입니다."[4]
잘못된 내용이 있나요?
