0% read
最后更新:
Jonathan Spalletta
Jonathan Spalletta 是一名马里兰州居民，他在 2026 年 3 月被起诉后，于 2026 年 10 月因涉及 2021 年 Uranium Finance（一家去中心化加密货币交易所）被攻击案而被定罪。[5][6][9] 他被指控通过利用该平台智能合约中的漏洞，在两次独立的黑客攻击中窃取了超过 5400 万美元。据联邦检察官称，Spalletta 随后清洗了被盗资金，并用其购买了价值数百万美元的稀有收藏品，包括高价值的交易卡和历史纪念品。此案由美国纽约南区检察官办公室负责处理。[7] 宣判时间定于 2027 年 2 月 16 日。[6][8]
Background and Indictment
Jonathan Spalletta 出生于 1990 年左右，在被起诉时居住在马里兰州罗克维尔。[1] 他在网上使用多个别名，包括 “Cthulhon”、“Jspalletta”、“Jonny Boy”、“Nass” 和 “SirJonathan”。[1][3]
2026 年 3 月 30 日，纽约南区的一份起诉书被解封，指控 Spalletta 在 Uranium Finance 攻击事件中扮演的角色。他于同一天向当局自首。[1][2] 该案被分配给美国地方法院法官 Jed S. Rakoff。[1]
该案于 2026 年 9 月下旬在纽约南区开庭审理。经过陪审团大约两小时的审议，在 Rakoff 法官主持的为期数日的审判后，Spalletta 于 2026 年 10 月 7 日被裁定两项罪名全部成立。[5][8] 宣判时间定于 2027 年 2 月 16 日。[6]
Spalletta 面临两项联邦指控：
- 一项计算机欺诈罪，最高可判处 10 年监禁。
- 一项洗钱罪，最高可判处 20 年监禁。
如果两项罪名均成立，他可能面临最高 30 年的总刑期。[1][2]
Uranium Finance Exploits
Uranium Finance 是一个去中心化金融 (DeFi) 项目，在 BNB Chain（原 Binance Smart Chain）上作为自动做市商运行，允许用户通过流动性池交易加密货币。[4][3] 检察官指控 Spalletta 在 2021 年 4 月对该平台实施了两次独立的黑客攻击。
第一次攻击（2021 年 4 月）
根据起诉书，第一次黑客攻击发生在 2021 年 4 月 8 日左右。Spalletta 涉嫌利用 Uranium Finance 其中一个智能合约中的漏洞，从流动性池中欺诈性地提取“奖励”代币，窃取了价值约 140 万美元的加密货币。[1]
欺骗活动
在黑客攻击前后的这段时间里，Spalletta 及其涉嫌的共谋者被指控策划了一场欺骗活动，以误导投资者并隐瞒他们的参与。他们在即时通讯平台 Telegram 上创建了一个公开的“作战室” (War Room)，假扮成致力于调查该事件并追回被盗资金的团队。[4]
作为这一诡计的一部分，他们宣传了一个虚假叙事，称一名“白帽黑客”已介入以保护部分资产。为了增加这一说法的情信度，他们将被盗资金中的约 200 万美元归还到他们控制的一个钱包中，但向社区展示为官方开发者的钱包。此举旨在建立受害者的信任，并营造出一种合法的追回工作正在进行的假象。[4]
第二次攻击（2021 年 4 月）
2021 年 4 月 28 日左右，Spalletta 涉嫌执行了第二次规模大得多的黑客攻击。他利用了 Uranium Finance 负责管理加密货币提取的主智能合约中的另一个关键错误。该漏洞允许攻击者在兑换过程中操纵输入代币的价值，使他们能够抽干该平台流动性池中持有的几乎所有其他资产。[1][4]
此次攻击针对 26 个独立的流动性池，导致约 5330 万美元的各种加密货币被盗，包括 BNB 和 BUSD。这次大规模盗窃造成了灾难性的资金损失，迫使 Uranium Finance 交易所永久停止运营。[1][2]
Money Laundering and Asset Purchases
黑客攻击发生后，Spalletta 被指控参与了一项复杂的计划来清洗被盗的加密货币，据称他个人至少收到了 1100 万美元。[3]
洗钱过程据称涉及使用 Tornado Cash，这是一种旨在掩盖链上交易轨迹的加密货币混币服务。被盗的 BNB 和 BUSD 代币被兑换成以太坊 (ETH)，随后被转换为 Monero (XMR)——一种增强隐私的加密货币，以进一步隐匿资金来源。[1][3]
洗钱所得据称随后被用于购买一系列高价值且稀有的物品：
- Magic: The Gathering Cards：一张以约 1,512,500 美元购买的“黑莲花” (Black Lotus) 卡片。
- 宝可梦卡片： 一盒密封的第一版“Booster”卡片，价格约为 750,000 美元。
- 古董和纪念品： 一枚“Eid Mar Denarius”，这是一枚纪念暗杀朱利叶斯·凯撒的古罗马硬币，价格为 137,500 美元。
这些具体的购买行为及其价值在司法部的起诉材料中得到了详细说明。[1][2]
Investigation and Asset Seizure
对 Uranium Finance 黑客攻击事件的调查由联邦调查局 (FBI) 和国税局刑事调查局 (IRS-CI) 进行。[3] 2025 年 2 月 24 日，美国执法部门扣押了与黑客攻击有关的加密货币，扣押时价值约为 3100 万美元。[1][2]
除了加密货币外，当局还对 Spalletta 的住所执行了搜查令，并扣押了大量据信是用被盗资金购买的实物资产。这些扣押物品包括“黑莲花”交易卡、古钱币和其他收藏品。[1]
Trial and Conviction
审判于 2026 年 9 月下旬在纽约南区开始，陪审团选择和开庭陈述于 2026 年 9 月 28 日在美国地方法院法官 Jed S. Rakoff 面前进行。[8] 在审判过程中，检察官出示了证据，证明 Spalletta 在 2021 年 4 月对 Uranium Finance 实施了两次攻击，通过加密货币混币器 Tornado Cash 清洗了所得收益，并使用部分资金购买了稀有交易卡、古钱币和其他收藏品（媒体报道中描述的总损失通常接近 5500 万美元）。[5][6][9]
辩护律师辩称，Spalletta 的行为并不构成传统的“黑客攻击”，声称他依赖的是 Uranium Finance 智能合约中公开可访问的功能，而不是使用伪造的凭据或恶意代码。[6] 经过 2026 年 10 月 7 日大约两小时的审议，陪审团裁定 Spalletta 在计算机欺诈和洗钱罪名上均有罪。[5][8][9] 在 Rakoff 法官面前的宣判预定于 2027 年 2 月 16 日进行。[6]
Official Statements
在起诉书解封后，美国纽约南区检察官 Damian Williams 表示：“正如指控的那样，Jonathan Spalletta 反复攻击智能合约，为自己窃取价值数百万美元的他人的钱财，并在此过程中摧毁了一家加密货币交易所。据称，Spalletta 能够通过利用交易所计算机代码中的漏洞做到这一点。但他无法隐藏其欺诈行为的果实。我们将继续揭开复杂的网络犯罪，并追究欺诈者的责任，无论其计划多么复杂。”[1]
FBI 助理局长 James Smith 在评论 FBI 致力于追踪此类案件时表示：“加密货币领域的坏分子已经收到警告，FBI 致力于识别并逮捕他们，无论他们是否使用了复杂的交易技术。”[3]
IRS-CI 纽约外勤办事处特别代理人 Thomas M. Fattorusso 补充道：“Spalletta 涉嫌利用 Uranium Finance 代码的行为是欺诈行为在新时代、高科技背景下的演变……国税局刑事调查局将继续向此类案件提供我们的网络和金融调查专业知识，以确保那些从数字世界寻求非法利润的人被绳之以法。”[4]
发现错误了吗？
