5400万美元加密货币黑客攻击使马里兰州男子面临30年刑期

联邦检察官表示,一名马里兰州男子从加密货币交易所盗取超过5400万美元,并将其中相当大一部分资金挥霍在宝可梦卡牌、古罗马钱币以及莱特兄弟飞机上的一块布料碎片上。

一位拥有不寻常购物清单的黑客

在纽约南区美国检察官办公室解封对他的起诉书后,乔纳森·斯帕莱塔于周一向当局自首。搜查其住所的探员发现了这些收藏品。这些物品已被没收。若斯帕莱塔被判所有罪名成立——一项计算机欺诈罪和一项洗钱罪,他将面临最高30年的监禁。

该案件围绕着针对Uranium Finance的两次独立攻击展开,这是一家已倒闭的加密货币交易所,曾在BNB区块链上运营。两次黑客攻击均发生在2021年4月,相隔仅几周,总共导致数千万美元的用户资金被清空。该平台再也没有恢复过来。

4月8日的第一次攻击,按加密货币犯罪标准来说相对较轻。一名不法分子利用智能合约漏洞,卷走了140万美元。双方最终达成了私下协议,除38.6万美元外,其余资金均被归还。然而,20天后,斯帕莱塔据称又回来进行更大规模的盗窃。

第二次攻击摧毁了平台

4月28日的攻击达到了另一个级别。据检察官称,斯帕莱塔利用了Uranium Finance提款系统中的编码错误,一次性攻击了26个独立的流动性池。他带走了价值5330万美元的Bitcoin、Ether以及该平台自己的U92代币。交易所随后不久便关闭。受害者几乎没有获得任何信息,也无法追索。

Uranium Finance在第一次黑客攻击前几天刚刚上线,正值2021年牛市期间。它是作为知名自动化交易协议Uniswap的分叉而建立的。该平台从未有机会发展。到4月底,它就消失了。

联邦调查人员多年来一直在幕后处理此案。2025年初,当局追回了与黑客攻击相关的3100万美元加密货币,但当时没有提供公开解释。周一的起诉书补充了详细信息。

美国检察官杰伊·克莱顿明确表示,其办公室将加密货币盗窃视为与任何其他金融犯罪相同。"从加密货币交易所盗窃就是盗窃,"克莱顿说。"对于受害者来说,钱被拿走没有任何区别。"他补充说,斯帕莱塔给真实的人造成了真实的损失,现在已被真实逮捕。

斯帕莱塔于周一出现在美国治安法官王晓娜(Ona Wang)面前正式听取指控。来自更广泛加密货币行业的数据将2021年的黑客攻击置于背景之下——仅在那一年,不法分子通过各种攻击就盗取了约26亿美元。最大的一次是对Poly Network的6.1亿美元入侵,尽管该案中的黑客最终归还了资金。

Uranium Finance的受害者已经等待答案近五年。周一的起诉书是一个开始。

特色图片来自Unsplash,图表来自TradingView