美国司法部近日公开起诉书，指控一名马里兰州居民涉嫌对已倒闭的去中心化金融（DeFi）平台Uranium Finance实施两次黑客攻击，导致超过5400万美元的加密货币被盗。纽约南区联邦检察官办公室宣布，嫌疑人Jonathan Spalletta已于本周一向当局自首。
检察官Jay Clayton在声明中强调：“从加密货币交易所窃取就是盗窃——‘加密货币不同’的说法不会改变这一点。对受害者而言，资金被夺走没有任何区别。Spalletta给真实受害者造成了数千万美元的真实损失，现在他面临着真正的逮捕。”
Uranium Finance：诞生仅一个月即遭重创
Uranium Finance是基于BNB Chain构建的自动做市商（AMM）平台，作为Uniswap的分叉项目，于2021年4月牛市期间上线。然而，仅仅运行数天后，平台便遭遇了第一次攻击。根据纽约南区联邦检察官办公室的描述，2021年4月8日，一名恶意攻击者利用智能合约漏洞，提取了远超其应得数量的加密货币奖励，造成140万美元损失。随后平台与黑客达成私下协议，除38.6万美元外，其余资金被返还。
但更大的灾难发生在数周后的4月28日。攻击者利用Uranium智能合约中关于提款限额的错误，针对26个不同流动性池进行攻击，盗取了5330万美元的加密货币，其中包括比特币（BTC）、以太坊（ETH）以及平台原生代币U92。两次攻击合计超过5470万美元，直接导致Uranium Finance因资金枯竭而关闭网站，受害者自此几乎未得到任何解释。
赃款流向：宝可梦卡、古罗马硬币与莱特兄弟飞机布料
检察官指控Spalletta将部分被盗资金用于购买收藏品，包括宝可梦卡牌、古罗马硬币以及一块来自莱特兄弟原始飞机的布料。这些物品在搜查其住所时被查获。早在2025年2月，当局已追回与本案相关的3100万美元加密货币，但当时未公布细节。
目前，Spalletta面临一项计算机欺诈指控（最高10年刑期）和一项洗钱指控（最高20年刑期），总刑期可达30年。他于本周一在纽约南区联邦法院出庭，由治安法官Ona Wang主持聆讯并正式听取指控。
市场影响：DeFi安全警钟与监管趋严
2021年全年，恶意黑客通过攻击和漏洞盗取了超过26亿美元的加密货币，其中最大的一笔是跨链DeFi协议Poly Network遭受的6.1亿美元攻击（后资金被归还，团队称为白帽行动）。Uranium Finance案是当年DeFi领域重大安全事件之一，也是司法部门对加密货币犯罪追责力度加大的典型例证。
分析人士指出，此案表明美国监管机构正将传统金融法律框架延伸至DeFi领域，强调“盗窃就是盗窃”的原则。尽管DeFi旨在去中心化，但平台本身的代码漏洞和攻击行为仍会受到法律严惩。这起案件可能促使更多DeFi项目加强智能合约审计与安全措施，同时也为投资者敲响警钟：在缺乏保险和监管保护的DeFi生态中，资金安全始终是最大风险。随着司法部门追查力度加大，类似案件有望对犯罪分子形成更强威慑。
目前，Uranium Finance的受害者仍无法追回全部损失，但此次逮捕和资产扣押为部分赔偿提供了可能。案件后续进展值得关注。