美国司法部日前正式解密了对一名涉嫌黑客的起诉书，该黑客被指控在2021年攻击现已关闭的去中心化金融平台Uranium Finance，造成超过5400万美元的损失。美国纽约南区联邦检察官办公室周一指控马里兰州居民Jonathan Spalletta在2021年4月对Uranium Finance实施了两次独立黑客攻击，并已于同日向当局自首。
美国检察官Jay Clayton在声明中表示，Spalletta利用智能合约漏洞从Uranium Finance窃取了数百万美元，导致该交易平台因资金枯竭而关闭。Clayton强调：“从加密货币交易所偷窃就是偷窃——‘加密货币不同’的说法并不能改变这一点。对于受害者来说，你的钱被拿走没有什么不同。Spalletta给真实受害者造成了数千万美元的真实损失，现在他面临真实的逮捕。”
背景：Uranium Finance的崛起与崩溃
Uranium Finance是自动做市商Uniswap在BNB链上的分叉项目，于2021年4月牛市期间正式上线。然而，仅上线数日便遭遇了第一次安全事件。据美国纽约南区检察官办公室透露，2021年4月8日，一名恶意行为者利用智能合约漏洞，“提取了远超授权额度的加密货币奖励”，导致约140万美元被盗。Platform随后与黑客达成私人协议，追回了除38.6万美元之外的大部分资金。
然而，仅仅三周后的4月28日，更大的灾难降临。同一名恶意行为者再次利用了Uranium智能合约中关于提款限额的漏洞，通过26个独立的流动性池盗走了5330万美元的加密货币，其中包括比特币、以太坊以及平台原生代币“U92”。这次攻击直接导致Uranium Finance网站停运，受害者至今未能获得完整的交代。
赃款去向：从宝可梦卡到莱特兄弟飞机布料
检方指控，Spalletta将被盗资金用于购买收藏品，包括宝可梦卡牌、古罗马硬币以及一块来自莱特兄弟原始飞机的布料。这些物品在对其住所的搜查中被扣押。此外，去年2月，当局已经查获了与此次黑客攻击相关的3100万美元加密货币，但当时未透露具体细节。
Spalletta目前面临两项指控：一项是计算机欺诈罪，最高可判处10年监禁；另一项是洗钱罪，最高可判处20年监禁。两项罪名叠加，最高刑期可达30年。他原定于周一在法官Ona Wang面前进行初次聆讯，正式听取指控内容。
市场影响分析：DeFi安全警钟长鸣
2021年是DeFi黑客攻击的猖獗之年。据估计，恶意行为者通过黑客和漏洞攻击盗取了超过26亿美元的加密货币。其中最大的一起是针对跨链DeFi协议Poly Network的6.1亿美元攻击，尽管黑客最终归还了资金，并被项目方视为“白帽”行为。Uranium Finance案则揭示了当时BNB链上分叉项目的安全性薄弱——团队在未经充分审计的情况下仓促上线，且缺乏有效的风控机制。
此案对当前市场具有警示意义：随着监管机构加大打击力度，黑客面临的法律后果正在变得更为严厉。美国司法部将加密货币盗窃与传统盗窃同等对待，并动用联邦力量追缴赃物。对于DeFi项目方而言，智能合约审计、实时监控以及漏洞赏金计划不再是可选项，而是必选项。同时，投资者在参与新项目时，应重点关注代码安全性和团队背景，避免类似惨案重演。
目前，Uranium Finance的受害者仍在等待赔偿。检方已扣押的部分资产（如3100万美元加密货币）可能用于归还受害者，但最终的补偿方案尚需法院裁定。Spalletta的案件审理将进入下一阶段，这无疑会对未来的加密货币犯罪产生威慑效应。