美国司法部周一正式对涉嫌入侵去中心化金融平台Uranium Finance的黑客提起公诉，涉案金额高达5400万美元。犯罪嫌疑人Jonathan Spalletta已于同一天向纽约南区联邦检察官办公室自首，若罪名成立，他将面临最高30年监禁。
根据美国纽约南区检察官办公室的声明，现年39岁的马里兰州居民Jonathan Spalletta被指控在2021年4月对Uranium Finance实施了两次独立的黑客攻击。美国检察官Jay Clayton在声明中表示：“从加密货币交易所盗窃就是盗窃——声称‘加密货币不同’并不能改变这一点。对受害者而言，他们的钱被拿走没有任何不同。Spalletta让真实受害者损失了数千万美元，现在他面临着真实的逮捕。”
两次攻击摧毁了交易平台
Uranium Finance是币安智能链（现BNB Chain）上的自动做市商协议，也是Uniswap的一个分叉，于2021年4月牛市期间上线。该平台在4月8日遭受了第一次攻击，损失约140万美元。攻击者利用智能合约漏洞提取了远超其授权数量的加密货币奖励。事后，平台与黑客达成了私下协议，除38.6万美元外，其余资金被返还。
然而仅仅三周后，4月28日，该平台再次遭受重创。同一名黑客利用了Uranium提现限制机制的智能合约错误，从26个独立的流动性池中盗取了5330万美元的加密货币，包括比特币（BTC）、以太坊（ETH）以及平台原生代币“U92”。两次攻击合计超过5400万美元，直接导致平台因资金耗尽而关闭。
赃款去向：宝可梦卡牌与古董
检方调查发现，Spalletta将部分赃款用于购买收藏品，包括宝可梦卡牌、古罗马硬币以及一块来自莱特兄弟原始飞机的布料。这些物品在搜查其住所时被扣押。去年2月，当局曾查封与黑客相关的3100万美元加密货币，但当时未公布详细信息。
目前，Spalletta被指控一项计算机欺诈罪（最高判刑10年）和一项洗钱罪（最高判刑20年），两项罪名合并最高可达30年监禁。他于周一下午在纽约南区联邦法院美国地方法官Ona Wang面前首次出庭，正式听取指控。
市场影响分析：DeFi安全警钟再响
这起案件再次凸显了去中心化金融领域的安全漏洞问题。2021年，加密货币行业因黑客攻击和漏洞利用损失超过26亿美元，其中最大的一起是跨链DeFi协议Poly Network遭受的6.1亿美元攻击（后来资金被返还）。Uranium Finance事件虽然金额相对较小，但其两次攻击时间之近、以及赃款用于购买实体收藏品的行为，引发了社区对DeFi协议审计质量和司法执法力度的讨论。
分析人士指出，随着美国司法部对加密犯罪的打击力度持续加大，类似Spalletta的案件将成为典型案例。一方面，它向潜在黑客传递了明确信号：加密货币并非法外之地；另一方面，DeFi项目方需要进一步加强智能合约审计和应急响应机制。对于投资者而言，此类事件提醒他们选择经过严格审计的平台，并注意资产安全。
目前，Uranium Finance的受害者仍未能获得全额赔付。该平台的关闭导致大量用户资金被困，许多投资者对此深感失望。此次司法起诉或许能为他们带来一些慰藉，但追回全部损失的难度仍然很大。