美国司法部近日公开起诉一名涉嫌攻击已倒闭的去中心化金融平台Uranium Finance的男子，该平台在2021年的两次攻击中损失超过5400万美元。纽约南区联邦检察官办公室周一指控马里兰州居民乔纳森·斯帕莱塔（Jonathan Spalletta）在2021年4月对Uranium Finance实施两次独立黑客攻击，并已于同日向当局自首。
代理美国检察官杰伊·克莱顿（Jay Clayton）在声明中表示，斯帕莱塔利用智能合约漏洞从Uranium Finance窃取了数百万美元，导致该交易所因资金短缺而关闭。克莱顿强调：“从加密货币交易所盗窃就是盗窃，声称‘加密货币不同’并不能改变这一点。对于受害者而言，钱财被偷走没有区别。斯帕莱塔给真实受害者造成了数千万美元的实际损失，现在他面临真正的逮捕。”
两次攻击致平台崩溃
Uranium Finance是BNB Chain上的去中心化交易所，基于自动做市商Uniswap的分叉版本，于2021年4月牛市期间上线。在第二次攻击后其网站关闭，受害者至今鲜有答案。
根据起诉书，Uranium Finance在2021年4月8日遭遇第一次攻击，损失约140万美元。攻击者在上线仅几天后利用智能合约漏洞，非法提取了远超其权限的加密货币奖励。随后平台与黑客达成私下协议，追回了除38.6万美元之外的大部分被盗资金。
然而几周后的4月28日，第二次更大规模的攻击发生。攻击者利用Uranium智能合约中关于26个独立流动性池提款限额的错误，窃取了约5330万美元的加密货币，包括比特币（BTC）、以太坊（ETH）以及平台原生代币“U92”。
赃款用于收藏品和古董
检方指控斯帕莱塔将部分赃款用于购买收藏品，包括宝可梦卡、古罗马硬币，以及莱特兄弟原始飞机的一块布料。这些物品在对斯帕莱塔住所的搜查中被扣押。
去年2月，当局已查封与此次攻击相关的3100万美元加密货币，但当时未公布细节。斯帕莱塔被控一项计算机欺诈罪（最高可判10年）和一项洗钱罪（最高可判20年），合计最高30年监禁。他已于周一在纽约南区联邦法院首次出庭。
市场影响与行业反思
此案再次将DeFi安全漏洞和法律监管推向聚光灯下。据估计，2021年网络犯罪分子通过黑客和漏洞窃取了超过26亿美元，其中最大的一笔是跨链DeFi协议Poly Network的6.1亿美元攻击（后资金被归还）。Uranium Finance事件表明，即使上线初期的小型DeFi项目也可能成为目标，而资金最终被追踪并扣押，显示出执法机构在加密货币犯罪领域日益增强的溯源能力。
对于BNB Chain生态而言，此类攻击削弱了用户对新兴DeFi协议的信任，引发了对代码审计和风险管理的更高要求。同时，美国司法部对斯帕莱塔的严厉起诉（最高30年）传递出明确信号：加密货币并非法外之地，洗钱行为将面临传统金融犯罪同等的法律后果。未来，预计更多国家将加强对DeFi项目的监管，推动行业向更安全、合规的方向发展。