美国检方已对一名马里兰居民提起指控，案件涉及2021 年 4 月 8 日发生的 Uranium Finance 攻击事件。调查称，Spalletta 利用该协议奖励系统的漏洞，首次将价值约140 万美元的数字资产转入自己控制的账户。检方还指控称，在事发后，他试图通过协商一份虚假的“漏洞赏金”安排来掩盖攻击行���，并因此被允许保留价值38.6 万美元的加密货币。
流动性池被抽干后，协议最终关闭
调查材料显示，攻击发生后，平台中包括 BNB 和 BUSD 在内的核心流动性池很快被抽空，Uranium Finance 因此遭受无法追回的损失，最终永久关闭。案件信息还提到，执法部门在2025 年 2 月查获了与该事件相关的约3100 万美元加密资产，显示追缴工作并未停止。
报道指出，这是自原始攻击发生以来，首次有检方就这一重大 DeFi 黑客事件启动刑事起诉。Uranium Finance 自事发后一直离线，但美国及国际范围内的调查和资产追回行动持续推进，直至进入当前司法程序。
检方称赃款经 Tornado Cash 转移并流入收藏市场
起诉文件称，Spalletta 通过一系列复杂交易处理盗取所得，其中包括使用加密混币服务 Tornado Cash。随后，这些资金被换成多项高价值收藏品，包括一张估值50 万美元的《万智牌》Black Lotus、价值约150 万美元的 Alpha 密封补充包、总价超过100 万美元的初版宝可梦卡组，以及一枚被认为花费约60.15 万美元购入、与凯撒遇刺相关的稀有罗马硬币“Eid Mar”。
检方还披露，Spalletta 在攻击后的一条私信中写道：“我完成了一起加密盗窃……反正加密货币也只是假的互联网货币。”起诉材料称，他采取了多种措施掩盖资金来源，并将非法所得用于奢侈型收藏品购买。报道称，Spalletta 已向当局自首，接下来将于曼哈顿出庭面对相关指控。
案件再度暴露 DeFi 协议安全与执法难题
这起案件把 DeFi 协议长期存在的安全漏洞再次摆到台前，也显示出黑客在链上转移、混币和资产变现上的操作路径。行业观察人士认为，这一案件反映了去中心化金融项目在快速发展后持续面对的监管与安全挑战。文中还提到，案件结果可能为今后涉及 DeFi 攻击的司法处理提供新的参照。