米国の起訴状とUranium Financeの悪用
米国の起訴状は、2件のUranium Financeの暗号資産の悪用がTornado Cashを通じて移動し、ポケモンカードやその他のコレクションアイテムの購入に使用されたと主張しています。ジョナサン・スパレッタに対する告発は、裁判所による有罪判決ではなく、あくまで主張に過ぎません。
起訴状の詳細とハッキングの経緯
米国司法省の起訴状は2026年3月30日に発表され、ハッキングの詳細、マネーロンダリングの経路、購入内容について説明しています。Uraniumは、ユーザーが流動性プールを通じて資産を預けたり交換したりできる分散型暗号通貨取引所でした。検察は、スパレッタが2021年4月にそのスマートコントラクトを2回悪用し、引き出しや報酬のロジックの弱点を利用して、取引所とそのユーザーに対して大きな損失をもたらしたと主張しています。
最初の攻撃は4月8日に発生しました。起訴状によれば、巧妙なスマートコントラクトの取引の連鎖により、スパレッタは受け取る権利のある報酬トークンよりも多くを引き出し、約140万ドル相当の暗号通貨を抽出しました。
さらに、彼はプール内のほぼすべての報酬トークンを引き出すまで取引を繰り返したとされています。4月28日、検察は、彼が26のUranium流動性プール全体に影響を与える別のエラーを悪用し、約5330万ドル相当の暗号通貨を盗んだと主張しています。取引所は、資金が不足したため、2回目のハッキング後に閉鎖されました。
スパレッタの自首と押収された資産
この事件は、元の悪用を超えて進展しています。DOJは、スパレッタが2026年3月30日に起訴状が公開された後に自首し、米国のマグレート判事オナ・T・ワンの前に出廷する予定であると述べています。別途、法執行機関は2025年2月24日に、司法により承認された押収令状の下で約3100万ドル相当の暗号通貨を押収しました。
2021年の攻撃とその後の押収との間の長いギャップは、暗号執行においてよく見られるものであり、アドレスの背後にあるアイデンティティがすぐに確立されなくても、取引は可視化され続けることがあります。
購入内容と収集品への経路
検察は、スパレッタが暗号通貨を取得した後、それを複雑な取引の連鎖を通じてウォレットやブロックチェーン間で移動させ、Tornado Cashを経由したと主張しています。リリースによれば、得られた収益は、約50万ドルのBlack Lotus Magic: The Gatheringカードや、約151万ドルの18個の封印されたAlphaブースターパックの資金となりました。また、約25万7500ドルの封印された初版ポケモンブースターボックスや、約75万ドルの完全な初版ポケモンベースセットもリストされています。
購入はポケモンカードを超えて広がっています。起訴状は、約13万7500ドルで購入されたライト兄弟のオリジナル飛行機の布片や、約60万1545ドルで購入されたジュリアス・シーザーの暗殺を記念するEid Marデナリウスを特定しています。
リリースによれば、Black Lotusカード、布片、特定のコインの写真は、スパレッタの住居から司法により承認された捜索令状の下で押収されたアイテムに関連付けられています。これらの詳細は、政府の主張を説明しており、すべてのアイテムの支払いを行った人物や各購入を資金提供したウォレットを証明するものではありません。
暗号資産の移動と証拠の重要性
DOJのリリースは、約2600万ドルがTornado Cashを通過したと述べておらず、その数字は補足報道に現れています。経路は、収集品への変換がブロックチェーンの外で記録や対抗者を生み出す可能性があるため、捜査官にとって重要です。オンチェーンの移転は、動きのパターンを特定するかもしれませんが、購入記録、押収された財産、その他の証拠は、そのパターンを人物に結びつけるのに役立つ可能性があります。
証拠の力は、単一の移転や高価な物体ではなく、結合されたチェーンにあります。それは、Uranium Financeを超えてこの事件を関連性のあるものにします。
暗号資産はアドレス間で迅速に移動でき、DeFiのハッキングの結果は、取引所の失敗、執行措置、回収努力を通じて何年も続きます。他の取引所の侵害後に盗まれた資産を追跡することは、同じ問題を提示します：移動を追うことは、所有権や意図を証明することと同じではありません。
