美国起诉书概述
美国的起诉书指控，Uranium Finance的加密货币攻击通过Tornado Cash进行洗钱，随后被用于购买宝可梦卡和其他收藏品。对乔纳森·斯帕莱塔（Jonathan Spalletta）的指控仍然是指控，尚未经过法院的有罪判决。美国司法部于2026年3月30日发布的起诉公告详细描述了这些涉嫌的黑客攻击、洗钱路线和购买情况。
攻击与损失
Uranium是一个去中心化的加密货币交易所，允许用户通过流动性池存入和交换资产。检方指控斯帕莱塔在2021年4月两次利用其智能合约，利用提款和奖励逻辑的漏洞，给交易所及其用户造成了巨大的损失。
第一次攻击发生在4月8日。起诉书称，一系列欺骗性的智能合约交易使斯帕莱塔提取了超过他应得的奖励代币，提取的加密货币价值约为140万美元。起诉书进一步指控，他重复进行这些交易，直到几乎耗尽了池中的所有奖励代币。
检方称，在4月28日，他利用了一个影响26个Uranium流动性池的提款错误，导致约5330万美元的加密货币被盗。由于资金不足，该交易所在第二次黑客攻击后关闭。
案件进展与执法行动
这些数字是美国司法部对两起不同攻击的描述；该公告并未建立一个单独的、明确的总额，只是将指控描述为涉及超过5000万美元的资金。案件已经远远超出了最初的攻击。美国司法部表示，斯帕莱塔在2026年3月30日起诉书解封后自首，并将出现在美国地方法官奥娜·T·王（Ona T. Wang）面前。
与此同时，执法部门在2025年2月24日根据司法授权的扣押令，扣押了价值约3100万美元的加密货币。2021年攻击与后来的扣押之间的这段长时间间隔在加密执法中并不罕见：交易可以保持可见，即使地址背后的身份未立即确定。
洗钱与消费
从涉嫌的加密攻击到宝可梦卡，起诉书描述了从合约利用到消费的路线，而不仅仅是钱包中的大额余额。检方指控，在获得加密货币后，斯帕莱塔通过一系列复杂的交易在钱包和区块链之间转移，包括通过Tornado Cash。
公告没有提供逐笔交易的完整追踪记录。
涉嫌的购买使案件显得异常具体。美国司法部表示，所得资金用于购买一张价值约50万美元的《魔法风云会》黑莲花卡和18包价值约151万美元的封闭版Alpha扩展包。它还列出了一个价值约25.75万美元的第一版宝可梦扩展包和一个价值约75万美元的完整第一版宝可梦基础套装。
其他收藏品与证据
涉嫌的加密消费不仅限于宝可梦卡。起诉书指出，斯帕莱塔还购买了一块来自莱特兄弟原始飞机的布料，后来被宇航员尼尔·阿姆斯特朗带到月球，价格约为13.75万美元，以及一枚纪念尤利乌斯·凯撒被刺杀的Eid Mar Denarius，价格约为601,545美元。
公告称，黑莲花卡、布料和某些硬币的照片与根据司法授权的搜查令从斯帕莱塔的住所中扣押的物品有关。这些细节描述了政府的指控，而不是证明每件物品的支付者或每笔购买的资金来源。
调查与结论
美国司法部的公告并未说明约2600万美元通过Tornado Cash流动，这一数字出现在补充报道中。该数字不应被视为由起诉公告本身确立的。调查人员认为，这条路线很重要，因为转化为收藏品可以在区块链之外创建记录和对手方。
链上转移可能识别出移动模式，而购买记录、扣押财产和其他证据可能有助于将该模式与个人联系起来。证据的力量在于结合的链，而不是任何单一的转移或高价值物品。这使得案件的相关性超出了Uranium Finance。
加密资产可以在地址之间迅速移动，而DeFi黑客的后果则通过交易所的失败、执法行动和多年后的恢复努力持续存在。在其他交易所的漏洞后追踪被盗资产也面临同样的问题：跟踪移动并不等同于证明所有权或意图。
