맨해튼 연방 배심원단의 유죄 판결
맨해튼 연방 배심원단은 수요일 사이버 보안 컨설턴트 조나단 스팔레타를 2021년 우라늄 파이낸스 공격과 관련하여 컴퓨터 사기 및 자금 세탁 혐의로 유죄 판결을 내렸습니다. 법원에서 보도된 바에 따르면, 배심원들은 화요일 오후에 심의를 시작한 후 두 가지 혐의 모두에 대해 유죄 평결을 내렸습니다.
검찰은 스팔레타가 약 5,330만 달러를 빼내고, Tornado Cash를 통해 수백만 달러를 세탁한 후 포켓몬 카드와 매직: 더 개더링 카드, 고대 동전 등을 사는 데 사용했다고 주장했습니다.
사건의 배경과 진행
Inner City Press는 수요일 아침 맨해튼 연방 배심원단이 우라늄 파이낸스 사건에서 조나단 스팔레타를 컴퓨터 사기 및 자금 세탁으로 유죄 판결했다고 보도하며, 스마트 계약 버그와 수백만 달러의 암호화폐, 그리고 수집가에게 적합한 쇼핑 목록으로 가득 찬 재판의 막을 내렸습니다.
배심원단은 화요일 오후에 심의를 시작하고 수요일에 평결을 내렸다고 Inner City Press 법원 기자 매튜 러셀 리가 전했습니다. 이후 검찰은 스팔레타에 대한 GPS 모니터링을 요청했지만, 미국 지방법원 판사 제드 S. 라코프는 스팔레타의 법원 출석을 이유로 추가 조건을 부과하는 것을 거부했습니다. 선고 날짜는 아직 정해지지 않았습니다.
우라늄 파이낸스 공격의 세부 사항
이 사건은 2021년 4월로 거슬러 올라가며, 우라늄 파이낸스는 BNB 체인 분산형 금융(DeFi) 자동 시장 조성기였습니다. 검찰은 스팔레타가 4월 8일 보상 배포 결함을 처음으로 이용해 약 140만 달러를 빼내고, 이후 당국이 사기 버그 바운티라고 설명한 것 아래에서 약 100만 달러를 반환했다고 밝혔습니다.
기소장에 인용된 메시지는 상황을 더 악화시켰습니다: “나는 몇 주 전에 150만 달러의 암호화폐 강도를 저질렀다… 스마트 계약에 버그가 있었고, 나는 그것을 이용했다… 암호화폐는 어차피 모두 가짜 인터넷 돈이다.”
4월 28일, 우라늄의 버전 2.1 계약에서 잘못된 수학적 검증이 사실상 방정식에서 0을 제거했습니다. 검찰은 스팔레타가 26개의 유동성 풀에서 이 결함을 이용해 약 5,330만 달러를 빼내 우라늄을 자금 없이 만들었다고 말했습니다.
자금 추적과 구매 내역
자금 추적은 이상한 전개를 보입니다. 검찰은 2021년 4월부터 2023년 11월까지 약 2,600만 달러가 Tornado Cash라는 믹싱 서비스를 통해 이동했다고 밝혔습니다. 블록체인 조사관 ZachXBT는 이후 믹서에서 100 ETH 덩어리로 나오는 수백만 달러를 추적하고 수집품에 사용된 것으로 변환되었습니다.
기소장에 따르면 스팔레타는 약 50만 달러에 희귀한 “블랙 로터스” 매직: 더 개더링 카드를 구매하고, 약 151만 달러에 18개의 밀봉된 알파 부스터 매직 팩을 구매했으며, 약 75만 달러에 첫 번째 에디션 포켓몬 카드 기본 세트를 구매했습니다. 더 많은 구매가 있었습니다.
구매에는 약 25만 7,500달러의 첫 번째 에디션 포켓몬 부스터 박스, 약 60만 1,545달러의 로마 에이드 마르 동전(율리우스 카이사르 암살 기념), 약 13만 7,500달러의 라이트 형제 비행기에서 네일 암스트롱이 나중에 달로 가져간 천이 포함되었습니다. 연방 요원들은 2025년 2월에 약 3,100만 달러의 암호화폐와 블랙 로터스 및 라이트 형제 천을 포함한 수집품을 압수했습니다.
변호인의 주장과 배심원단의 결정
재판에서 스팔레타의 변호인은 귀속 문제에 대해 강하게 반격했습니다. 변호인은 검찰이 “누가 키보드에 손가락을 올렸는지” 증명할 수 없다고 주장하며, 스팔레타가 우라늄의 결함 있는 코드를 작성하지 않았고, Tornado Cash 자체가 프라이버시 도구라고 주장했습니다. 정부는 블록체인 추적과 스팔레타의 메시지로 반격했습니다.
첫 번째 사건 이후 인용된 대화에서 그는 우라늄 대표에게 “다음 번에는 코드를 감사받아라”라고 말했습니다.
배심원단은 두 가지 혐의 모두에 대해 변호인의 주장을 기각했습니다. 보도 시점에서 다음 단계는 아직 정해지지 않았습니다: 선고 날짜가 정해지지 않았고, 배상 및 몰수 문제는 열려 있으며, 법무부의 유죄 판결 발표도 없었습니다.
