Bồi thẩm đoàn kết tội hacker Uranium Finance đã tiêu tiền điện tử vào thẻ Pokémon

2 giờ trước đây
6 phút đọc
1 lượt xem

Vụ Kết Tội Chuyên Gia Tư Vấn An Ninh Mạng

Một bồi thẩm đoàn liên bang tại Manhattan đã kết tội chuyên gia tư vấn an ninh mạng Jonathan Spalletta vào thứ Tư về tội gian lận máy tính và rửa tiền liên quan đến các cuộc tấn công vào Uranium Finance năm 2021. Inner City Press, đưa tin từ tòa án, cho biết các bồi thẩm viên đã đưa ra phán quyết có tội về cả hai tội danh sau khi bắt đầu thảo luận vào chiều thứ Ba. Các công tố viên cáo buộc Spalletta đã rút khoảng 53,3 triệu USD, rửa hàng triệu USD thông qua Tornado Cash và sau đó chi tiêu cho các thẻ Pokémon và Magic: The Gathering, cùng với những đồng tiền cổ.

Chi Tiết Vụ Án

Inner City Press báo cáo vào sáng thứ Tư rằng bồi thẩm đoàn liên bang tại Manhattan đã tìm thấy Jonathan Spalletta có tội về tội gian lận máy tính và rửa tiền trong vụ Uranium Finance, khép lại một phiên tòa đầy rẫy lỗi hợp đồng thông minh, hàng triệu USD tiền điện tử và một danh sách mua sắm phù hợp cho một nhà sưu tập có tiền để tiêu. Bồi thẩm đoàn đã bắt đầu thảo luận vào chiều thứ Ba và đưa ra phán quyết vào thứ Tư, theo phóng viên tòa án Matthew Russell Lee của Inner City Press.

Sau đó, các công tố viên đã yêu cầu giám sát GPS đối với Spalletta, nhưng Thẩm phán Quận Hoa Kỳ Jed S. Rakoff đã từ chối thêm các điều kiện, viện dẫn sự có mặt của Spalletta tại tòa. Ngày tuyên án chưa được ấn định. Các tài liệu buộc tội có mức tối đa theo luật là 10 năm cho tội gian lận máy tính và 20 năm cho tội rửa tiền, nhưng đó chỉ là mức trần, không phải dự đoán về những gì Rakoff sẽ áp dụng.

Diễn Biến Vụ Tấn Công

Vụ án bắt đầu từ tháng 4 năm 2021, khi Uranium Finance, một nhà tạo lập thị trường tự động (DeFi) trên BNB Chain, bị tấn công hai lần. Các công tố viên cho biết Spalletta đã khai thác một lỗi phân phối phần thưởng vào ngày 8 tháng 4 và đã lấy khoảng 1,4 triệu USD trước khi trả lại khoảng 1 triệu USD dưới cái mà các nhà chức trách mô tả là một chương trình thưởng lỗi giả mạo. Một thông điệp được trích dẫn trong bản cáo trạng không giúp ích gì cho tình hình:

“Tôi đã thực hiện một vụ cướp tiền điện tử trị giá 1,5 triệu USD cách đây vài tuần… Có một lỗi trong một hợp đồng thông minh, và tôi đã khai thác nó… Tiền điện tử đều là tiền ảo giả trên internet thôi.”

Vào ngày 28 tháng 4, một kiểm tra toán học sai trong các hợp đồng phiên bản 2.1 của Uranium đã để lại một số không trong phương trình. Các công tố viên cho biết Spalletta đã khai thác lỗi này trên 26 hồ bơi thanh khoản và đã lấy đi khoảng 53,3 triệu USD, để Uranium không còn tiền. Dấu vết tiền là nơi câu chuyện trở nên kỳ lạ. Các công tố viên cho biết khoảng 26 triệu USD đã di chuyển qua dịch vụ trộn ether Tornado Cash từ tháng 4 năm 2021 đến tháng 11 năm 2023. Nhà điều tra blockchain ZachXBT sau đó đã truy tìm hàng triệu USD xuất hiện từ máy trộn trong các khối 100 ETH và được chuyển đổi và chi tiêu cho các món sưu tập.

Chi Tiết Về Các Giao Dịch Mua Sắm

Bản cáo trạng cho biết Spalletta đã mua một thẻ Magic: The Gathering “Black Lotus” hiếm với giá khoảng 500.000 USD, 18 gói Magic Alpha Booster niêm phong với giá khoảng 1,51 triệu USD, và một bộ thẻ Pokémon phiên bản đầu tiên với giá khoảng 750.000 USD. Còn nhiều hơn nữa. Các giao dịch mua được cho là bao gồm một hộp booster Pokémon phiên bản đầu tiên trị giá 257.500 USD, một đồng tiền Roman Eid Mar trị giá khoảng 601.545 USD kỷ niệm vụ ám sát Julius Caesar và, với giá khoảng 137.500 USD, vải từ máy bay của anh em nhà Wright mà Neil Armstrong sau đó đã mang lên mặt trăng.

Các đặc vụ liên bang đã tịch thu khoảng 31 triệu USD tiền điện tử vào tháng 2 năm 2025, cùng với các món sưu tập bao gồm Black Lotus và vải của anh em nhà Wright. Tại phiên tòa, biện hộ của Spalletta đã phản bác mạnh mẽ về việc quy trách nhiệm. Luật sư lập luận rằng các công tố viên không thể chứng minh “ngón tay nào đã ở trên bàn phím,” rằng Spalletta không viết mã lỗi của Uranium, và rằng Tornado Cash bản thân nó là một công cụ bảo mật. Chính phủ đã phản bác bằng cách truy tìm blockchain và các thông điệp của Spalletta. Trong một cuộc trao đổi được trích dẫn sau sự cố đầu tiên, anh đã nói với một đại diện của Uranium,

“Lần sau hãy kiểm tra mã của bạn.”

Bồi thẩm đoàn đã bác bỏ biện hộ về cả hai tội danh.

Kết Luận

Tại thời điểm báo chí, hành động tiếp theo vẫn chưa được viết: không có ngày tuyên án nào được ấn định, các câu hỏi về bồi thường và tịch thu vẫn còn mở, và không có thông báo nào về việc kết án từ Bộ Tư pháp đã xuất hiện. Trong khi giá bitcoin và ether đã ổn định, hai ví Hyperliquid khổng lồ mang lại mức độ ngắn ròng kết hợp khoảng…