Bản cáo trạng của Bộ Tư pháp Mỹ về Uranium Finance
Bản cáo trạng của Bộ Tư pháp Mỹ đã cáo buộc hai vụ khai thác tiền điện tử của Uranium Finance, trong đó số tiền bị đánh cắp đã được chuyển qua Tornado Cash trước khi được sử dụng để mua thẻ Pokemon và các đồ sưu tầm khác. Các cáo buộc chống lại Jonathan Spalletta vẫn chỉ là cáo buộc và chưa phải là phán quyết của tòa án.
Các vụ hack và lộ trình rửa tiền
Thông báo cáo trạng, được phát hành vào ngày 30 tháng 3 năm 2026, mô tả các vụ hack bị cáo buộc, lộ trình rửa tiền và các giao dịch mua sắm liên quan. Uranium Finance là một sàn giao dịch tiền điện tử phi tập trung, cho phép người dùng gửi và trao đổi tài sản thông qua các bể thanh khoản.
Các công tố viên cáo buộc rằng Spalletta đã khai thác hợp đồng thông minh của sàn giao dịch này hai lần vào tháng 4 năm 2021, lợi dụng những điểm yếu trong logic rút tiền và phần thưởng, gây ra tổn thất đáng kể cho sàn và người dùng. Cuộc tấn công đầu tiên diễn ra vào ngày 8 tháng 4, khi Spalletta bị cáo buộc đã thực hiện một chuỗi giao dịch hợp đồng thông minh lừa đảo, cho phép anh ta rút nhiều token phần thưởng hơn mức quy định, chiếm đoạt tiền điện tử trị giá khoảng 1,4 triệu đô la.
Vào ngày 28 tháng 4, các công tố viên cáo buộc rằng anh ta đã khai thác một lỗi khác ảnh hưởng đến việc rút tiền trên 26 bể thanh khoản của Uranium, dẫn đến việc đánh cắp khoảng 53,3 triệu đô la tiền điện tử. Sau vụ hack thứ hai, sàn giao dịch đã buộc phải ngừng hoạt động do thiếu hụt tài chính.
Chi tiêu và các giao dịch mua sắm
Bản cáo trạng mô tả một lộ trình từ việc khai thác hợp đồng đến việc chi tiêu, không chỉ đơn thuần là một số dư lớn trong ví. Các công tố viên cáo buộc rằng sau khi có được tiền điện tử, Spalletta đã chuyển nó qua một chuỗi giao dịch phức tạp giữa các ví và blockchain, bao gồm cả việc sử dụng Tornado Cash.
Thông báo không cung cấp một tài khoản theo dõi giao dịch từng bước hoàn chỉnh.
Các giao dịch mua bị cáo buộc khiến vụ án trở nên cụ thể hơn. Bộ Tư pháp cho biết số tiền thu được đã tài trợ cho một thẻ Black Lotus Magic: The Gathering trị giá khoảng 500.000 đô la và 18 gói booster Alpha niêm phong trị giá khoảng 1,51 triệu đô la. Nó cũng liệt kê một hộp booster phiên bản đầu tiên của Pokémon niêm phong có giá khoảng 257.500 đô la và một bộ cơ sở Pokémon phiên bản đầu tiên hoàn chỉnh có giá khoảng 750.000 đô la.
Chi tiêu bằng tiền điện tử bị cáo buộc đã mở rộng ra ngoài thẻ Pokemon. Bản cáo trạng xác định một mảnh vải từ chiếc máy bay nguyên bản của anh em nhà Wright, được đưa lên mặt trăng bởi phi hành gia Neil Armstrong, được mua với giá khoảng 137.500 đô la, và một đồng Eid Mar Denarius kỷ niệm vụ ám sát Julius Caesar, được mua với giá khoảng 601.545 đô la.
Hệ quả và điều tra
Thông báo cho biết hình ảnh của thẻ Black Lotus, mảnh vải và một số đồng tiền đã được liên kết với các vật phẩm bị tịch thu từ nơi ở của Spalletta theo một lệnh khám xét được tòa án phê duyệt. Những chi tiết này mô tả các cáo buộc của chính phủ, không phải là một tài khoản đã được chứng minh về ai đã trả cho từng món đồ hoặc ví nào đã tài trợ cho mỗi giao dịch mua.
Thông báo của Bộ Tư pháp không nêu rằng khoảng 26 triệu đô la đã đi qua Tornado Cash, một con số xuất hiện trong báo cáo bổ sung. Lộ trình này rất quan trọng đối với các nhà điều tra, vì việc chuyển đổi thành đồ sưu tầm có thể tạo ra hồ sơ và bên đối tác bên ngoài blockchain.
Sức mạnh chứng cứ nằm ở chuỗi kết hợp, không phải trong bất kỳ giao dịch đơn lẻ nào hoặc đối tượng có giá trị cao nào. Điều này khiến vụ án trở nên có liên quan hơn ngoài Uranium Finance. Tài sản tiền điện tử có thể di chuyển nhanh chóng giữa các địa chỉ, trong khi hậu quả của một vụ hack DeFi vẫn tồn tại qua các thất bại của sàn giao dịch, các hành động thực thi và nỗ lực phục hồi nhiều năm sau đó.
