Uranium Finance 駭客事件：涉嫌駭客面臨 30 年監禁刑期，5,400 萬美元

美國當局已解封針對一名馬里蘭州男子的起訴書,該男子被指控對 Uranium Finance 進行兩次獨立駭客攻擊,這個現已停運的 DeFi 平台在 2021 年 4 月損失超過 5400 萬美元。此案由美國紐約南區檢察官辦公室提起,指控 Jonathan Spalletta 利用智能合約漏洞從 Uranium Finance 竊取資金,導致該項目在流動性耗盡後關閉。

Spalletta 於週一向當局自首,面臨刑事指控,檢察官表示這反映了加密貨幣犯罪的現實後果。美國檢察官 Jay Clayton 在聲明中強調,加密貨幣並不能讓犯罪分子免於問責,他表示「從加密貨幣交易所竊取就是竊取——聲稱加密貨幣不同並不能改變這一點。」他補充說,受害者遭受數千萬美元的損失,此案證明法律適用於數位資產,就像適用於傳統金融犯罪一樣。

Uranium Finance 是 Uniswap 的 BNB Chain 分叉版本,於 2021 年 4 月市場反彈期間推出。第二次攻擊後,該平台網站被下線,投資者對資金狀況沒有明確答案。此案為 DeFi 領域執法行動的更廣泛敘事增添了內容,智能合約漏洞利用已成為反覆出現的威脅。

根據當局說法,Spalletta 的行為利用了 Uranium Finance 智能合約的弱點。早期漏洞促成私下和解,導致第一次攻擊中幾乎所有被盜資金得以歸還,約 38.6 萬美元仍未追回。

同月發生的兩次漏洞攻擊導致 Uranium Finance 停止運營。第一次發生在 2021 年 4 月 8 日,駭客提取的加密貨幣獎勵遠超其授權接收的數量。第二次駭客攻擊發生在 4 月稍後,利用 Uranium 提款限制邏輯中的錯誤,該邏輯管理 26 個獨立的流動性池,使攻擊者竊取約 5330 萬美元的加密貨幣,包括 BTC、ETH 和平台原生的 U92 代幣。

美國檢察官辦公室指出,檢察官追回並審查了調查期間查獲的材料,包括與嫌疑人住所相關的物品。檢察官指控被盜資金後來被用於購買收藏品,例如寶可夢卡片、古羅馬錢幣,甚至與萊特兄弟原始飛機相關的織物。這些物品在與該案相關的搜查中被識別出來。

早期報導指出,當局在 2022 年 2 月查獲了與 Uranium Finance 駭客攻擊相關的 3100 萬美元加密貨幣,儘管當局當時未披露其他細節。Spalletta 被控一項電腦詐欺罪和一項洗錢罪,兩項罪名均可能面臨重大刑罰。他預定出庭接受美國治安法官的傳訊並接受正式指控。

此案處於更廣泛的背景之下,網路犯罪監督機構估計 2021 年加密貨幣網路的駭客攻擊和漏洞利用造成超過 26 億美元的損失。一些漏洞攻擊達到 Solar Network 風格的規模,例如 2020 年著名的 Poly Network 事件,加劇了對 DeFi 生態系統更明確監管保障和更強安全標準的呼籲。隨著執法行動展開,投資者和開發者都在關注檢察官如何處理涉及混合數位實體犯罪敘事案件中的證據、資產追蹤和追回工作。

對於該產業而言,Spalletta 案強調了依賴複雜智能合約的 DeFi 協議所固有的持續風險。它也提醒人們,與加密貨幣相關的非法活動可能對受害者和社群造成實質性、持續性的後果,即使資金最終部分被識別或追回。隨著此類案件的進展,監管機構和檢察官可能會更仔細地審查漏洞利用途徑、錢包追蹤和資產追回策略。

重點摘要

• 起訴和指控:Jonathan Spalletta 被控與兩次 Uranium Finance 駭客攻擊相關的電腦詐欺和洗錢罪,如果定罪可能面臨數十年刑期。他已向當局自首,並將出庭接受美國治安法官傳訊。
• 漏洞攻擊範圍:Uranium Finance 在 2021 年 4 月遭受兩次駭客攻擊,共耗盡超過 5400 萬美元。僅第二次攻擊就針對 26 個流動性池中的 5330 萬美元,包括 BTC 和 ETH 等主要資產,以及平台的 U92 代幣。
• 第一次漏洞攻擊和和解:4 月 8 日事件中,駭客竊取遠超授權的獎勵,私下和解後歸還了除約 38.6 萬美元外的所有被盜資金。
• 駭客攻擊後的查獲和收益:當局先前在 2022 年查獲了約 3100 萬美元與 Uranium Finance 駭客攻擊相關的資產,當時公開細節有限。檢察官表示被盜資產被用於各種購買,包括收藏品和歷史物品。

起訴和指控

SDNY 的起訴書概述了針對 Spalletta 的兩項罪名:電腦詐欺和洗錢。如果定罪,這些罪名除了可能的罰款外,還可能帶來重大刑期。即將到來的傳訊將確定正式指控和起訴路徑的下一步。此案說明了一個更廣泛的趨勢,即當局以傳統的檢控嚴謹性對待加密貨幣詐欺,堅持數位資產領域的犯罪具有現實世界的法律後果。

Uranium Finance 駭客攻擊的背景

Uranium Finance 作為 Uniswap 的 BNB Chain 分叉版本出現,在 2021 年更廣泛的 DeFi 擴張中進入市場。其快速崛起被一對高調事件所掩蓋,這些事件引發了對早期 DeFi 項目韌性和治理的質疑。特別是第二次漏洞利用,突顯了提款限制邏輯中的漏洞如何影響眾多資金池,並通過受損合約轉移大量用戶資金。隨著這些事件展開,Uranium Finance 最終關閉,投資者對資產追回和補救的資訊有限。

從監管和執法角度來看,此案為在 DeFi 中建立明確問責制的努力增添了動力,在 DeFi 中,自動化協議在金融和代碼的交叉點運作。批評者長期以來一直認為,DeFi 缺乏標準化的安全實踐和託管控制,造成了監管盲點。像這樣的起訴可能會推動項目採取更強的安全審計、嚴格的事件應對計劃和更透明的披露實踐,以降低用戶和投資者的風險。

展望未來,市場參與者將關注檢察官如何追回資產、辯方如何解釋智能合約漏洞利用的技術細節,以及這些案件如何影響協議設計和治理模型。Spalletta 起訴書發出了明確信號,即數位和傳統犯罪之間的界限正受到日益傳統的法律工具的監管——這些工具對那些從利用去中心化金融系統中獲利的人產生現實世界的後果。

隨著調查進展,讀者應關注 SDNY 即將提交的法庭文件和任何其他聲明。結果可能會為未來的執法優先事項提供資訊,指導 DeFi 協議的風險評估,並塑造投資者如何在快速演變的加密貨幣環境中評估安全態勢。

本文最初以 Uranium Finance Hack: Alleged Hacker Faces 30-Year Prison Term, $54M 發表於 Crypto Breaking News——您值得信賴的加密貨幣新聞、Bitcoin 新聞和區塊鏈更新來源。