Uranium Finance DeFi 利用案：5400 万美元智能合约盗窃引发美国指控

美国联邦检察官已就 Jonathan Spalletta 提出刑事指控，指其与 2021 年约 5400 万美元损失相关的 Uranium Finance DeFi 利用案有关。纽约南区联邦法院提交的起诉书称，该案通过两处不同漏洞实施“智能合约”层面的操纵。 在首起 Uranium Finance DeFi 利用中，检方称他通过欺骗性的交易提取了自己并无权获得的奖励，约从流动性池中非法挪走 140 万美元。随后发生的更大规模事件，检方指控其利用了跨多个流动性池的“提款限额”控制缺陷，造成约 5330 万美元损失，并最终迫使 Uranium Finance 停止运营。 检方还指控洗钱，称被盗加密资产被用于购买高价值收藏品，包括稀有的《Pokémon》与《Magic: The Gathering》卡牌，以及与“阿波罗 11 号”相关的文物。警方称已扣押或追回约 3100 万美元资金，其中包含与早期利用案相关的部分款项。 Spalletta 面临计算机诈骗一项及洗钱罪一项指控。若罪名成立，最高可判处 30 年监禁。起诉书同时否认“这只是伪装的网络金钱”的说法，强调检方指控的行为本质上属于刑事盗窃。