Uranium Finance DeFi 漏洞:從智能合約盜取 5,400 萬美元,導致美國提出指控

美國聯邦檢察官控告Jonathan Spalletta,指他涉及2021年約5,400萬美元損失的Uranium Finance DeFi被利用事件。向紐約南區提交的起訴書指控透過兩個獨立漏洞操縱智能合約。 在首宗Uranium Finance DeFi被利用事件中,檢方表示欺騙性交易令他提取了不屬於他的獎勵,從一個流動性池抽走約140萬美元。稍後的入侵據稱利用了多個池的提款上限控制,導致約5,330萬美元的損失,最終迫使Uranium Finance停運。 檢方亦指控Spalletta洗錢,稱被盜加密貨幣用於購買高價收藏品,例如罕見的寶可夢及《Magic: The Gathering》卡牌,以及一件與阿波羅11號相關的文物。當局稱已扣押或追回約3,100萬美元,其中包括與早期被利用有關的資金。 Spalletta面臨一項電腦詐騙和一項洗錢指控。若被定罪,最高可判30年監禁。起訴文件駁斥將行為視為「假互聯網貨幣」的說法,並指控所稱行為構成刑事盜竊。
Neutral
就 BTC 和 ETH 而言,短期內不大可能以直接、機械性的方式改變價格走向。此案為針對一個 DeFi 協議漏洞的執法行動,可能會對更廣泛的 DeFi 風險情緒施加輕微壓力,並增加交易者對智能合約曝險的謹慎。然而,被盜資產包括 BTC 和 ETH,且據報導一部分已被扣押或追回,這可降低有關供應/市場影響的不確定性。 在短期內,該消息可能支持對 DeFi 相關倉位而言的輕微、由情緒驅動的風險避險基調,而非直接影響 BTC/ETH 本身。長期來看,這強化了對 DeFi 團隊的監管審查和安全性期望,但從歷史來看,除非此類案件引發大規模系統性流動性衝擊,否則通常對 BTC/ETH 價格的直接影響有限。