Uranium Finance 해커, 5,470만 달러 규모 DeFi 사건에서 유죄 판결

맨해튼 연방 배심원단은 2021년 Uranium Finance를 겨냥한 두 차례의 공격과 관련해 사이버 보안 컨설턴트 조너선 스팔레타에게 컴퓨터 사기와 자금세탁 혐의 유죄 평결을 내렸다. 공격자들은 취약점을 악용해 4월 8일 약 140만 달러를, 4월 28일에는 26개 유동성 풀에서 5,330만 달러를 탈취했으며, 이는 DeFi 거래소가 폐쇄되는 데 한몫했다. 검찰은 스팔레타가 범죄 수익을 세탁했으며, 그중에는 2021년부터 2023년까지 Tornado Cash를 통해 옮긴 약 2,600만 달러가 포함된다고 밝혔다. 또한 그는 돈의 일부를 희귀 트레이딩 카드와 기타 수집품을 사는 데 썼다. 당국은 2025년 2월 사건과 연관된 약 3,100만 달러 상당의 암호화폐를 압수하고, 300만 달러가 넘는 가치의 수집품을 회수했다. 스팔레타는 컴퓨터 사기 혐의로 최대 10년, 자금세탁 혐의로 최대 20년의 징역형을 받을 수 있으며, 선고는 2027년 2월 16일로 예정돼 있다. Uranium Finance 사건은 스마트 계약의 취약점을 악용할 때 따르는 형사상·재정상 위험을 보여준다. 그러나 유죄 판결과 압수 조치만으로 파산한 플랫폼이 복구되거나 이용자들이 신속히 돈을 돌려받는다는 보장이 생기는 것은 아니다.