Uranium Finance 黑客在涉款 5,470 萬美元的 DeFi 案中被定罪
曼哈頓聯邦陪審團裁定網絡安全顧問 Jonathan Spalletta 於 2021 年涉及 Uranium Finance 的兩宗攻擊中犯下電腦欺詐及洗黑錢罪。攻擊者利用漏洞，在 4 月 8 日盜取約 140 萬美元，並於 4 月 28 日從 26 個流動性池盜取 5,330 萬美元，令 DeFi 交易所最終被迫關閉。檢控官表示，Spalletta 洗白犯罪所得，其中包括 2021 至 2023 年間透過 Tornado Cash 轉移的約 2,600 萬美元；他亦以部分款項購買稀有交易卡及其他收藏品。當局於 2025 年 2 月充公約 3,100 萬美元的相關加密貨幣，並追回價值逾 300 萬美元的收藏品。Spalletta 因電腦欺詐最高可被判監 10 年，因洗黑錢最高可被判監 20 年；判刑定於 2027 年 2 月 16 日進行。Uranium Finance 案凸顯利用智能合約漏洞所涉及的刑事及財務風險，但定罪及充公資產並不能令已倒閉的平台復業，也不保證用戶可迅速獲得退款。
Neutral
這項定罪是重要的法律發展，但不會直接改變任何主要加密貨幣的基本面或交易前景。Uranium Finance 已經停止營運，而各項摘要並未指出任何目前有交易、且其供應、需求或網絡活動受到重大影響的特定資產。短期而言，案件可能令市場再次關注 DeFi 安全及執法，促使對風險較敏感的交易者重新評估對脆弱項目的投資敞口。市場亦可能留意已追回的加密貨幣會否轉移，但目前並無證據證明會即時在市場上出售。長遠而言，執法或會促使業界採取更嚴謹的安全措施，並提升外界對問責的信心；同時亦突顯，即使攻擊者被檢控，用戶仍未必能取回損失。這些影響遍及整個行業，而且屬間接影響，因此對文中提及的加密資產而言，預期價格影響為中性。