Uranium Finance 駭客在涉案金額達 5,470 萬美元的 DeFi 案中被定罪
曼哈頓聯邦陪審團裁定網路安全顧問 Jonathan Spalletta 在 2021 年 Uranium Finance 遭受的兩起攻擊中犯下電腦詐欺與洗錢罪。攻擊者利用漏洞，於 4 月 8 日竊取約 140 萬美元，並於 4 月 28 日從 26 個流動性池竊取 5,330 萬美元，促使 DeFi 交易所被迫關閉。檢察官表示，Spalletta 洗錢處理犯罪所得，其中包括 2021 至 2023 年間透過 Tornado Cash 轉移的約 2,600 萬美元；他也將部分款項用於購買稀有交易卡及其他收藏品。當局於 2025 年 2 月查扣約 3,100 萬美元的相關加密貨幣，並追回價值超過 300 萬美元的收藏品。Spalletta 因電腦詐欺最高可判 10 年徒刑，因洗錢最高可判 20 年；量刑預定於 2027 年 2 月 16 日進行。Uranium Finance 案凸顯利用智慧合約漏洞所帶來的刑事與財務風險，但定罪及查扣資產並無法讓已倒閉的平台恢復運作，也不保證使用者能迅速拿回款項。
Neutral
這項定罪是重大的法律進展，但不會直接改變任何主要加密貨幣的基本面或交易前景。Uranium Finance 已經停止營運，而各項摘要並未指出任何目前正在交易、且其供給、需求或網路活動受到重大影響的特定資產。短期而言，本案可能使市場再次關注 DeFi 安全與執法，促使對風險較敏感的交易者重新評估對脆弱專案的曝險。市場也可能關注遭查扣的資產，觀察追回的加密貨幣是否會移轉，不過目前並無證據顯示會立即在市場上出售。長期而言，執法可能促使業界採取更完善的安全措施，並提升對問責的信心；同時也凸顯，即使攻擊者遭到起訴，使用者仍可能無法取回損失。這些影響遍及整個產業且屬間接影響，因此對文中提及的加密資產而言，預期價格影響為中性。