美国司法部于周一正式对马里兰州男子乔纳森·斯帕莱塔提出指控，指控其涉嫌策划针对去中心化交易所 Uranium Finance 的黑客攻击。斯帕莱塔被指在 2021 年利用智能合约漏洞两次窃取超过 5000 万美元，最终迫使该平台关闭。
曼哈顿南区法院公开的不诉状显示，斯帕莱塔面临一项计算机欺诈和一项洗钱指控。联邦调查人员于 2025 年 2 月扣押了约 3100 万美元的加密货币，这是首名被公开关联至该早期 DeFi 案件的被告。
攻击细节与资金清洗
检方称，斯帕莱塔于 2021 年 4 月 8 日首次利用 Uranium 的奖励机制漏洞，窃取了约 140 万美元。随后，他通过协商所谓的“漏洞赏金”，合法保留了约 38.6 万美元的资金，并试图掩盖资金来源。
他通过一系列复杂的加密货币交易清洗赃款，其中包括使用混币器 Tornado Cash。检方指出，他多次向同伙发送消息炫耀其行为，并未掩饰犯罪意图，且资金最终流向了个人收藏品购买。
根据起诉书内容，斯帕莱塔写道：“我进行了一次加密货币抢劫……加密货币都是假的互联网货币。”这一言论被作为指控其主观故意的关键证据，显示其对金融系统的蔑视。
赃款去向与未来展望
斯帕莱塔将巨额资金用于购买高端收藏品，其中包括价值约 50 万美元的《万智牌》黑莲花卡。他还花费约 150 万美元购买 18 个初版宝可梦卡包及古代罗马硬币，展现了极高的消费能力。
Uranium Finance 在遭受攻击后无法继续运营，最终导致平台关闭。此次案件标志着执法部门开始对数年前的 DeFi 攻击进行追责，具有里程碑意义，也暴露了早期 DeFi 协议的安全风险。Uranium 曾是当时最大的去中心化借贷平台之一，其崩溃引发了市场对流动性池安全性的广泛担忧。
斯帕莱塔已于周一自首，预计将在曼哈顿联邦地方法院出庭。检方呼吁公众关注此类利用技术漏洞获取非法利益的行为，并强调法律后果，无论时间过去多久，犯罪者都将受到审判。他的被捕也向其他潜在黑客发出了明确的威慑信号。
随着监管机构加强对区块链活动的监控，此类案例可能成为未来调查的范本。投资者需警惕智能合约风险，并关注新型监管框架的出台，以保护自身资产安全。Chainalysis 等分析工具的使用提高了追踪链上资金的能力，使得匿名性不再是绝对的护身符。
行业分析师认为，这反映了执法部门对 DeFi 领域刑事犯罪的关注度显著提升。未来类似案件的处理将直接影响去中心化金融的安全标准，促使项目方加强审计与合规措施。这有助于建立更健康的加密生态系统，推动行业走向成熟与规范化发展。
