米当局、Uranium Financeから5,300万ドルを奪取したハッカーを起訴

メリーランド州の男が、2021年に分散型取引所Uranium Financeから5,300万ドル以上を盗んだとして、米当局からコンピュータ詐欺とマネーロンダリングの罪で起訴され、最大30年の禁錮刑に直面している。

ジェイ・クレイトン連邦検事は声明で、「起訴内容にある通り、ジョナサン・スパレッタはスマートコントラクトを繰り返しハッキングして他人の資金数百万ドルを私物化し、その過程で暗号資産取引所を崩壊させた」と述べた。

月曜日に公開された起訴状には、2件の独立した攻撃の詳細が記されている。2021年4月8日、ジョナサン・スパレッタ被告（36）はバグを悪用して約140万ドルを流出させ、その後、約38万6,000ドルを虚偽の「バグ報奨金」として保持した疑いがある。4月28日には、26の流動性プールにわたる2回目の脆弱性攻撃により、さらに5,330万ドルを奪取し、プラットフォームの破綻を招いた。

この事件は、分散型金融（DeFi）でしばしば議論される「コードは法なり（code is law）」という主張を検証するものであり、技術的な抜け穴を突くことが法的に許容される弁護にはならない可能性を示唆している。検察当局は、スパレッタ被告が盗んだ資金を暗号資産ミキサー「Tornado Cash」を通じて洗浄し、希少なポケモンカードやジュリアス・シーザー時代のローマ硬貨を含む数百万ドル相当のコレクターズアイテムを購入したと主張している。

洗浄ルートの追跡と高額資産の押収

起訴状によると、スパレッタ被告は資金の出所を隠蔽するため、2021年4月から2023年11月の間に約2,600万ドルをTornado Cashに送金した。オンチェーンアナリストのZachXBT氏が2023年12月のレポートで以前に概説した洗浄ルートでは、資金がブロックチェーンを越えて移動し、高額資産の取得に使用された様子が示されていた。

購入品には、約50万ドルの『マジック：ザ・ギャザリング』の「ブラック・ロータス」カードや、100万ドル以上のポケモン初版セットが含まれていた。2025年2月、連邦捜査官はこの計画に関連する約3,100万ドルの暗号資産を押収した。かつて暗号資産について「どうせ全部偽物のインターネット・マネーだ」と書いたとされるスパレッタ被告は、月曜日に当局に出頭した。

今回の起訴は、スマートコントラクトの脆弱性が重大な脅威であり続けるDeFiセクターでの脆弱性攻撃に対する関心の高まりを浮き彫りにしている。「スマートコントラクトの脆弱性を突くことは技術的には可能かもしれないが、それが裁判所によって法的に許容されると見なされるわけではない。特に洗浄や隠蔽が伴う場合はなおさらだ」と、TRM Labsの政策専門家アンジェラ・アン氏はDecryptに語った。

本記事は情報提供のみを目的としており、投資助言を構成するものではありません。