미 당국, 5,300만 달러 규모 Uranium Finance 해킹 혐의로 해커 기소

2021년 탈중앙화 거래소 Uranium Finance에서 5,300만 달러 이상을 훔친 혐의로 메릴랜드주의 한 남성이 미국 당국에 의해 컴퓨터 사기 및 자금 세탁 혐의로 기소되어 최대 30년의 징역형에 처해질 위기에 놓였습니다.

제이 클레이튼 미 연방검사는 성명을 통해 "공소 사실에 명시된 바와 같이, 조나단 스팔레타는 스마트 계약을 반복적으로 해킹하여 타인의 자금 수백만 달러를 탈취했으며, 그 과정에서 암호화폐 거래소를 파산시켰다"고 밝혔습니다.

월요일에 공개된 공소장에는 두 차례의 별도 공격이 상세히 기록되어 있습니다. 36세의 조나단 스팔레타는 2021년 4월 8일 버그를 이용해 약 140만 달러를 빼돌렸으며, 이후 약 38만 6,000달러를 가짜 '버그 바운티' 명목으로 챙긴 혐의를 받고 있습니다. 4월 28일에 발생한 26개 유동성 풀에 대한 두 번째 해킹으로는 5,330만 달러를 추가로 갈취하여 플랫폼의 붕괴를 초래했습니다.

이번 사건은 탈중앙화 금융에서 흔히 논의되는 '코드가 곧 법(code is law)'이라는 논리를 시험대에 올렸으며, 기술적 허점을 이용하는 것이 법적으로 허용되는 방어 수단이 아닐 수 있음을 시사합니다. 검찰은 스팔레타가 훔친 자금을 암호화폐 믹서인 토네이도 캐시를 통해 세탁하고, 희귀 포켓몬 카드와 줄리어스 시저 시대의 로마 동전을 포함한 수백만 달러 상당의 수집품을 구입했다고 주장했습니다.

자금 세탁 경로 및 고액 자산 압수

공소장에 따르면, 스팔레타는 자금의 출처를 숨기기 위해 2021년 4월부터 2023년 11월 사이에 약 2,600만 달러를 토네이도 캐시로 송금했습니다. 온체인 분석가 ZachXBT가 2023년 12월 보고서에서 이전에 개략적으로 설명한 세탁 경로는 자금이 여러 블록체인을 거쳐 고가 자산을 취득하는 데 어떻게 사용되었는지 보여주었습니다.

구매 품목에는 약 50만 달러 상당의 '매직: 더 개더링' 블랙 로터스 카드와 100만 달러 이상의 포켓몬 초판 세트가 포함되었습니다. 2025년 2월, 연방 요원들은 이 계획과 연관된 약 3,100만 달러 상당의 암호화폐를 압수했습니다. 과거 암호화폐를 "어차피 가짜 인터넷 돈"이라고 썼던 것으로 알려진 스팔레타는 월요일 당국에 자수했습니다.

이번 기소는 스마트 계약 취약점이 여전히 중대한 위협으로 남아 있는 DeFi 부문의 해킹에 대한 당국의 감시 강화를 강조합니다. TRM Labs의 정책 전문가 안젤라 앙은 Decrypt에 "스마트 계약의 취약점을 이용하는 것이 기술적으로는 가능할지 모르지만, 그것이 법원에서 법적으로 허용된다는 의미는 아니다. 특히 자금 세탁 및 은닉이 수반되는 경우에는 더욱 그렇다"고 전했습니다.

이 기사는 정보 제공만을 목적으로 하며 투자 조언을 구성하지 않습니다.