紐約陪審團定罪購買 Pokémon 卡牌的加密貨幣竊賊

2021年4月，Jonathan Spalletta 利用 Uranium Finance 的一個漏洞盜取了 $53.3 million，並將部分資金用於購買 Pokémon 交易卡牌。本週三，紐約陪審團判定他犯有盜竊罪。

這位36歲的馬里蘭州居民現在面臨最高30年的監禁刑期。他的辯護律師辯稱，他只是使用了平台上所有用戶都可使用的工具。

導致 $53 Million 損失的編碼錯誤

Uranium Finance 作為一個去中心化交易所運作，沒有中心化的公司實體。一個智能合約管理著用戶資金，根據預定規則進行分配。

2021年4月8日，Spalletta 發現了合約邏輯中的一個漏洞。根據 Justice Department 的說法，他反覆利用該漏洞提取了大約 $1.4 million 原本不屬於他的資金。

兩週後，他在一則訊息中描述了自己的行為。

「幾個星期前，我進行了一次 $1.5MM 的加密搶劫……有一個智能合約的漏洞，我利用了它……加密貨幣反正都是假的網路貨幣。」

檢方指控他隨後施壓 Uranium，允許他保留 $386,000 作為漏洞獎勵——一種報告漏洞的標準報酬。當局斥此主張為虛假。

4月28日，他利用了另一個漏洞。他從數個流動性池中提取了大約 $53.3 million，導致 Uranium 停止運作。

從數位盜竊到收藏卡牌

為了掩蓋資金來源，他首先將資金通過 Tornado Cash（一項加密貨幣混合服務）進行路由。

隨後他進行了購買。一個第一版的 Pokémon 基本套組售價約 $750,000，一個密封的增進包盒售價 $257,500。

他還以 $500,000 購買了一張 Black Lotus，這是一張極其稀有的 Magic: The Gathering 卡牌。一枚紀念 Julius Caesar 遇刺的羅馬硬幣花費了 $601,545。

他更花費 $137,500 購買了一塊來自 Wright brothers 飛機的布料，該布料曾由 Neil Armstrong 帶到月球。

陪審團商議了約兩小時後達成有罪判決，Inner City Press 報導。BeInCrypto 先前曾報導 三月的原始指控。

「正如 Spalletta 的許多受害者所知，這些話與事實相去甚遠，」說道 US Attorney Jamie McDonald 在一份聲明中。

聯邦探員從他家中查獲了 Black Lotus、月球布料以及約 $31 million 的加密貨幣。

根據 DefiLlama 的數據，9月份 $350 million 的 Bitget 駭客攻擊是2026年最大的安全漏洞事件。

Spalletta 的判決將由法官在日後決定。