斯帕莱塔被定罪：黑客利用合约漏洞窃取逾5300万美元
一名曼哈顿陪审团裁定，乔纳森·斯帕莱塔在2021年对去中心化加密交易平台Uranium Finance实施的两起网络攻击中，非法获取超过5000万美元资产，罪名成立。检方指控其行为构成计算机欺诈及洗钱，尽管存在类似案件中被告未受追责的先例，但本次判决仍维持了刑事追诉的严肃性。
首次攻击：通过循环交易套取奖励代币
2021年4月8日，斯帕莱塔利用针对Uranium Finance智能合约的一系列递归交易机制，超额提取本不应获得的奖励代币。他持续重复该操作，直至从流动性池中抽离约140万美元，造成平台激励资金枯竭。
二次入侵：系统性利用提款权限缺陷
同年4月28日，他发现控制用户提款额度的合约逻辑存在漏洞，并在26个独立流动性池中反复应用该缺陷。根据司法部披露，此次攻击导致平台损失约5330万美元，直接引发运营瘫痪，项目最终停止运作。
“代码即法律”能否成为脱罪借口？
尽管“代码即法律”理论曾推动多起相关案件无罪判决，如Mango Markets案中艾森伯格被中止定罪，且“MEV兄弟”律师曾援引此判例为辩护依据，但本案陪审团未采纳该立场。快速作出有罪裁决表明，司法系统正逐步拒绝将技术漏洞滥用等同于合法行为。
赃款去向：用于购买稀有收藏品与历史纪念物
检方指出，斯帕莱塔将清洗后的资金用于购置高价值数字藏品与实体文物。其中包括一张估值约50万美元的《万智牌》“黑莲花”卡、18包总值逾150万美元的阿尔法版密封补充包，以及一箱价值约25.75万美元的首版《宝可梦》密封盒。此外，他还花费60.15万美元购得一枚刻有“Eid Mar”字样的罗马硬币，用以纪念凯撒遇刺事件，并附带一块曾由尼尔·阿姆斯特朗携带登月的莱特兄弟飞机布料。
美国司法部于2025年2月冻结了约3100万美元涉案加密资产，而3月正式起诉标志着长期悬置调查取得突破。现年36岁的斯帕莱塔来自马里兰州罗克维尔，在指控公布后主动投案自首。
