乔纳森·斯帕莱塔因两起加密货币攻击被定罪，涉案金额逾五千万美元
纽约曼哈顿陪审团裁定，乔纳森·斯帕莱塔（Jonathan Spalletta）在2021年针对去中心化交易平台Uranium Finance实施的两次网络入侵行动中，构成计算机欺诈及洗钱罪名成立。其行为导致平台资金被大规模转移，总损失超过5000万美元，且检方确认其已通过多轮操作完成资产提取。
首起攻击利用循环交易机制套取奖励代币，累计获利近140万美元
2021年4月8日，斯帕莱塔针对Uranium Finance的智能合约发起首轮攻击，通过构造特定循环交易流程，非法获取远超正常分配额度的奖励代币。该手法持续数次执行，最终抽空了相关流动性池中的激励资金，实现约140万美元的非法收益。
第二次入侵利用提款权限缺陷，波及26个流动性池，盗取金额达5330万美元
两周后，即2021年4月28日，斯帕莱塔发现并利用控制提款额度的合约逻辑漏洞，在26个独立资金池中重复执行相同策略。据司法部披露，此次攻击直接导致平台运营资金枯竭，被迫停止服务。检方指控其在此过程中非法攫取约5330万美元，成为案件核心证据之一。
自述“150万美金加密抢劫案”，试图以漏洞为由合理化犯罪行为
在首次攻击完成后约两周，斯帕莱塔向一名熟人透露，自己完成了一起“150万美元的加密抢劫案”，并解释称：“智能合约存在漏洞，我仅是加以利用。”他还补充道，“反正加密货币都是虚假的网络货币”，表现出对系统规则的轻蔑态度，也反映出其主观恶意。
要求保留38.6万美元作为“赏金”被认定为掩盖犯罪意图的伪装手段
检方指出，斯帕莱塔在攻击后施压平台，要求保留约38.6万美元作为“漏洞赏金”。司法部将此视为精心设计的掩护行为，旨在制造合法合作假象，规避法律责任，实则为逃避追诉所设的障眼法。
“代码即法律”主张未获采纳，陪审团拒绝接受技术漏洞豁免理论
尽管“代码即法律”理念曾在近年个别案件中获得法官支持，如2025年对Mango Markets事件被告阿布拉罕·艾森伯格的无罪裁决，但本案陪审团并未采信该辩护。这表明在涉及大规模财产损失的情况下，法院更倾向于将技术滥用行为视作实质性的非法侵占，而非程序允许范围内的“合规操作”。
赃款用于购置高价值收藏品，包括黑莲花卡牌与登月布料等稀世物品
检方披露，斯帕莱塔将部分洗白后的资金用于购买顶级收藏级数字资产和实体纪念品。其中包括一张估值约50万美元的《万智牌》“黑莲花”稀有卡、18包合计价值150万美元的阿尔法版密封补充包，以及一箱价值25.75万美元的首版《宝可梦》密封盒。此外，他还花费60.15万美元购得一枚刻有“Eid Mar”字样的罗马硬币，并附带一块曾随尼尔·阿姆斯特朗登月的莱特兄弟飞机布料。
调查历时两年，涉案3100万枚加密货币已被冻结，被告投案自首
美国司法部于2025年2月扣押了与该事件相关的约3100万美元加密资产，标志着长期停滞的调查取得突破性进展。同年3月，起诉书正式发布，首次公开点名斯帕莱塔。现年36岁的被告来自马里兰州罗克维尔，在指控公布后主动投案。案件由地区法官杰德·S·拉科夫主持，庭审历时六天，陪审团仅用两小时审议即作出有罪判决。
