Uranium Financeハッカーに有罪判決、$50Mの窃盗。PokémonやMagicのカードを購入

概要

• マンハッタンの陪審は、2021年に発生した分散型取引所 Uranium Finance への2件のハッキングをめぐり、Jonathan Spalletta に対し computer fraud（コンピュータ詐欺）と money laundering（マネーロンダリング）の有罪判決を下した。
• Spalletta は $50 million 以上を盗み、Tornado Cash を通じて洗浄し、希少な Magic: The Gathering や Pokémon カードに費やした。
• 当局は、2025年2月の押収時点で約 $31 million 相当のハッキングによる暗号資産を押収した。

マンハッタンの陪審は、2021年に発生した分散型暗号資産取引所 decentralized crypto exchange Uranium Finance への2件のハッキングをめぐり、Jonathan Spalletta に対し computer fraud と money laundering の有罪判決を下したと、連邦検察官が水曜日に発表した。

Maryland 州 Rockville 出身の Spalletta（36歳）は、3月に不正利用（エクスプロイト）の容疑で起訴された。彼は U.S. District Judge Jed S. Rakoff の下で行われた6日間の裁判を経て、すべての訴因で有罪判決を受け、computer fraud で最大10年、money laundering で最大20年の禁錮刑に直面している。

最初のハッキングとなった2021年4月8日、Spalletta は Uranium の smart contract との間で一連の取引を繰り返し、本来の権利を大幅に上回る報酬を引き出し、約 $1.4 million を手にした。

その後、彼は残りの資金を返還する代わりに、検察が偽の「bug bounty（バグバウンティ）」と呼ぶ約 $386,000 を自分の手元に残すよう Uranium に強要した。

ハッキングの2週間後、彼は別の人物にこう書き送った。「2週間前に $1.5MM の暗号資産強盗をやった。... smart contract にバグがあって、それを利用したんだ。... どうせ暗号資産なんて、全部偽物のインターネットマネーだしな」

2021年4月28日、彼は複数の liquidity pools（流動性プール）におけるコントラクトの出金計算の誤りを利用し、約 $53.3 million を奪い、資金不足により Uranium を閉鎖に追い込んだ。

「Spalletta の犯罪は、実在の人々に現実の資金を失わせ（$50 million 以上）、暗号資産プラットフォーム全体を崩壊させた」と U.S. Attorney Jamie McDonald は述べた。