Vụ khai thác DeFi mang tính bước ngoặt đến tòa án liên bang
TREE NEWS đưa tin: Phiên tòa hình sự của Jonathan Spalletta, một chuyên gia tư vấn an ninh mạng tại Maryland bị cáo buộc khai thác Uranium Finance vào năm 2021, đã mở màn tại tòa án liên bang Manhattan. Các công tố viên cáo buộc Spalletta đã thao túng một lỗ hổng trong hợp đồng thông minh của giao thức, với cuộc tấn công thứ hai rút khoảng 53,3 triệu USD từ 26 pool thanh khoản và cuối cùng buộc sàn giao dịch phi tập trung phải đóng cửa. Các cáo buộc vẫn chỉ là cáo buộc; chưa có phán quyết nào được đưa ra.
Vụ án đánh dấu một trong những lần đầu tiên một vụ khai thác DeFi lớn bị truy tố như một vấn đề hình sự liên bang tại Hoa Kỳ, tạo tiền lệ tiềm năng cho cách các cuộc tấn công on-chain được xử lý theo luật hiện hành.
Tại sao Uranium Finance lại quan trọng
Ra mắt trên Binance Smart Chain vào đầu năm 2021, Uranium Finance là một bản fork của Uniswap v2 và từng thu hút hàng trăm triệu USD tổng giá trị khóa (TVL) trong thời gian ngắn. Sự sụp đổ của nó trở thành câu chuyện cảnh tỉnh cho thời kỳ “fork-and-farm” của DeFi: ra mắt nhanh chóng, mã chưa được kiểm toán và cấu trúc khuyến khích ưu tiên tốc độ hơn bảo mật. Vụ khai thác đã lợi dụng một lỗ hổng trong logic tạo lập thị trường tự động (AMM) của giao thức, cho phép kẻ tấn công rút pool với tỷ giá có lợi một cách nhân tạo.
Sự cố xảy ra trong làn sóng các vụ khai thác trên BSC năm 2021, bao gồm PancakeBunny và Bogged Finance, những vụ này đã cùng nhau làm xói mòn niềm tin của người dùng vào các bản fork chưa được kiểm toán.
Hàm ý pháp lý và ngành
- Tiền lệ cho tội phạm on-chain: Một bản án có tội có thể củng cố lập trường của DOJ rằng các vụ khai thác hợp đồng thông minh cấu thành tội trộm cắp hoặc gian lận chuyển khoản, ngay cả khi được thực hiện thông qua mã công khai có thể truy cập.
- Trách nhiệm của nhà phát triển: Vụ án đặt ra câu hỏi liệu các nhà phát triển giao thức có phải chịu trách nhiệm về các lỗ hổng mà kẻ tấn công khai thác hay không.
- Chi tiêu cho bảo mật: Các đội DeFi có thể đẩy nhanh đầu tư vào kiểm toán, bug bounty và xác minh hình thức khi rủi ro pháp lý trở nên hữu hình.
- Thực thi xuyên biên giới: Phiên tòa làm nổi bật cách nhà chức trách Hoa Kỳ có thể truy đuổi các đối tượng trong các vụ án tiền mã hóa bất kể giao thức được triển khai ở đâu.
Góc nhìn hướng tới tương lai
Phiên tòa Uranium Finance diễn ra khi tổng giá trị khóa của DeFi đã phục hồi và các tổ chức tài chính quay trở lại thị trường. Một bản án có tội có thể thúc đẩy các giao thức hướng tới tiêu chuẩn bảo mật nghiêm ngặt hơn và các cơ chế bảo hiểm, đồng thời cũng làm nguội lạnh một số hoạt động phát triển ẩn danh. Ngược lại, một bản án vô tội hoặc xử án không thành có thể làm phức tạp khả năng của công tố viên trong việc coi các vụ khai thác dựa trên mã là tội phạm tài chính thông thường.
Bất kể kết quả ra sao, vụ án nhấn mạnh rằng triết lý “mã là luật” của DeFi đang ngày càng bị thử thách bởi luật thực tế. Các giao thức coi bảo mật là một tính năng sản phẩm hạng nhất — chứ không phải là suy nghĩ sau — sẽ ở vị thế tốt nhất khi vành đai quản lý siết chặt.
