陪審員、5500万ドルのUranium Financeハッキングでサイバーセキュリティコンサルタントに有罪評決
TREE NEWS 報道： ニューヨークの陪審員は、サイバーセキュリティコンサルタントのJonathan Spalletta氏が、現在は解散した分散型取引所Uranium Financeを2021年に攻撃し、約5500万ドル相当の暗号資産を窃取したとして有罪評決を下した。検察側は、Spalletta氏がプラットフォームに対して2件の別々のエクスプロイトを実行し、収益の一部を高額なポケモンカードの購入などに充てたと主張した。
この有罪判決は、米国の陪審員が主要なDeFiエクスプロイト事件で有罪評決を下した比較的稀な事例の一つであり、連邦検察がオンチェーン犯罪を従来の刑事ルートで追及する意欲を高めていることを強調している。
背景：Uranium Financeのエクスプロイト
Uranium Financeは、2021年4月に2度の壊滅的なエクスプロイトに見舞われたBinance Smart Chainベースの自動マーケットメーカーであった。最初の攻撃では約130万ドルが流出した。わずか数週間後に実行された2度目のはるかに大規模なエクスプロイトでは、攻撃者がプロトコルのスワップロジックを操作してネイティブトークンの価値を人為的に膨らませ、推定5300万ドルを引き出した。プロトコルは回復せず、事実上放棄された。
この事件が注目されるのは、暗号資産特有の新しい法的理論だけに依存していない点である。検察はエクスプロイトを単純な窃盗、電信詐欺、資金洗浄として扱った。これは、法執行機関がチェーンやミキサーを越えて資金を追跡する技術的能力を高めるにつれて、ますます一般的になっている戦略である。
業界への影響
この評決は、DeFiエコシステムに対していくつかの重要なシグナルを発している：
- 執行の範囲が拡大している。 米国当局は現在、基盤となるスマートコントラクトがパーミッションレスであり、攻撃者が偽名で活動していたとしても、プロトコルエクスプロイトに関与した個人に対して刑事告発を行うことに抵抗がなくなっている。
- オンチェーンフォレンジックが重要である。 ブロックチェーン分析企業と法執行機関は、ブリッジ、ミキサー、中央集権型取引所への入金を通じて盗まれた資金を追跡する能力を向上させており、現金化が難しくなっている。
- 収益は足跡を残す。 ポケモンカードを含む有形の高級品の購入は、従来の捜査官が追跡できる紙の記録を生み出した。盗まれた暗号資産を物理的資産にオフランプすることは新たな法的リスクをもたらすという注意喚起である。
- 抑止効果。 この種の有罪判決は、国境を越えた偽名のエクスプロイトが米国裁判所の手の届かないところにあると以前は想定していた潜在的な攻撃者を抑止する可能性がある。
今後の展望
この有罪判決は2つのトレンドを加速させる可能性が高い。第一に、DeFiプロトコルは、監査、バグバウンティ、リアルタイム監視への投資を迫られ続けるだろう。それはユーザーを保護するためだけでなく、規制当局や検察がますます期待する誠実なセキュリティ慣行を実証するためである。第二に、この事件は暗号資産犯罪が別個の法的宇宙ではないという考えを強化する。米国司法省とFBIがブロックチェーン分析能力を深めるにつれて、「コードは法である」と連邦刑法の間の線はますます曖昧になっている。
投資家とビルダーにとって、結論は明らかである。DeFiエクスプロイトが不可侵の技術的珍品として扱われた時代は終わった。法制度が追いつきつつあり、その結果はオンチェーンのポストモーテムだけでなく、法廷でも感じられるようになっている。
