画期的なDeFiエクスプロイト事件が連邦裁判所へ
TREE NEWS 報道： 2021年にUranium Financeを悪用したとして起訴されたメリーランド州在住のサイバーセキュリティコンサルタント、ジョナサン・スパレッタの刑事裁判がマンハッタン連邦裁判所で開廷した。検察は、スパレッタがプロトコルのスマートコントラクトの脆弱性を操作し、2回目の攻撃で26の流動性プールから約5330万ドルを流出させ、最終的にこの分散型取引所を閉鎖に追い込んだと主張している。起訴内容はあくまで容疑であり、判決はまだ下されていない。
この事件は、主要なDeFiエクスプロイトが米国で連邦刑事事件として訴追された最初の事例の一つであり、オンチェーン攻撃が既存法の下でどのように扱われるかについての前例となる可能性がある。
Uranium Financeが重要だった理由
2021年初頭にBinance Smart Chain上でローンチされたUranium Financeは、Uniswap v2のフォークであり、一時は数億ドル相当の総ロック価値（TVL）を集めた。その崩壊は、DeFiの「フォーク・アンド・ファーム」時代の教訓的な事例となった。迅速なローンチ、未監査のコード、セキュリティよりもスピードを優先するインセンティブ構造などである。このエクスプロイトは、プロトコルの自動マーケットメーカー（AMM）ロジックの欠陥を突き、攻撃者が人為的に有利なレートでプールから資金を引き出せるようにした。
この事件は、PancakeBunnyやBogged Financeなど、2021年のBSCベースのエクスプロイトの波の中で発生し、未監査のフォークに対するユーザーの信頼を損なった。
法的および業界への影響
- オンチェーン犯罪の前例：有罪判決が出れば、スマートコントラクトの悪用が、たとえ公開コードを通じて実行されたとしても窃盗や電信詐欺に当たるという司法省の立場が強化される可能性がある。
- 開発者の責任：この事件は、攻撃者が悪用する脆弱性についてプロトコル開発者が責任を負うかどうかという問題を提起する。
- セキュリティ支出：法的リスクが現実のものとなるにつれ、DeFiチームは監査、バグバウンティ、形式検証への投資を加速させる可能性がある。
- 国境を越えた執行：この裁判は、プロトコルがどこに展開されていても、米国当局が暗号資産事件の関係者を追跡できることを浮き彫りにしている。
今後の展望
Uranium Finance裁判は、DeFiの総ロック価値が回復し、機関投資家が再参入する中で行われている。有罪判決が出れば、プロトコルはより厳格なセキュリティ基準や保険メカニズムへと向かう一方、匿名の開発活動の一部を冷え込ませる可能性がある。逆に、無罪または審理無効となれば、コードベースのエクスプロイトを従来の金融犯罪として扱う検察の能力が複雑になる可能性がある。
結果にかかわらず、この事件は、DeFiの「コードは法である」という精神が、実際の法とますます対峙させられていることを強調している。セキュリティを後付けではなく第一級の製品機能として扱うプロトコルが、規制の境界が厳しくなる中で最も有利な立場に立つだろう。
