Bồi thẩm đoàn kết án chuyên gia tư vấn an ninh mạng trong vụ hack Uranium Finance 55 triệu USD
TREE NEWS đưa tin: Một bồi thẩm đoàn ở New York đã tuyên Jonathan Spalletta, một chuyên gia tư vấn an ninh mạng, phạm tội tấn công sàn giao dịch phi tập trung Uranium Finance hiện đã không còn tồn tại vào năm 2021 và đánh cắp khoảng 55 triệu USD tài sản crypto. Các công tố viên cáo buộc Spalletta đã thực hiện hai vụ khai thác riêng biệt nhắm vào nền tảng này và dùng một phần số tiền thu được để mua thẻ giao dịch Pokémon giá trị cao, cùng nhiều vật phẩm xa xỉ khác.
Phán quyết kết tội này đánh dấu một trong những trường hợp tương đối hiếm hoi mà bồi thẩm đoàn Hoa Kỳ đưa ra phán quyết có tội trong một vụ khai thác DeFi lớn, đồng thời nhấn mạnh việc các công tố viên liên bang ngày càng sẵn sàng truy cứu tội phạm trên chuỗi thông qua các kênh hình sự thông thường.
Bối cảnh: Các vụ khai thác Uranium Finance
Uranium Finance là một nhà tạo lập thị trường tự động trên Binance Smart Chain, đã hứng chịu hai vụ khai thác tàn khốc vào tháng 4 năm 2021. Cuộc tấn công đầu tiên rút ra khoảng 1,3 triệu USD. Một vụ khai thác thứ hai lớn hơn nhiều, được thực hiện chỉ vài tuần sau đó, đã lấy đi ước tính 53 triệu USD sau khi kẻ tấn công thao túng logic hoán đổi của giao thức để thổi phồng giá trị token gốc của nó một cách nhân tạo. Giao thức này không bao giờ phục hồi và đã bị bỏ rơi trên thực tế.
Vụ án đáng chú ý vì nó không chỉ dựa vào các lý thuyết pháp lý mới lạ dành riêng cho crypto. Các công tố viên coi vụ khai thác là hành vi trộm cắp đơn thuần, gian lận chuyển khoản và rửa tiền — một chiến lược ngày càng phổ biến khi các cơ quan thực thi pháp luật xây dựng năng lực kỹ thuật để truy vết dòng tiền xuyên chuỗi và qua các mixer.
Hàm ý cho ngành
Phán quyết mang lại một số tín hiệu quan trọng cho hệ sinh thái DeFi:
- Phạm vi thực thi đang mở rộng. Các nhà chức trách Hoa Kỳ giờ đây thoải mái đưa ra cáo buộc hình sự đối với các cá nhân liên quan đến khai thác giao thức, ngay cả khi các hợp đồng thông minh cơ sở là không cần cấp phép và kẻ tấn công hoạt động ẩn danh.
- Pháp y trên chuỗi rất quan trọng. Các công ty phân tích blockchain và cơ quan thực thi pháp luật đã cải thiện khả năng theo dõi tiền bị đánh cắp qua các cầu nối, mixer và tiền gửi vào sàn tập trung, khiến việc rút tiền mặt trở nên khó khăn hơn.
- Tiền thu được để lại dấu vết. Việc mua các hàng hóa xa xỉ hữu hình — bao gồm thẻ Pokémon — đã tạo ra một dấu vết giấy tờ mà các điều tra viên truyền thống có thể theo dõi, một lời nhắc nhở rằng việc chuyển crypto bị đánh cắp thành tài sản vật chất tạo ra rủi ro pháp lý mới.
- Hiệu ứng răn đe. Một phán quyết kết tội như thế này có thể răn đe những kẻ tấn công tiềm năng, những người trước đây cho rằng các vụ khai thác ẩn danh xuyên biên giới nằm ngoài tầm với của tòa án Hoa Kỳ.
Triển vọng tương lai
Phán quyết kết tội này có khả năng đẩy nhanh hai xu hướng. Thứ nhất, các giao thức DeFi sẽ tiếp tục chịu áp lực phải đầu tư vào kiểm toán, săn lỗi và giám sát thời gian thực — không chỉ để bảo vệ người dùng mà còn để chứng minh các thực hành bảo mật thiện chí mà các cơ quan quản lý và công tố viên ngày càng kỳ vọng. Thứ hai, vụ án củng cố quan điểm rằng tội phạm crypto không phải là một vũ trụ pháp lý riêng biệt. Khi Bộ Tư pháp Hoa Kỳ và FBI đào sâu năng lực phân tích blockchain, ranh giới giữa “code là luật” và các đạo luật hình sự liên bang ngày càng mờ nhạt.
Đối với nhà đầu tư và nhà xây dựng, bài học rất rõ ràng: kỷ nguyên mà các vụ khai thác DeFi được coi là những điều kỳ thú kỹ thuật bất khả xâm phạm đã kết thúc. Hệ thống pháp luật đang bắt kịp, và hậu quả giờ đây đang được cảm nhận trong các phòng xử án, chứ không chỉ trong các bài phân tích sau sự kiện trên chuỗi.
