纽约陪审团裁定 Uranium Finance 攻击者有罪，涉案金额约 5500 万美元
TREE NEWS 报道， 纽约陪审团近日裁定网络安全顾问 Jonathan Spalletta 有罪。检方指控其于 2021 年两次攻击已关闭的去中心化交易平台 Uranium Finance，盗取约 5500 万美元加密资产，并将部分赃款用于购买高价值宝可梦卡牌及其他奢侈品。
这是美国陪审团在重大 DeFi 攻击案件中少见的定罪判决，也表明联邦检察官正越来越多地通过传统刑事司法渠道追诉链上犯罪。
案件背景：Uranium Finance 两次被攻击
Uranium Finance 是部署在币安智能链上的自动做市商，2021 年 4 月遭遇两次毁灭性攻击。第一次攻击导致约 130 万美元资产被盗；数周后的第二次攻击规模更大，攻击者通过操纵协议兑换逻辑人为抬高其平台代币价值，盗走约 5300 万美元。该协议此后未能恢复，事实上已被废弃。
该案值得关注之处在于，检方并未依赖新型加密专属法律理论，而是将攻击行为直接定性为盗窃、电信欺诈与洗钱。随着执法机构跨链追踪资金能力的提升，这一策略正变得越来越普遍。
行业影响
该判决对 DeFi 生态释放出多重信号：
- 执法触角不断延伸。 美国当局如今愿意对参与协议攻击的个人提起刑事指控，即便底层智能合约是无需许可的，攻击者也是匿名操作。
- 链上取证愈发关键。 区块链分析公司与执法部门追踪被盗资金穿越跨链桥、混币器及中心化交易所充值的能力显著增强，变现难度加大。
- 赃款流向留下痕迹。 购买宝可梦卡牌等实物奢侈品形成了传统调查人员可追踪的纸质记录，提醒攻击者将盗取加密资产转换为实物资产会带来新的法律风险。
- 威慑效应。 此类定罪可能震慑那些此前认为跨境匿名攻击可逃脱美国法院管辖的潜在攻击者。
前瞻视角
该定罪预计将加速两大趋势。第一，DeFi 协议将持续面临安全审计、漏洞赏金与实时监控方面的投入压力——不仅为保护用户，也为向监管者与检察官展示善意安全实践。第二，该案强化了一个理念：加密犯罪并非独立的法律宇宙。随着美国司法部与 FBI 深化区块链分析能力，“代码即法律”与联邦刑事法规之间的界限正日益模糊。
对投资者与开发者而言，结论十分明确：DeFi 攻击被视为不可触碰的技术奇观的时代已经结束。法律体系正在追赶，后果如今在法庭上而非仅仅在链上事后复盘中显现。
