2021 年 4 月，一家加密平台的代码漏洞让一男子席卷走了 5,330 万美元，其中部分资金竟用于购买宝可梦卡牌。本周三，纽约陪审团裁定此案属于盗窃。
马里兰州 36 岁的约纳森・斯帕莱塔（Jonathan Spalletta）现面临最高 30 年监禁。其辩护律师则称，他只是利用了平台本就对所有用户开放的工具。
“5,330 万美元漏洞”事件始末
Uranium Finance 是一个去中心化加密货币交易所，没有中心化公司管理，由名为智能合约的软件托管用户资金，并按照设定规则分配。
2021 年 4 月 8 日，斯帕莱塔发现了相关合约规则中的漏洞，并多次利用该漏洞，非法获利约 140 万美元。美国司法部表示。
两周后，他在书面中描述了自己的行为。
“几周前我做了一把加密劫案，搞了 150 万美元…一个智能合约有漏洞，我利用了它…反正加密货币本来就是虚假的网络货币。”
检方称，他随后向 Uranium Finance 施压，要求以“漏洞赏金”名义，留下 38.6 万美元作为回报并不上报。司法部门认为，这只是一场幌子。
4 月 28 日，他又发现并利用了第二个漏洞，一举盗取了约 5,330 万美元，涉及多个资金池，最终导致 Uranium Finance 宣布停运。
从加密黑客到疯狂收藏：宝可梦卡牌等豪礼一网打尽
他首先通过 Tornado Cash 混币服务，隐匿了资金来源。
随后大肆消费：首版宝可梦卡牌套装，成交价约 75 万美元；密封卡牌宝盒价格则达到 25.75 万美元。
知名稀有的“黑莲花”万智牌以 50 万美元成交。一枚记录凯撒遇刺的古罗马金币，也付出了 60.15 万美元。
此外，他还以 13.75 万美元购入了阿姆斯特朗登月时随身携带的莱特兄弟飞机蒙皮残片。
据 Inner City Press报道，陪审团仅用约两小时就做出有罪裁决。BeInCrypto 此前曾报道过 3 月起诉相关进展。
“正如斯帕莱塔众多受害者所体会到的，他那番话与事实相去甚远。”美国联邦检察官 Jamie McDonald 在声明中表示。
执法人员已在其住所查获了 Black Lotus 及太空纤维，并扣押了价值约 3,100 万美元的加密资产。
根据 DefiLlama 数据，去年 9 月发生的 Bitget 3.5 亿美元安全事件，仍是 2026 年规模最大的黑客攻击。
目前，法官将决定 Spalletta 的最终刑罚。
来源：BeInCrypto 中文（综合编译与客观梳理）
主流交易平台费率评测与官方防钓鱼安全指南
1. 非投资建议：本文内容及观点仅代表原作者或信源机构立场，不代表数链库观点，亦不构成本平台任何投资建议、财务指导或法律意见。加密资产市场波动剧烈，存在本金归零风险，投资决策需建立在独立思考之上，本文内容仅供参考，风险自担。
2. 客观中立与防钓鱼提醒：本站坚持客观中立的评测标准，不提供任何交易撮合或保本承诺。如需访问第三方交易所或钱包，请务必通过官方安全验证导航核对正版域名，谨防搜索引擎虚假钓鱼广告。