美国陪审团裁定 Jonathan Spalletta 有罪。Spalletta 在网上使用 Jspalletta 和 Cthulhon 两个名字，他在2021年4月两次攻击去中心化平台 Uranium Finance，窃取了超过5300万美元。他因计算机欺诈罪面临最高10年监禁，因洗钱罪面临最高20年监禁。
两次分别利用智能合约
Uranium Finance 是运行在 BNB Chain 上的自动做市商。Spalletta 在2021年4月8日的首次攻击中利用了智能合约代码中的缺陷，使他能够发出代币数量为零的提取指令，迫使平台支付本不应支付的奖励。此次攻击导致约140万美元从流动性池中被提取。
随后，他以虚假的漏洞奖励为名向平台勒索近38.6万美元，作为归还其余被盗资金的条件。
三周后，他利用了交易验证逻辑中的另一个软件错误。系统使用了1,000而不是10,000这一数值，使他能够提取流动性池中约90%的资产，同时存入几乎等于零的资产。他获得的总额约为5330万美元，占该平台大部分资产；由于流动性不足，平台被迫立即关闭。
追踪资金并追回部分资产
Spalletta 将盗取的加密货币通过混币器 Tornado Cash 和多个去中心化交易平台转移。加密货币欺诈调查员 ZachXBT 于2023年12月将从 Tornado Cash 提取的超过11,200枚 ETH 与这名黑客联系起来；这些 ETH 当时价值2500万美元。
这些资金被用于购买高价值收藏品，包括18盒未拆封的 Magic: The Gathering Alpha Booster 卡包，总价值约150万美元；一套第一版 Pokémon 基础系列卡牌，价值约75万美元；一张价值约50万美元的 Magic: The Gathering Black Lotus 卡牌；以及一枚纪念尤利乌斯·凯撒遇刺的古罗马硬币，价值超过601,000美元。
执法部门于2025年2月从 Spalletta 的住所查扣了这些收藏品，并从与他有关联的钱包中追回了约3100万美元的加密货币。
为什么这条新闻很重要？
这起案件表明，智能合约逻辑中的一个有限错误，例如使用了错误的数值分母，可能演变为去中心化金融平台资产几乎全部损失。案件还显示，通过混币服务和去中心化平台隐藏资金流向，并不一定能阻止调查人员将转账与嫌疑人的身份联系起来，尽管判决并未改变这样一个事实：资金能否追回，取决于实际能够确认并查扣的资产。
美国检察官 Jamie McDonald 表示，这起犯罪给受害者造成了实际损失，并导致加密货币平台崩溃；他拒绝将数字资产贬低为“互联网上的假钱”。