美國加密貨幣竊盜案曝光：5,400 萬美元資金遭駭流向寶可夢卡牌與古文物　Uranium Finance 攻擊主嫌面臨 30 年徒刑

美國聯邦檢方近日揭露一宗金額高達「5,400萬美元」的加密貨幣竊盜案細節，嫌犯將大筆「加密貨幣」非法所得，用於購買「寶可夢卡牌」與古代文物，離奇用法震撼市場與執法圈。

根據《美國紐約南區聯邦檢察官辦公室（SDNY）》於 30 日（當地時間）公布的起訴書，來自馬里蘭州的喬納森·斯帕勒塔（Jonathan Spalletta）被控「電腦詐欺」與「洗錢」等多項罪名。斯帕勒塔已於同日主動向當局投案，一旦罪名成立，最高恐面臨「30 年」有期徒刑。調查人員在其住所起獲大量高價收藏，包括「寶可夢卡牌」、古羅馬錢幣，以及萊特兄弟早期飛機殘片等物品，顯示遭竊「加密貨幣」資金已被部分轉化為實體收藏品。

這起案件可追溯至 2021 年 4 月的「Uranium Finance」攻擊事件。Uranium Finance 是一個部署於「BNB 鏈」上的去中心化交易所（DEX），在當時的「DeFi 熱潮」中快速竄起，卻在上線不到一個月內就因連環駭客攻擊而瓦解。

根據起訴文件與調查紀錄，第一起攻擊發生於 4 月 8 日。攻擊者利用「智慧合約」中的「程式漏洞」，竊取約「140 萬美元」資金。事後，部分資金在協商下被歸還，似乎一度讓社群以為危機可控。然而，僅僅 20 日後，更大規模的第二次攻擊隨即展開，導致平台直接走向崩潰。

第二次攻擊於 4 月 28 日爆發，被檢方視為導致 Uranium Finance 徹底關閉的關鍵事件。起訴書指出，斯帕勒塔疑似鎖定平台「提款機制」中的「程式錯誤」，並同時對「26 個流動性池」發動攻擊，在短時間內從平台抽走包括「比特幣(BTC)」、「以太幣(ETH)」、以及 U92 代幣在內，合計約「5,330 萬美元」的資產。

在這次致命攻擊後，Uranium Finance 幾乎立刻宣布停止營運，投資人沒有獲得實質賠償，也未收到詳盡說明，只能被迫承擔全部損失。這起事件因此成為 2021 年「DeFi 安全風險」最具代表性的案例之一。

執法單位表示，相關調查在事件曝光後持續秘密進行多年。經過長期鏈上追蹤與跨機構合作，當局於 2025 年初成功追回約「3,100 萬美元」規模的「加密貨幣」。當時官方並未公開案件全貌或嫌犯身份，只以「重大追回行動」帶過。直至本次起訴書發布，外界才得以拼湊出 Uranium Finance 攻擊案與這筆被扣押資產之間的關聯。

紐約南區聯邦檢察官 Jay Clayton（譯名依外電，以下簡稱 Clayton）表示，無論是傳統金融體系還是「加密貨幣交易所」，本質上都存在相同的「財產犯罪風險」。他強調：「在『加密貨幣』平台上發生的盜竊行為，與一般金融詐欺並無不同，對受害者而言，造成的是同樣真實且沉重的金錢損失。」這番說法也反映出美國司法機關試圖將「虛擬資產犯罪」與傳統金融犯罪放在同一標準下審視與處理。

從產業角度來看，這起案件再次勾勒出「2021 年加密貨幣市場」的風險全景。當年整體市場熱度暴漲，然而鏈上攻擊與詐騙事件也層出不窮。根據公開統計，單在 2021 年，就有約「26 億美元」資金因駭客與漏洞被盜走，其中規模最大的是「Poly Network」攻擊事件，涉案金額高達「6.1 億美元」。Uranium Finance 雖非金額最高的一宗，但其「平台快速興起—短期內遭重創—項目解體—多年後才見司法進展」的軌跡，相當具有時代代表性。

Uranium Finance 的投資人，直到事件發生近「五年」後，才透過本次起訴獲得較完整的案情輪廓。針對已追回資金是否能返還投資者，目前尚未有明確機制與時間表，受害者資金能否真正回到手中，仍存在高度不確定性。

評論：

這起「Uranium Finance」駭客案與後續起訴，一方面顯示出美國執法機構在「鏈上追蹤」與「跨年期偵辦」上的決心，證明大型「加密貨幣」竊盜事件並不會因時間拉長而被輕易遺忘；另一方面，也再次凸顯「DeFi 平台」在程式碼審計、風險管理與事故應對上仍有巨大缺口。對投資人而言，僅依靠高收益敘事而忽略「智慧合約安全」、「團隊透明度」與「風險分散」，在極端情況下可能演變為資金幾乎完全無法追討的「黑洞」。在監管框架尚未完全成形之前，市場參與者仍必須提高對「合約漏洞」、「流動性池設計」與「匿名團隊」等風險因子的敏感度。