美国指控马里兰州男子在$53M Uranium Finance去中心化金融（DeFi）黑客事件中

乔纳森·斯帕莱塔 (36岁，来自马里兰)，因在2021年4月黑客攻击DeFi交易所Uranium Finance而被控计算机诈骗和洗钱。

事件经过：
▪️ 利用两个不同攻击中的智能合约漏洞
▪️ 先后窃取约140万美元，随后从26个流动性池中盗取约5330万美元
▪️ Uranium Finance被摧毁并永久关闭

转折点：
他创建了一个假Telegram“战情室”，假装调查自己的黑客事件。

资金去向：
通过Tornado Cash洗钱，然后用在稀有宝可梦卡片、《魔法：集合》（Magic: The Gathering）黑莲花，以及甚至载有月球的莱特兄弟飞机布料。

他是如何被抓的：
美国在2025年2月没收了约$31M 加密货币(，TRM Labs追踪了跨链多年的洗钱资金。
他于2026年3月30日投降。面临最高30年的监禁。

关键教训：DeFi黑客并非无法追踪。区块链取证可以追踪多年后的被盗资金。在使用任何协议之前，务必进行智能合约审计验证。