- 맨해튼 배심단은 수요일에 Jonathan Spalletta를 컴퓨터 사기 및 자금 세탁 혐의로 유죄 판결했으며, 이는 2021년 4월 발생한 두 차례 해킹과 관련이 있다.
- 두 해킹 모두 Uranium Finance에서 5,000만 달러 이상을 탈취하고 거래소를 마비시켰다.
- ‘코드 자체가 법’이라는 논쟁에도 불구하고 배심원은 신속한 유죄 평결을 내렸다.
맨해튼 배심원은 2021년 두 차례의 해킹으로 탈중앙화 거래소 Uranium Finance에서 5,000만 달러 이상을 빼낸 사건과 관련해 Jonathan Spalletta를 컴퓨터 사기 및 자금 세탁 혐의로 유죄로 판결했다.
Spalletta와 같은 악성 행위자가 처벌 없이 면책될 수 있는 선례가 존재함에도 불구하고, 배심원은 유죄 평결을 내렸다.
Uranium Finance 해커는 유죄 판결을 받았는가?
뉴욕 남부 연방검찰청 발표 수요일, 온라인 닉네임 ‘Cthulhon’과 ‘Jspalletta’로도 알려진 Jonathan Spalletta가 기소된 모든 혐의에 대해 유죄로 판결되었다고 전했다. 이 평결은 법무부가 6일간 지속된 재판이라고 설명한 Jed S. Rakoff 연방 지방법관 앞에서의 재판을 거쳐 내려졌다.
Inner City Press의 보도에 따르면, 배심원들은 약 2시간의 심의 끝에 결정을 내렸으며, 해당 매체는 SDNY 법원에서 진행 중인 재판 과정을 실시간으로 트위터에 중계했다.
U.S. 연방검찰 제이미 맥도널드는 성명을 통해 스팰레타가 탈중앙화 암호화폐 플랫폼의 코드 취약점을 반복적으로 "악용"하여 수천만 달러를 훔쳤다고 밝혔다.
유저들이 유동성 풀을 통해 암호화폐를 예치하고 스왑할 수 있게 하는 Uranium Finance는 2021년 4월 두 차례에 걸쳐 스팰레타의 공격을 받았다.
첫 번째 공격은 2021년 4월 8일에 발생했으며, 그는 Uranium의 스마트 컨트랙트에 대해 루프 구조의 거래 세트를 활용하여 자신이 받을 권리가 있는 것보다 훨씬 많은 보상 토큰을 가로챘다. 그는 이 행위를 반복하며 약 140만 달러를 인출해 풀의 보상금을 고갈시켰다.
더 큰 규모의 침해 사고는 2021년 4월 28일에 발생했다. 당시 스팰레타는 출금 가능 금액을 통제하는 컨트랙트의 결함을 악용했으며, 이를 26개의 별도 유동성 풀에 걸쳐 적용했다.
DOJ의 초기 기소 발표 스팰레타가 공격으로 약 5,330만 달러를 가져갔으며, Uranium이 운영을 계속할 자금을 잃었다고 명시했다.
검찰은 첫 번째 공격 발생 약 2주 후 스팰레타가 지인에게 보낸 편지에서 150만 달러 규모의 ‘암호화폐 해킹’을 저질렀다고 밝히며, 이를 가능하게 한 것은 “스마트 컨트랙트의 버그”였다고 설명하고, 결국 “암호화폐는 어차피 가짜 인터넷 돈일 뿐”이라고 덧붙였습니다.
검찰에 따르면 첫 번째 해킹 이후 그는 Uranium에게 약 386,000달러를 ‘버그 바운티’로 유지하도록 강요했습니다. 미 법무부(DOJ)는 이 거래가 스팰레타의 기소를 피하기 위해 마련된 위장 협상이라고 규정했습니다.
‘코드는 법이다’라는 방어 논리는 법정에서 통할까?
'코드는 법이다' 이론은 스마트 컨트랙트가 허용하는 모든 것이 정당한 것으로 간주된다는 주장을 담고 있습니다. 이 이론은 2025년 5월 드문 승리를 거두었는데, 판사가 사기 혐의 유죄 판결을 중단한 것입니다. Mango Markets 해커 아브라함 아이젠버그(Avraham Eisenberg) 사건에서 판사는 해당 플랫폼이 그의 행위가 금지되었다는 조항이 없었다는 점을 근거로 일부 판결을 내렸습니다. 검찰은 현재 이 무효화 결정에 대해 항소 중입니다.
2026년 3월 공판에서, 2,500만 달러 규모의 이더리움 사기 혐의로 기소된 'MEV 형제' 중 한 명의 변호사는 아이젠버그의 무죄 판결을 자신의 사건에 대한 선례로 제시했습니다.
그럼에도 불구하고 스팰레타에 대한 신속한 유죄 평결은 적어도 한 배심원이 다음 아이디어에 동요되지 않았음을 시사합니다. 온체인 코드 결함 이용 도난이 아닌 다른 행위입니다.
조너선 스팰레타는 세탁된 암호화폐를 어떻게 사용했나요?
검찰에 따르면 스팰레타는 세탁된 자금으로 약 50만 달러 상당의 ‘블랙 로터스’ 매직: 더 개더링 카드, 약 150만 달러 상당의 알파 부스터 매직 카드 밀봉 팩 18개, 약 25만 7,500달러 상당의 1판 포켓몬 부스터 카드 밀봉 박스 등 고가 수집품을 구매했습니다.
또한 줄리어스 시저 암살을 기념해 주조된 로마 ‘아이드 마르(Eid Mar)’ 동전을 약 60만 1,500달러에 구매했습니다. 이 구매에는 닐 암스트롱이 달에 가져간 라이트 형제의 원본 비행기 조각도 포함되었습니다.
당국은 2025년 2월 해당 취약점과 관련된 약 3,100만 달러의 암호화폐를 압수했으며, 3월 기소는 장기간 침체되었던 수사에서 피고인이 공개적으로 지명된 첫 사례였습니다. 메릴랜드주 록빌 거주 36세인 스팰레타는 기소장이 공개될 때 자수했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
조너선 스팰레타는 누구인가요?
스팔레타는 온라인에서 '크툴후(Cthulhon)'와 'Jspalletta'로 알려진 36세 메릴랜드 주민으로, 2021년 우라늄 파이낸스(Uranium Finance) 해킹 사건과 관련된 컴퓨터 사기 및 자금 세탁 혐의로 유죄 평결을 받았습니다.
우라늄 파이낸스 해킹으로 얼마나 많은 자금이 유출되었으며, 해당 자금의 행방은 어떻게 되었습니까?
검찰에 따르면 Spalletta는 2021년 4월 8일 취약점 공격으로 약 140만 달러를 훔쳤고, 4월 28일에는 약 5,330만 달러를 빼낸 뒤 Tornado Cash를 통해 자금을 세탁했으며, 50만 달러 상당의 블랙 로터스 마법 카드와 희귀 포켓몬 세트 등 수집품들을 구매하는 데 사용했다.
이 유죄 판결은 ‘코드 자체가 법’ 방어론에 어떤 의미를 갖는가?
유죄 평결은 스마트 계약의 결함을 악용하는 것이 합법이라는 주장, 즉 과거 Mango Markets 해커인 Avraham Eisenberg가 사기 혐의 취소를 얻는 데 도움이 되었던 이론을 배심원들이 거부했음을 시사합니다. 이제 검찰은 이 부분을 항소하고 있습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
