5,400만 달러 규모 ‘우라늄 파이낸스’ 해커, 최대 30년형 위기

• 메릴랜드 출신의 36세 남성 조나단 스팔레타(Jonathan Spalletta)가 2021년 탈중앙화 거래소 우라늄 파이낸스(Uranium Finance)를 두 차례 해킹한 혐의로 기소되었습니다.
• 두 차례의 공격으로 도난당한 금액은 총 5,470만 달러에 달하며, 이로 인해 해당 플랫폼은 결국 운영을 중단했습니다.
• 스팔레타는 컴퓨터 사기 및 자금 세탁 혐의로 유죄 판결을 받을 경우 최대 30년의 징역형에 처해질 수 있습니다.

기소 내용 및 법적 혐의

뉴욕 남부 연방 검찰청은 월요일 조나단 스팔레타를 기소했다고 발표했습니다. 피고인은 최대 10년형이 가능한 컴퓨터 사기 혐의 1건과 최대 20년형이 가능한 자금 세탁 혐의 1건을 받고 있습니다.

제이 클레이튼(Jay Clayton) 연방 검사는 스팔레타가 타인의 자금을 훔치기 위해 반복적으로 스마트 계약을 해킹했으며, 그 과정에서 거래소를 파괴했다고 지적했습니다. 수사 과정에서 스팔레타는 지인에게 "어차피 암호화폐는 가짜 인터넷 돈일 뿐이다"라고 말하며 자신의 범행을 정당화하려 했던 것으로 드러났습니다. 클레이튼 검사는 암호화폐 거래소에서 자산을 훔치는 행위는 명백한 절도이며, 자산의 종류가 다르다고 해서 범죄의 본질이 변하지 않는다고 강조했습니다.

해킹의 구체적 수법

해킹 사건은 2021년 두 단계에 걸쳐 발생했습니다. 2021년 4월, 스팔레타는 거래소의 스마트 계약을 조작하여 실제 받아야 할 보상보다 훨씬 많은 금액을 인출할 수 있도록 속이는 일련의 거래를 수행했습니다. 이를 통해 그는 유동성 풀에서 약 140만 달러를 빼내 갔습니다.

몇 주 후, 그는 우라늄 파이낸스 스마트 계약의 또 다른 오류를 이용해 5,330만 달러를 추가로 탈취했습니다. 이 대규모 자금 유출로 인해 거래소는 자금 부족으로 결국 폐쇄되었습니다.

자금 세탁 및 자산 압류

스팔레타는 훔친 자금을 세탁하여 호화로운 생활과 고가의 수집품 구매에 사용했습니다. 그가 구매한 품목은 다음과 같습니다:

• 수백만 달러 상당의 희귀 포켓몬 및 매직: 더 개더링(Magic: The Gathering) 트레이딩 카드.
• 닐 암스트롱이 최초의 달 착륙 당시 달 표면으로 가져갔던 라이트 형제의 초기 비행기 천 조각.

2025년 2월, 미국 당국은 2021년 4월 발생한 해킹과 관련된 3,100만 달러 규모의 암호화폐를 압류하는 성과를 거두었다고 발표했습니다.