商傳媒｜方承業／綜合外電報導

美國紐約曼哈頓（Manhattan）聯邦法院陪審團已於週三裁定一名駭客有罪，該名駭客涉嫌於 2021 年從加密貨幣平台 Uranium Finance 竊取約 5,470 萬美元（約新台幣 17.6 億元）的加密貨幣。

根據美國司法部（Department of Justice）今日發布的資訊，這名駭客於 2021 年 4 月對 Uranium Finance 發動兩次攻擊。首次攻擊發生在 4 月 8 日，利用 Uranium Finance 智慧合約（區塊鏈上自動執行交易的程式碼）獎勵系統的漏洞，竊取了 140 萬美元。隨後，該名駭客曾與 Uranium Finance 達成協議，聲稱將歸還部分資金，但檢察官認為這只是一種欺瞞手段。大約 20 天後，該駭客於 4 月 28 日發動了第二次、規模更大的攻擊，再次利用智慧合約中流動性資金池的漏洞，竊取了約 5,330 萬美元。

這兩次重大攻擊導致 Uranium Finance 面臨巨額損失，最終被迫關閉平台。該名駭客為了隱藏贓款流向，透過一系列複雜的交易轉移竊得的加密貨幣，其中包含使用 Tornado Cash（一種加密貨幣混幣器，用來隱藏交易來源與去向，增加匿名性）來清洗資金。他甚至使用部分贓款購買了多樣奢侈收藏品，包括稀有的《魔法風雲會》（Magic: The Gathering）卡牌、一套《寶可夢》（Pokémon）卡牌、一枚古羅馬錢幣，甚至是一塊萊特兄弟飛機的布料碎片。據統計，他在一張「黑蓮花」魔法風雲會卡牌上花費了 50 萬美元，在 18 包未拆封的 Alpha 版補充包上花費 151 萬美元，並在首版寶可夢卡牌上花費 75 萬美元，古羅馬錢幣則耗資 60 萬 1,545 美元。

執法單位積極追查，於 2025 年 2 月 24 日成功扣押了約 3,100 萬美元的失竊加密貨幣，並從該名駭客住處查扣了部分收藏品。這名駭客面臨最高 10 年的電腦詐欺罪刑，以及最高 20 年的洗錢罪刑，最終判決將由傑德·S·拉科夫（Jed S. Rakoff）法官宣判。