뉴욕 배심원단, 5,330만 달러 훔쳐 포켓몬 카드 산 해커 유죄 평결

뉴욕 배심원단은 수요일 조너선 스팔레타가 2021년 4월 28일 유라늄 파이낸스에서 약 5,330만 달러를 빼낸 뒤 절도 혐의에 대해 유죄 평결을 내렸다. 유라늄 파이낸스는 절도 사건 이후 운영을 중단했다. 메릴랜드주에 거주하는 36세 스팔레타는 최대 징역 30년에 처해질 수 있다. 이너 시티 프레스(Inner City Press)는 배심원단이 유죄 평결을 내리는 데 약 2시간이 걸렸다고 보도했다. 스팔레타는 당초 3월에 기소됐다.

유라늄 파이낸스는 회사를 운영하는 주체가 없는 암호화폐 거래소였다. 스마트 계약이 이용자들의 코인을 보관하고 정해진 규칙에 따라 분배했다. 법무부는 스팔레타가 2021년 4월 8일 취약점을 반복적으로 악용해 자신에게 지급될 돈이 아닌 약 140만 달러를 가져갔다고 밝혔다. 스팔레타는 2주 뒤 글로 해당 취약점 악용을 설명하며 "몇 주 전 150만 달러 규모의 암호화폐 강도 행각을 벌였다"고 썼다. 스팔레타는 스마트 계약 버그를 악용했다고 썼고 암호화폐를 "가짜 인터넷 돈"이라고 불렀다. 검찰은 스팔레타가 이후 유라늄 파이낸스를 압박해 버그 신고 포상금 명목으로 38만6,000달러를 보유하도록 허용하게 했다고 밝혔다. 정부는 이 포상금이 허울뿐이었다고 주장했다. 스팔레타는 4월 28일 두 번째 취약점을 악용해 여러 풀에서 5,330만 달러를 빼냈다.

스팔레타는 먼저 코인의 출처를 숨기는 서비스인 토네이도 캐시를 통해 돈을 옮겼다. 스팔레타는 초판 포켓몬 베이스 세트를 약 75만 달러에 샀다. 밀봉된 부스터 박스는 25만7,500달러에 샀다. 희귀한 매직 카드인 블랙 로터스에는 50만 달러를 지불했다. 율리우스 카이사르의 암살을 기념하는 로마 동전은 60만1,545달러에 샀다. 닐 암스트롱이 달에 가져간 라이트 형제 비행기의 천에도 13만7,500달러를 지불했다.

수사관들은 스팔레타의 자택에서 블랙 로터스와 달에 가져갔던 천을 압수했다. 암호화폐 약 3,100만 달러 상당도 압수했다. 스팔레타의 변호인들은 스팔레타가 플랫폼이 누구에게나 제공한 도구만 사용했다고 주장했다. 제이미 맥도널드 미국 연방검사는 스팔레타가 암호화폐를 가짜 돈이라고 표현한 데 반박하며, 스팔레타의 피해자들은 그 말이 사실이 아님을 알고 있었다고 말했다. 이제 판사가 스팔레타의 형량을 결정한다.

디파이라마 데이터에 따르면 9월 비트겟 해킹(3억5,000만 달러)이 2026년 최대 해킹이다.