หน่วยงานทางการสหรัฐฯ เปิดเผยฟ้องเมื่อวันที่ 31 มีนาคม 2026 โดยกล่าวหาว่า Jonathan Spalletta ชายชาวรัฐแมริแลนด์วัย 36 ปี ซึ่งเป็นที่รู้จักในชื่อ “Cthulhon” และ “Jspalletta” กระทำความผิดฐานฉ้อโกงด้วยคอมพิวเตอร์และฟอกเงิน โดยเชื่อมโยงกับการโจมตี 2 ครั้งในปี 2021 ต่อ Uranium Finance ซึ่งเป็นการแลกเปลี่ยนแบบกระจายอำนาจ (decentralized exchange) ที่ดึงเงินประมาณ $53.3 ล้านออกจากแพลตฟอร์ม และนำไปสู่การล่มสลาย
Spalletta มอบตัวต่อเจ้าหน้าที่หลังถูกตั้งข้อกล่าวหา และมีโทษสูงสุด 10 ปีสำหรับฉ้อโกงด้วยคอมพิวเตอร์ และ 20 ปีสำหรับฟอกเงิน โดยอาจต้องรับโทษจำคุกสูงสุดถึง 30 ปีหากถูกตัดสินว่ามีความผิดทั้งสองข้อหา
การแสวงประโยชน์สองครั้งแยกกันในเดือนเมษายน 2021 ทำให้สภาพคล่องของ Uranium Finance ระบายออก
ฝ่ายอัยการกล่าวหาว่า Spalletta ลงมือโจมตีครั้งแรกเมื่อวันที่ 8 เมษายน 2021 โดยใช้ประโยชน์จากบั๊กสำหรับการติดตามรางวัล (rewards-tracking) ในสัญญาอัจฉริยะของ Uranium เพื่อดึงสภาพคล่องออกจากพูลประมาณ $1.4 ล้านซ้ำแล้วซ้ำเล่า จากนั้นประมาณสองสัปดาห์ต่อมา เขาถูกกล่าวหาว่าเขียนถึงบุคคลอีกคนว่า “ฉันทำคริปโตยึดทรัพย์มูลค่า $1.5MM… มีบั๊กในสัญญาอัจฉริยะ และฉันใช้มัน… คริปโตเป็นแค่มูลค่าเงินปลอมบนอินเทอร์เน็ตอยู่แล้ว”
ทางการกล่าวว่า Spalletta ส่งคืนเงินส่วนใหญ่ที่ถูกขโมยหลังจากเจรจากับแพลตฟอร์ม แต่ยังคงไว้ประมาณ $386,000 ภายใต้สิ่งที่ฝ่ายอัยการบรรยายว่าเป็นข้อตกลงบั๊กบาวน์ตี้แบบแกล้งทำ On April 28, 2021 เขาถูกกล่าวหาว่าใช้ประโยชน์จากข้อบกพร่องอีกประการหนึ่งในพูลสภาพคล่อง 26 แห่ง โดยได้มาซึ่งคริปโตประมาณ $53.3 ล้าน และทำให้ Uranium Finance ไม่สามารถดำเนินการต่อได้
ฟ้องระบุว่า ระหว่างเดือนเมษายน 2021 ถึงเดือนพฤศจิกายน 2023 Spalletta ถูกกล่าวหาว่าโอนเงินราว $26 ล้านผ่าน Tornado Cash โดยย้ายเงินข้ามบล็อกเชนและวอลเล็ตหลายเครือข่ายเพื่อทำให้ที่มาของเงินไม่ชัดเจน ผู้สืบสวนบนเชนอย่าง ZachXBT เคยติดตามเส้นทางการฟอกเงินไว้ก่อนหน้านี้ในรายงานเดือนธันวาคม 2023 โดยระบุว่ามีการถอน ETH ที่ถูกขโมยออกจากมิกเซอร์และส่งต่อผ่านโบรกเกอร์เพื่อซื้อของสะสมมูลค่าสูง
เงินที่ถูกขโมยถูกนำไปซื้อของสะสมหายากและคริปโต
ตามคำฟ้อง Spalletta ใช้เงินที่ถูกฟอกแล้วเพื่อซื้อไพ่ซื้อขาย Magic: The Gathering และโปเกมอน (Pokémon) แบบหายาก เหรียญยุคจูเลียส ซีซาร์ และชิ้นผ้าจากเครื่องบินของพี่น้องไรต์ (Wright brothers) ลำต้นเดิม ซึ่งต่อมาถูกขนส่งไปยังพื้นผิวของดวงจันทร์โดยนักบินอวกาศ Neil Armstrong ในการลงจอดบนดวงจันทร์ครั้งแรก การซื้อนี้ถือเป็นส่วนหนึ่งของคริปโตประมาณ $31 ล้านที่เชื่อมโยงกับแผนการดังกล่าว ซึ่งหน่วยงานบังคับใช้กฎหมายยึดได้ในเดือนกุมภาพันธ์ 2025
Jay Clayton อัยการสหรัฐฯ กล่าวในแถลงการณ์ว่า การขโมยจากการแลกเปลี่ยนคริปโตคือการขโมย และข้ออ้างที่ว่า “คริปโตต่างออกไป” ไม่ได้ทำให้เรื่องนี้เปลี่ยนไป Clayton ระบุว่าในการบรรยายการโจรกรรมที่ถูกกล่าวหา Spalletta บอกกับบุคคลอีกคนว่า คริปโตเป็นเพียงเงินปลอมบนอินเทอร์เน็ตอยู่แล้ว
ผู้เชี่ยวชาญด้านกฎหมายกล่าวว่า คดีนี้ทดสอบข้อโต้แย้ง “Code Is Law” ในการโจมตี DeFi
คดีนี้สอดคล้องกับความพยายามที่กว้างขึ้นในการรับมือกับการแสวงประโยชน์จาก DeFi ที่ผสานช่องโหว่ทางเทคนิคเข้ากับการนำเงินไปใช้ในทางที่ผิด TRM Labs หัวหน้าฝ่ายนโยบายและความร่วมมือเชิงกลยุทธ์สำหรับภูมิภาคเอเชียแปซิฟิก Angela Ang กล่าวว่า แนวคิดที่ว่าโค้ดคือกฎหมาย (code is law) กำลังถูกทดสอบในศาลมากขึ้นเรื่อย ๆ Ang ระบุว่า การใช้ประโยชน์จากช่องโหว่ในสัญญาอัจฉริยะอาจเป็นไปได้ทางเทคนิค แต่ไม่ได้หมายความว่าศาลจะมองว่าการกระทำดังกล่าวเป็นสิ่งที่อนุญาตตามกฎหมาย—โดยเฉพาะอย่างยิ่งเมื่อมาพร้อมกับการฟอกเงินและการปกปิด
Ang กล่าวเพิ่มเติมว่า การตรวจสอบ (auditing) และกลไกประกันที่เข้มแข็งขึ้นสามารถลดโอกาสและผลกระทบของการแสวงประโยชน์ได้ แต่ไม่ใช่ยาครอบจักรวาล องค์กรจำเป็นต้องมีการป้องกันแบบหลายชั้น (multi-layered defense) รวมถึงการตรวจสอบความปลอดภัยเป็นประจำ แนวปฏิบัติการเขียนโค้ดอย่างปลอดภัย การควบคุมแบบมัลติซิกเนเจอร์ และวัฒนธรรมด้านความปลอดภัยที่แข็งแกร่ง แทนที่จะพึ่งพาการป้องกันเพียงมาตรการเดียว
ข้อกล่าวหาต่อ Spalletta ประกอบด้วย 1 กระทงความผิดฐานฉ้อโกงด้วยคอมพิวเตอร์ ซึ่งมีโทษสูงสุด 10 ปี และ 1 กระทงความผิดฐานฟอกเงิน ซึ่งมีโทษสูงสุด 20 ปีในเรือนจำ คำฟ้องถูกยื่นต่อสำนักงานอัยการสหรัฐฯ ประจำเขต Southern District of New York
คำถามที่พบบ่อย (FAQ)
Jonathan Spalletta ต้องเผชิญข้อกล่าวหาอะไรในคดีที่เกี่ยวกับ Uranium Finance?
Spalletta เผชิญข้อกล่าวหา 1 กระทงความผิดฐานฉ้อโกงด้วยคอมพิวเตอร์ ซึ่งมีโทษสูงสุด 10 ปี และข้อกล่าวหา 1 กระทงความผิดฐานฟอกเงิน ซึ่งมีโทษสูงสุด 20 ปี หากถูกตัดสินว่ามีความผิดทั้งสองข้อหา เขาอาจต้องรับโทษจำคุกสูงสุดถึง 30 ปี
ในเหตุโจมตีของ Uranium Finance มีการขโมยคริปโตไปเท่าไร?
ฝ่ายอัยการกล่าวหาว่า Spalletta ขโมยคริปโตประมาณ $1.4 ล้านในการโจมตีครั้งแรกเมื่อวันที่ 8 เมษายน 2021 และประมาณ $53.3 ล้านในการโจมตีครั้งที่สองเมื่อวันที่ 28 เมษายน 2021 ทำให้รวมเป็นประมาณ $54.7 ล้าน หน่วยงานบังคับใช้กฎหมายยึดคริปโตราว $31 ล้านที่เชื่อมโยงกับแผนการดังกล่าวได้ในเดือนกุมภาพันธ์ 2025
Spalletta ถูกกล่าวหาว่าซื้ออะไรด้วย เงินที่ถูกขโมย ?
ตามคำฟ้อง Spalletta ใช้เงินที่ถูกฟอกแล้วเพื่อซื้อไพ่ซื้อขาย Magic: The Gathering และ Pokémon แบบหายาก เหรียญยุคจูเลียส ซีซาร์ และชิ้นผ้าจากเครื่องบินของพี่น้องไรต์ (Wright brothers) ลำต้นเดิม ซึ่งถูกขนส่งไปยังดวงจันทร์โดยนักบินอวกาศ Neil Armstrong ระหว่างการลงจอดบนดวงจันทร์ครั้งแรก
