纽约曼哈顿联邦陪审团已裁定，来自马里兰州罗克维尔的36岁网络安全顾问乔纳森·斯帕莱塔（Jonathan Spalletta）在2021年4月两次攻击去中心化金融平台Uranium Finance，构成计算机欺诈和洗钱罪。检方称，这些攻击共盗取近5500万美元加密货币，并迫使该平台关闭。
纽约南区美国联邦检察官办公室10月7日宣布了裁决。经过在美国地区法官杰德·拉科夫（Jed Rakoff）主持下的六天庭审，陪审团认定斯帕莱塔被起诉的所有罪名均成立。彭博社报道称，陪审团审议超过两小时后作出裁决。
检方表示，计算机欺诈罪最高可判处10年监禁，洗钱罪最高可判处20年监禁。国会设定最高刑罚，拉科夫法官将在定于2月16日举行的量刑听证会上决定最终刑期。
辩护律师主张，斯帕莱塔使用的是公开可用的智能合约功能，而非伪造凭证或恶意代码。
Uranium Finance允许用户通过流动性池存入和兑换加密货币。检方称，斯帕莱塔的第一次攻击发生在2021年4月8日，目标是一个支付加密奖励的智能合约。他通过重复交易提取了超过其应得数量的奖励，并几乎抽干受影响池中的全部奖励代币。检方称，被盗加密货币价值约140万美元。
检方称，约两周后，斯帕莱塔向另一人描述此次攻击时说：“我几周前搞了一次150万美元的加密货币盗窃……智能合约里有个漏洞，我利用了它……加密货币反正都是假的互联网货币。”第一次盗窃后，美国联邦检察官办公室称，斯帕莱塔向Uranium施压，达成一项安排：他保留约38.6万美元，并归还剩余资金。检方将保留款项描述为虚假的“漏洞赏金”，意在帮助他避免被起诉。
在第二次攻击中，检方称，斯帕莱塔于4月28日利用了管理流动性池提款的合约中的错误。最初的起诉公告确认有26个受影响资金池，并称被盗加密货币约5330万美元。定罪公告称，相关损失迫使Uranium关闭。2021年4月，有关该平台5000万美元被盗事件的报道援引Uranium的声明称，事件发生在其向2.1版本迁移期间。该项目表示正在与币安安全团队合作，并要求用户通过其币安账户报告被盗资金。
攻击发生后，检方称，斯帕莱塔通过一系列加密货币交易转移被盗资产，其中包括混币服务Tornado Cash，随后将部分收益用于购买收藏品。检方列出的购买包括：一张约50万美元的《万智牌》Black Lotus卡，以及18个密封Alpha Booster包，价格约151.25万美元。检方还确认，他购买了一盒密封初版宝可梦补充包，价格约25.75万美元，以及一套完整初版宝可梦基础套装，价格约75万美元。
检方称，他还以约60.1545万美元购买了一枚纪念尤利乌斯·凯撒遇刺的古罗马硬币Eid Mar Denarius，并以13.75万美元购买了一块来自莱特兄弟原始飞机的织物；尼尔·阿姆斯特朗后来将其带上月球。司法部称，根据法院授权的搜查令，调查人员从斯帕莱塔住所扣押了Black Lotus卡、飞机织物和古币。彭博社报道称，从这处马里兰住宅扣押的稀有宝可梦和《万智牌》卡价值超过300万美元。
另外，美国联邦检察官办公室称，执法部门于2025年2月24日扣押了与Uranium盗窃案相关的加密货币。这些资产在扣押时价值约3100万美元。
案件早前，联邦当局就两次攻击起诉了这名马里兰居民。司法部在起诉阶段称，斯帕莱塔于3月30日自首，原定在美国地方法官王欧娜（Ona T. Wang）面前出庭。检方确认其网络别名包括“Cthulhon”和“Jspalletta”，并将案件分配给该办公室的复杂欺诈与网络犯罪组。
美国联邦检察官杰米·麦克唐纳（Jamie McDonald）表示，曼哈顿陪审团一致认定，斯帕莱塔反复利用平台代码弱点盗取用户加密货币。该办公室10月7日的公告指示，认为自己是Uranium黑客事件受害者的人可联系国土安全调查局，邮箱为[email protected]。