2021년 4월, 암호화폐 플랫폼의 코드 결함으로 한 남성이 5,330만 달러를 빼냈습니다. 그는 일부 돈을 포켓몬 카드 구입에 사용했습니다. 수요일, 뉴욕 배심원단은 이를 절도라고 판단했습니다.
메릴랜드 출신 36세 조나단 스팔레타는 최대 30년의 징역형을 받을 수 있습니다. 그의 변호인단은 누구나 이용할 수 있도록 플랫폼이 남겨둔 도구만 사용했다고 주장했습니다.
5,300만 달러를 가져간 버그
유라늄 파이낸스는 운영 주체가 없는 암호화폐 거래소였습니다. 스마트 계약이라는 소프트웨어가 이용자의 코인을 보관하고 정해진 규칙에 따라 지급했습니다.
2021년 4월 8일, 스팔레타는 이 규칙에서 결함을 발견했습니다. 그는 이를 반복적으로 이용해 140만 달러 상당의 금액을 부당하게 챙겼다고 법무부가 밝혔습니다.
2주 후, 그는 이 사실을 글로 남겼습니다.
“나는 몇 주 전에 암호화폐로 150만 달러 강탈을 저질렀습니다… 스마트 계약에 버그가 있었고, 내가 이를 이용했습니다… 암호화폐는 어차피 모두 가짜 인터넷 돈입니다.”
검찰에 따르면, 그는 이후 유라늄 측에 결함 신고 보상금(bug bounty) 명목으로 38만 6,000달러를 자신에게 남겨달라고 압박했습니다. 정부는 이를 위장이라고 주장했습니다.
4월 28일, 그는 또 다른 결함을 노렸습니다. 여러 풀에서 약 5,330만 달러를 빼갔고, 유라늄은 운영을 중단했습니다.
암호화폐 절도에서 포켓몬 카드까지
그는 먼저 토네이도 캐시를 이용해 자금의 출처를 숨겼습니다.
그 후 그는 쇼핑을 시작했습니다. 1세대 포켓몬 베이스 세트 가격은 약 75만 달러, 밀봉 부스터 박스는 25만 7,500달러였습니다.
블랙 로터스라는 유명한 매직 카드 한 장 가격은 50만 달러였습니다. 율리우스 카이사르 암살을 기념한 로마 주화는 60만 1,545달러였습니다.
그는 또 닐 암스트롱이 달에 가져간 라이트 형제 비행기 천 조각에 13만 7,500달러를 지불했습니다.
배심원단은 약 2시간 만에 유죄 평결을 내렸다고 이너시티프레스가 보도했습니다. 비인크립토는 3월의 원래 기소 내용을 다뤘습니다.
“스팔레타의 수많은 피해자들이 알다시피, 그의 말은 진실과 전혀 다릅니다.” – 미국 연방 검사 제이미 맥도날드가 성명을 통해 밝혔습니다.
수사관들은 그의 집에서 블랙 로터스 카드와 달 천 조각, 그리고 약 3,100만 달러 상당의 암호화폐를 압수했습니다.
3억 5,000만 달러 규모의 9월 비트겟 해킹 사건은 디파이라마(DefiLlama) 데이터 기준 2026년 최대 해킹입니다.
재판부는 이제 스팔레타의 형량을 결정할 예정입니다.
