--- title: "우라늄 파이낸스 해킹 사건" title_en: "Uranium Finance hack" aliases: ["Uranium Finance hack", "Uranium Finance exploit", "우라늄 파이낸스", "우라늄 파이낸스 해킹", "유라늄 파이낸스 공격 사건", "유라늄 파이낸스 해킹"] type: 사건 url: https://wiki.tokenpost.kr/w/uranium-finance-hack canonical: https://wiki.tokenpost.kr/w/uranium-finance-hack language: ko publisher: "토큰포스트" citation: "토큰포스트 위키, “우라늄 파이낸스 해킹 사건”, 2026-10-08 수정, https://wiki.tokenpost.kr/w/uranium-finance-hack" updated: 2026-10-08T00:09:41.501+00:00 created: 2026-09-30T21:34:31.549449+00:00 status: reviewed --- # 우라늄 파이낸스 해킹 사건 우라늄 파이낸스 해킹 사건(Uranium Finance hack)은 2021년 탈중앙화 거래소 우라늄 파이낸스에서 두 차례에 걸쳐 약 5470만 달러어치 가상자산이 빠져나간 사건이다. 미국 검찰은 2026년 3월 메릴랜드의 사이버보안 컨설턴트 조너선 스팔레타를 기소했고, 맨해튼 연방법원 배심원단은 2026년 10월 7일 유죄를 평결했다. **다른 이름**: Uranium Finance hack · Uranium Finance exploit · 우라늄 파이낸스 · 우라늄 파이낸스 해킹 · 유라늄 파이낸스 공격 사건 · 유라늄 파이낸스 해킹 **분류**: 사건 ## 1. 개요 [이 문단의 원문](https://wiki.tokenpost.kr/w/uranium-finance-hack#section-overview) 우라늄 파이낸스 해킹 사건은 2021년 탈중앙화 거래소 우라늄 파이낸스(Uranium Finance)에서 두 차례 공격으로 가상자산이 빠져나간 사건이다. 2026년 3월 기소 당시 검찰은 첫 공격에서 약 140만 달러, 두 번째 공격에서 약 5330만 달러, 합계 약 5470만 달러가 빠져나갔다고 밝혔다. 보도에 따라 피해액은 약 5300만~5500만 달러로 적힌다. 피고 조너선 스팔레타(Jonathan Spalletta)의 형사재판은 2026년 9월 28일 맨해튼 연방법원에서 모두진술로 시작했다. 배심원단은 10월 7일 유죄를 평결했다.[^1][^1][^2][^3] ## 2. 기소 [이 문단의 원문](https://wiki.tokenpost.kr/w/uranium-finance-hack#section-charges) 뉴욕 남부지검은 2026년 3월 30일 메릴랜드에 사는 사이버보안 컨설턴트 스팔레타를 컴퓨터 사기와 자금세탁 혐의로 기소했다. 법정형 상한은 컴퓨터 사기 10년, 자금세탁 20년이다. 검찰은 그가 빼낸 자금으로 수백만 달러어치 포켓몬·매직 더 개더링 희귀 카드와, 라이트 형제 비행기 천 조각(닐 암스트롱이 아폴로 11호로 달에 가져갔던 것) 등을 샀다고 밝혔다. 수사 당국은 2025년 2월 이 사건과 관련된 약 3100만 달러어치 가상자산을 압수했다. 제이 클레이턴 뉴욕 남부지검장은 기소 발표에서 "가상자산 거래소에서 훔치는 것도 절도"라고 말했다.[^2] ## 3. 재판과 평결 [이 문단의 원문](https://wiki.tokenpost.kr/w/uranium-finance-hack#section-verdict) 재판은 제드 레이코프(Jed Rakoff) 판사가 맡았다(사건번호 26-cr-118). 변호인은 스팔레타가 악성 코드나 위조한 자격 증명이 아니라 누구나 호출할 수 있는 스마트 계약 기능을 썼다며 해킹이라는 규정을 다퉜다. 공판이 시작될 무렵 주 변호인이 사임하기도 했다. 배심원단은 재판 7일째인 2026년 10월 7일 약 2시간 심리 끝에 두 혐의 모두 유죄로 평결했다. 선고 기일은 2027년 2월 16일로 잡혔다. 자금세탁 혐의만으로 최고 20년형이 가능하다. 2026년 10월 8일 기준 형량은 정해지지 않았다.[^3][^4][^5] ## 4. 연표 - **2026.10** (사건) 우라늄 파이낸스에서 2021년 두 차례 해킹이 발생해 피해액 약 5500만달러가 제시됐으며, 관련 재판의 모두진술이 9월 28일 뉴욕에서 시작됐다.[^1] - **2026.10** (사건) 검찰은 조너선 스팔레타가 2021년 우라늄 파이낸스를 두 차례 공격해 약 5500만 달러를 탈취했다고 주장했다. 스팔레타는 혐의를 부인하고 있으며, 기사에는 유죄 평결이 확인되지 않았다.[^6] - **2026.10** (사건) 유라늄 파이낸스에서 약 5,500만달러 규모의 가상자산이 탈취된 혐의로 조너선 스팔레타가 기소됐으며, 배심원단은 그에게 유죄 평결을 내렸다.[^7] ## 각주 [^1]: [5500만달러 가상자산 해킹 재판 뉴욕서 시작](https://www.tokenpost.kr/news/cryptocurrency/416748) — 토큰포스트 · 2026-09-30T21:31:24+00:00 [^2]: [Maryland man charged in $54 million Uranium Finance hacks faces up to 30 years](https://www.theblock.co/post/395766/maryland-man-charged-54-million-uranium-finance-hacks-faces-30-years) — The Block · 2026-03-30 [^3]: [Cybersecurity consultant found guilty of stealing $55M in crypto from Uranium Finance](https://cryptobriefing.com/uranium-finance-hacker-spalletta-found-guilty/) — Crypto Briefing · 2026-10-07 [^4]: [Crypto in the Courts: Spalletta Convicted of Uranium Finance Hack After Two Hour Jury Deliberation in SDNY](https://matthewrussellleeicp.substack.com/p/crypto-in-the-courts-spalletta-convicted) — Inner City Press (Matthew Russell Lee) · 2026-10-07 [^5]: [Maryland man found guilty of computer fraud, laundering over hack of DeFi exchange](https://www.mlex.com/mlex/technology/articles/2535343) — MLex [^6]: [https://www.tokenpost.kr/news/cryptocurrency/419499](https://www.tokenpost.kr/news/cryptocurrency/419499) · [기사 썸네일](https://www.tokenpost.kr/uploads/2026/10/ba57a2o7s8.jpg) [^7]: [https://www.tokenpost.kr/news/cryptocurrency/419528](https://www.tokenpost.kr/news/cryptocurrency/419528) · [기사 썸네일](https://www.tokenpost.kr/uploads/2026/10/87h6cdjyqx.jpg) --- 인용: 토큰포스트 위키, “우라늄 파이낸스 해킹 사건”, 2026-10-08 수정, https://wiki.tokenpost.kr/w/uranium-finance-hack 원문: https://wiki.tokenpost.kr/w/uranium-finance-hack 최종 수정: 2026-10-08T00:09:41.501+00:00 발행: 토큰포스트 위키. 인용할 때 문서 제목과 원문 주소를 함께 밝혀 주세요.