우라늄 파이낸스 해킹 사건

1.개요#

우라늄 파이낸스 해킹 사건은 2021년 탈중앙화 거래소 우라늄 파이낸스(Uranium Finance)에서 두 차례 공격으로 가상자산이 빠져나간 사건이다. 2026년 3월 기소 당시 검찰은 첫 공격에서 약 140만 달러, 두 번째 공격에서 약 5330만 달러, 합계 약 5470만 달러가 빠져나갔다고 밝혔다. 보도에 따라 피해액은 약 5300만~5500만 달러로 적힌다.

피고 조너선 스팔레타(Jonathan Spalletta)의 형사재판은 2026년 9월 28일 맨해튼 연방법원에서 모두진술로 시작했다. 배심원단은 10월 7일 유죄를 평결했다.

2.기소#

뉴욕 남부지검은 2026년 3월 30일 메릴랜드에 사는 사이버보안 컨설턴트 스팔레타를 컴퓨터 사기와 자금세탁 혐의로 기소했다. 법정형 상한은 컴퓨터 사기 10년, 자금세탁 20년이다. 검찰은 그가 빼낸 자금으로 수백만 달러어치 포켓몬·매직 더 개더링 희귀 카드와, 라이트 형제 비행기 천 조각(닐 암스트롱이 아폴로 11호로 달에 가져갔던 것) 등을 샀다고 밝혔다. 수사 당국은 2025년 2월 이 사건과 관련된 약 3100만 달러어치 가상자산을 압수했다.

제이 클레이턴 뉴욕 남부지검장은 기소 발표에서 "가상자산 거래소에서 훔치는 것도 절도"라고 말했다.

3.재판과 평결#

재판은 제드 레이코프(Jed Rakoff) 판사가 맡았다(사건번호 26-cr-118). 변호인은 스팔레타가 악성 코드나 위조한 자격 증명이 아니라 누구나 호출할 수 있는 스마트 계약 기능을 썼다며 해킹이라는 규정을 다퉜다. 공판이 시작될 무렵 주 변호인이 사임하기도 했다.

배심원단은 재판 7일째인 2026년 10월 7일 약 2시간 심리 끝에 두 혐의 모두 유죄로 평결했다. 선고 기일은 2027년 2월 16일로 잡혔다. 자금세탁 혐의만으로 최고 20년형이 가능하다. 2026년 10월 8일 기준 형량은 정해지지 않았다.

4.연표3건

1. 2026.10사건우라늄 파이낸스에서 2021년 두 차례 해킹이 발생해 피해액 약 5500만달러가 제시됐으며, 관련 재판의 모두진술이 9월 28일 뉴욕에서 시작됐다.[9]
2. 2026.10사건검찰은 조너선 스팔레타가 2021년 우라늄 파이낸스를 두 차례 공격해 약 5500만 달러를 탈취했다고 주장했다. 스팔레타는 혐의를 부인하고 있으며, 기사에는 유죄 평결이 확인되지 않았다.[10]
3. 2026.10사건유라늄 파이낸스에서 약 5,500만달러 규모의 가상자산이 탈취된 혐의로 조너선 스팔레타가 기소됐으며, 배심원단은 그에게 유죄 평결을 내렸다.[11]