배심원단이 "코드는 법" 주장을 기각하고 우라늄 파이낸스 해커를 유죄로 판결하는 데 2시간 소요

맨해튼 배심원은 2021년 두 차례의 해킹으로 탈중앙화 거래소 Uranium Finance에서 5,000만 달러 이상을 빼낸 사건과 관련해 Jonathan Spalletta를 컴퓨터 사기 및 자금 세탁 혐의로 유죄로 판결했다. 

Spalletta와 같은 악성 행위자가 처벌 없이 면책될 수 있는 선례가 존재함에도 불구하고, 배심원은 유죄 평결을 내렸다. 

Uranium Finance 해커는 유죄 판결을 받았는가? 

뉴욕 남부 연방검찰청 발표 수요일, 온라인 닉네임 ‘Cthulhon’과 ‘Jspalletta’로도 알려진 Jonathan Spalletta가 기소된 모든 혐의에 대해 유죄로 판결되었다고 전했다. 이 평결은 법무부가 6일간 지속된 재판이라고 설명한 Jed S. Rakoff 연방 지방법관 앞에서의 재판을 거쳐 내려졌다.

Inner City Press의 보도에 따르면, 배심원들은 약 2시간의 심의 끝에 결정을 내렸으며, 해당 매체는 SDNY 법원에서 진행 중인 재판 과정을 실시간으로 트위터에 중계했다. 

U.S. 연방검찰 제이미 맥도널드는 성명을 통해 스팰레타가 탈중앙화 암호화폐 플랫폼의 코드 취약점을 반복적으로 "악용"하여 수천만 달러를 훔쳤다고 밝혔다. 

유저들이 유동성 풀을 통해 암호화폐를 예치하고 스왑할 수 있게 하는 Uranium Finance는 2021년 4월 두 차례에 걸쳐 스팰레타의 공격을 받았다.

첫 번째 공격은 2021년 4월 8일에 발생했으며, 그는 Uranium의 스마트 컨트랙트에 대해 루프 구조의 거래 세트를 활용하여 자신이 받을 권리가 있는 것보다 훨씬 많은 보상 토큰을 가로챘다. 그는 이 행위를 반복하며 약 140만 달러를 인출해 풀의 보상금을 고갈시켰다. 

더 큰 규모의 침해 사고는 2021년 4월 28일에 발생했다. 당시 스팰레타는 출금 가능 금액을 통제하는 컨트랙트의 결함을 악용했으며, 이를 26개의 별도 유동성 풀에 걸쳐 적용했다. 

DOJ의 초기 기소 발표 스팰레타가 공격으로 약 5,330만 달러를 가져갔으며, Uranium이 운영을 계속할 자금을 잃었다고 명시했다.

검찰은 첫 번째 공격 발생 약 2주 후 스팰레타가 지인에게 보낸 편지에서 150만 달러 규모의 ‘암호화폐 해킹’을 저질렀다고 밝히며, 이를 가능하게 한 것은 “스마트 컨트랙트의 버그”였다고 설명하고, 결국 “암호화폐는 어차피 가짜 인터넷 돈일 뿐”이라고 덧붙였습니다.

검찰에 따르면 첫 번째 해킹 이후 그는 Uranium에게 약 386,000달러를 ‘버그 바운티’로 유지하도록 강요했습니다. 미 법무부(DOJ)는 이 거래가 스팰레타의 기소를 피하기 위해 마련된 위장 협상이라고 규정했습니다. 

‘코드는 법이다’라는 방어 논리는 법정에서 통할까?

'코드는 법이다' 이론은 스마트 컨트랙트가 허용하는 모든 것이 정당한 것으로 간주된다는 주장을 담고 있습니다. 이 이론은 2025년 5월 드문 승리를 거두었는데, 판사가 사기 혐의 유죄 판결을 중단한 것입니다. Mango Markets 해커 아브라함 아이젠버그(Avraham Eisenberg) 사건에서 판사는 해당 플랫폼이 그의 행위가 금지되었다는 조항이 없었다는 점을 근거로 일부 판결을 내렸습니다. 검찰은 현재 이 무효화 결정에 대해 항소 중입니다. 

2026년 3월 공판에서, 2,500만 달러 규모의 이더리움 사기 혐의로 기소된 'MEV 형제' 중 한 명의 변호사는 아이젠버그의 무죄 판결을 자신의 사건에 대한 선례로 제시했습니다. 

그럼에도 불구하고 스팰레타에 대한 신속한 유죄 평결은 적어도 한 배심원이 다음 아이디어에 동요되지 않았음을 시사합니다. 온체인 코드 결함 이용 도난이 아닌 다른 행위입니다.

조너선 스팰레타는 세탁된 암호화폐를 어떻게 사용했나요? 

검찰에 따르면 스팰레타는 세탁된 자금으로 약 50만 달러 상당의 ‘블랙 로터스’ 매직: 더 개더링 카드, 약 150만 달러 상당의 알파 부스터 매직 카드 밀봉 팩 18개, 약 25만 7,500달러 상당의 1판 포켓몬 부스터 카드 밀봉 박스 등 고가 수집품을 구매했습니다.

또한 줄리어스 시저 암살을 기념해 주조된 로마 ‘아이드 마르(Eid Mar)’ 동전을 약 60만 1,500달러에 구매했습니다. 이 구매에는 닐 암스트롱이 달에 가져간 라이트 형제의 원본 비행기 조각도 포함되었습니다.

당국은 2025년 2월 해당 취약점과 관련된 약 3,100만 달러의 암호화폐를 압수했으며, 3월 기소는 장기간 침체되었던 수사에서 피고인이 공개적으로 지명된 첫 사례였습니다. 메릴랜드주 록빌 거주 36세인 스팰레타는 기소장이 공개될 때 자수했습니다.

암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.