ศาลตัดสินผิดจริง! แฮกเกอร์คริปโตสายกว้านซื้อการ์ดโปเกมอน

คณะลูกขุนศาลสหรัฐฯ ในนิวยอร์กตัดสินให้ Jonathan Spalletta มีความผิดจริง ในข้อหาขโมยเงินหลายสิบล้านดอลลาร์จากแพลตฟอร์มคริปโตแบบกระจายศูนย์

Spalletta ชายวัย 36 ปีจากแมริแลนด์ อาจต้องรับโทษจำคุกสูงสุดถึง 30 ปี เขาโด่งดังจากการนำคริปโตที่ขโมยมาไปกว้านซื้อของสะสมหายาก ทั้งการ์ดโปเกมอนราคาแพงและโบราณวัตถุทางประวัติศาสตร์

จุดเริ่มต้นของการแฮกมูลค่า 53 ล้านดอลลาร์

เป้าหมายของการปล้นครั้งนี้คือ Uranium Finance ซึ่งเป็นเว็บเทรดคริปโตแบบกระจายศูนย์ที่ดำเนินงานโดยไม่มีทีมบริหารแบบบริษัท

แพลตฟอร์มนี้พึ่งพา Smart Contract หรือซอฟต์แวร์อัตโนมัติที่ทำหน้าที่ถือเงินของผู้ใช้และทำรายการเทรดตามกฎที่ตั้งไว้

เมื่อวันที่ 8 เมษายน 2021 Spalletta ได้ค้นพบช่องโหว่ในกฎเหล่านี้ กระทรวงยุติธรรมระบุว่า เขาใช้ช่องโหว่นี้ซ้ำๆ เพื่อดูดเงินราว 1.4 ล้านดอลลาร์ที่ไม่ใช่ของเขาออกไป

สองสัปดาห์ต่อมา Spalletta ได้เขียนเล่ารายละเอียดสิ่งที่เขาทำ โดยไม่ได้มองว่ามันเป็นเรื่องร้ายแรงเลย

ผมเพิ่งปล้นคริปโตมา 1.5 ล้านดอลลาร์เมื่อสองอาทิตย์ก่อน . . . มันมีบั๊กใน Smart Contract ผมก็แค่ใช้ประโยชน์จากมัน . . . ยังไงคริปโตก็เป็นแค่เงินอินเทอร์เน็ตปลอมๆ อยู่แล้ว

อัยการอธิบายว่า จากนั้น Spalletta ได้กดดัน Uranium Finance ให้ยินยอมให้เขายกเงิน 386,000 ดอลลาร์ไว้เป็น bug bounty หรือเงินรางวัลนำจับจากการรายงานช่องโหว่ ซึ่งทางรัฐบาลมองว่าข้อเรียกร้องนี้เป็นเพียงเรื่องลวงโลก

ต่อมาในวันที่ 28 เมษายน 2021 Spalletta ก็โจมตีช่องโหว่ในโค้ดจุดที่สอง เขาดูดเงินออกไปอีกราว 53.3 ล้านดอลลาร์จากสภาพคล่องหลายแห่ง จนทำให้ Uranium Finance ต้องปิดตัวลงอย่างถาวร

จากการฟอกเงินคริปโต สู่การช้อปปิ้งของหรู

หลังจากสูบเงินจนเกลี้ยง Spalletta ได้โอนเงินที่ขโมยมาผ่าน Tornado Cash ซึ่งเป็นบริการเพิ่มความเป็นส่วนตัวที่ออกแบบมาเพื่อปกปิดที่มาของเหรียญคริปโต

พอเริ่มกลบร่องรอยได้ เขาก็นำทรัพย์สินที่ขโมยมาไปกว้านซื้อของสะสมหายากทันที:

• ชุดการ์ดโปเกมอน Base Set รุ่นพิมพ์ครั้งแรก ราคาประมาณ 750,000 ดอลลาร์
• กล่องสุ่มการ์ดโปเกมอน (Booster Box) แบบยังไม่แกะซีล ราคา 257,500 ดอลลาร์
• การ์ด Black Lotus หายากจากเกม Magic: The Gathering ราคา 500,000 ดอลลาร์
• เหรียญโรมันโบราณที่ระลึกเหตุการณ์สังหาร Julius Caesar ราคา 601,545 ดอลลาร์
• ชิ้นส่วนปีกเครื่องบินของสองพี่น้องตระกูล Wright ที่ Neil Armstrong เคยนำขึ้นไปบนดวงจันทร์ ราคา 137,500 ดอลลาร์

การพิจารณาของลูกขุนและการยึดอายัดทรัพย์สิน

ในระหว่างการพิจารณาคดี ทีมทนายฝั่ง Spalletta โต้แย้งว่า เขาเพียงแค่ใช้เครื่องมือที่ Uranium Finance เปิดทิ้งไว้ให้สาธารณชนเข้าถึงได้เท่านั้น

แต่ข้ออ้างนี้ฟังไม่ขึ้นสำหรับคณะลูกขุน จากรายงานของ Inner City Press ลูกขุนใช้เวลาเพียงราวสองชั่วโมงในการตัดสินว่าเขามีความผิดจริง ทั้งนี้ BeInCrypto เคยรายงานข่าวการตั้งข้อหาเขาไปแล้วเมื่อเดือนมีนาคมที่ผ่านมา

Jamie McDonald อัยการสหรัฐฯ ได้กล่าวถึงคำพูดของ Spalletta ที่มองว่าคริปโตเป็นแค่เงินปลอม

อย่างที่เหยื่อจำนวนมากของ Spalletta รู้ดี คำพูดเหล่านั้นห่างไกลจากความจริงอย่างสิ้นเชิง

เจ้าหน้าที่เฟดเดอรัลเข้าตรวจค้นบ้านของ Spalletta และยึดการ์ด Black Lotus, ชิ้นส่วนปีกเครื่องบินที่เคยไปดวงจันทร์ พร้อมด้วยคริปโตอีกมูลค่าราว 31 ล้านดอลลาร์

ขั้นตอนถัดไปและภาพรวมของตลาด

ผู้พิพากษาจะกำหนดบทลงโทษจำคุกของ Spalletta ในภายหลัง

เหตุการณ์การโจมตีความปลอดภัยในคริปโทเคอร์เรนซียังคงเป็นความท้าทายสำคัญของอุตสาหกรรม โดยข้อมูลจาก DefiLlama ระบุว่า เหตุการณ์แฮก Bitget มูลค่า 350 ล้านดอลลาร์ในเดือนกันยายน ถือเป็นการแฮกครั้งใหญ่ที่สุดในปี 2026 ขณะนี้