Uranium Finance 黑客因5300万美元漏洞被起诉

导语

事态发展

美国司法部已就一起涉及 Uranium Finance 价值 5300 万美元的漏洞案提出刑事指控，据报道及 2026 年 3 月 31 日公布的起诉书（Decrypt，2026 年 3 月 31 日）。起诉书指称存在欺诈和洗钱等指控，单项罪名的法定刑期可达 30 年监禁，这标志着对高价值去中心化金融（DeFi）侵害采取更为强硬的检控姿态。此案在美元规模上具有显著性——5300 万美元在 DeFi 威胁格局中属重大金额——同时在法律表述上也值得关注，美国司法部倾向于援引传统金融犯罪法规而非为数字资产创造新的法定构架。官方文件和公开报道显示，指控瞄准被控实施该漏洞的个人，并追踪通过多条链上与链下通道转移的收益；起诉书将这些活动描述为故意转换并隐匿被盗虚拟资产。

起诉书日期与 5300 万美元这一数字是两个独立且可核实的数据点：Decrypt 的文章发表于 2026 年 3 月 31 日，并援引了起诉书和司法部声明（Decrypt，2026 年 3 月 31 日）。检方对既有反洗钱法规的依赖表明执法机关意在追求传统资产查封与没收救济，这些救济在以往的加密货币执法行动中已被使用。接触到的法律实务人士向市场参与者表示，所采用的法条组合旨在便于跨境取证请求、冻结可兑换资产并与外国金融情报单位合作。指控的具体性——声称存在分层交易、转换和使用中介——与检察机关在以往加密相关起诉中采用的策略相似，旨在将区块链追踪转化为可采纳的证据。

这一指控符合对高额 DeFi 事件加强执法的趋势。尽管 5300 万美元低于近年来一些引人注目的跨链攻击（例如 2021 年的 Poly Network 约 6 亿美元，以及 2022 年的 Ronin 约 6.25 亿美元），但它位于那些最终导致刑事起诉而非仅为民事诉讼或私人追回的案件的高端。此点至关重要：数亿美元级别的劫案常常以私人协商和部分追回告终，而本次行动显示美国当局愿意对单一行为者在 DeFi 中的侵害追究刑事责任。这一转变可能影响 DeFi 协议如何管理资金以及如何指定负责托管的主体。

市场反应

在主要加密市场的初期反应较为温和，但在专门的风险定价场所更为明显。起诉公布后 24 小时内，封装类和跨链稳定币市场的现货流动性收紧，一些路由器上的跨链交换费出现波动性上升；链上指标显示链上交易监测增加，多家商业区块链分析供应商报告被标记地址数量增长了约 12%（行业数据，起诉公布后首 24 小时）。加密原生保险池和承保方更新了风险敞口评估，有的对智能合约风险和交易对手破产险重新定价，反映出将检控风险作为事件成本组成部分的再评估。传统风险指标——比特币和以太坊期权的隐含波动率——并未因该消息发生显著变动，表明投资者将这是视为部门内的法律发展，而非系统性冲击。

机构交易对手的对话已转向合规与托管的影响。主经纪商与机构托管方报告客户对加强对 DeFi 交易对手的尽职调查提出更多询问，并重新审视此前将智能合约审计视为充分缓解措施的政策。交易所和某些中心化服务提供方已表态将在可能的情况下配合法律请求进行追踪与冻结；这种配合可能加速部分资金的回收，但也可能促使不法分子将赃款快速通过与合作协议有限的司法辖区进行链间转换以规避追查。本次市场的审慎反应与早期类似规模损失事件导致代币价格立即且持续传染的情形不同；此次讨论的核心在于执法信号而非交易对手破产。

监管层面对该起诉表现出重新关注：多个司法辖区的立法者与监管机构援引该起诉，称现行刑事框架已覆盖数字资产盗窃，此立场可能影响待审立法草案。在资本市场方面，代币发行人和虚拟资产服务提供商（VASP）正在关注该案是否会对其义务和传票范围形成先例。评级保险人和再保险对手方也在调整模型以考虑法律追回概率，分析师预期这将压缩面向定制 DeFi 保障的可用承保能力并在短期内推高保费。

后续安排

对被告而言，近期的法律程序包括提审、若人不在美国则可能的引渡，以及将围绕区块链分析结果与链上证据来源展开的审前程序。检方很可能继续与外国同行合作，追踪跨链移动或转入中心化交易所的资金；历史上美国司法部在一些复杂加密案件中的追回行动表明，在交易所或托管方配合时资产追回是可行的。资产冻结、没收动议以及潜在部分返还资金的时机将由刑事 p