Uranium Finance不正流出の容疑者を起訴、奪った仮想通貨でポケモンカードなど購入か

米国の起訴状によると、分散型取引所（DEX）のUranium Financeから不正流出した仮想通貨が、ミキシングサービス「Tornado Cash」を経由した後、ポケモンカードやその他のコレクターズアイテムの購入に使用された疑いが浮上しています。被告のジョナサン・スパレッタ（Jonathan Spalletta）に対するこれらの容疑は、現時点では当局による主張であり、裁判所による有罪判決が下されたわけではありません。

2026年3月30日に発表された米司法省（DOJ）の起訴状では、一連のハッキングの手口、資金洗浄のルート、および購入された物品の詳細が明らかにされています。

Uranium Financeは、ユーザーが流動性プールを通じて資産の預け入れや交換を行える分散型仮想通貨取引所でした。検察側の主張によれば、スパレッタ被告は2021年4月に同プラットフォームのスマートコントラクトを2度にわたって悪用。出金および報酬ロジックの脆弱性を突き、取引所とユーザーに甚大な損害を与えたとされています。

A Maryland cybersecurity consultant who allegedly stole nearly $55 million in hacked cryptocurrency and spent some of it on rare Pokemon and Magic: The Gathering cards went on trial in New York https://t.co/hf26ohZRJP

— Bloomberg (@business) September 29, 2026

起訴状によると、最初の攻撃は4月8日に行われました。スパレッタ被告はスマートコントラクト上の一連の欺瞞的な取引を通じて、本来受け取る権利のない報酬トークンを引き出し、約140万ドル相当の仮想通貨を詐取したとされています。さらに、被告はこの取引を繰り返し、プール内のほぼすべての報酬トークンを枯渇させたと主張されています。

続く4月28日、検察は被告がUraniumの26の流動性プールにわたる出金エラーを悪用し、約5,330万ドル相当の仮想通貨を盗み出したと主張しています。この2度目のハッキングにより資金が底をついたため、同取引所は閉鎖を余儀なくされました。司法省はこれらを2つの独立した攻撃として説明しており、起訴内容には5,000万ドル以上が関与していると述べていますが、確定的な合計額は示していません。

この事件は、当初の不正流出から長い年月を経て大きく動いています。司法省によると、スパレッタ被告は2026年3月30日に起訴状が公開された後に出頭し、オナ・T・ワン連邦治安判事の前に出廷する予定です。これとは別に、捜査当局は2025年2月24日、裁判所の許可を得た押収令状に基づき、約3,100万ドル相当の仮想通貨を押収しています。

2021年の攻撃から押収までに長い空白期間があることは、仮想通貨の法執行において珍しくありません。アドレスの背後にいる人物の特定がすぐにできなくても、ブロックチェーン上の取引記録自体は可視化されたまま残るからです。

仮想通貨の不正流出からポケモンカードへ

起訴状には、コントラクトの悪用から消費に至るまでのルートが詳しく記されており、単にウォレットに多額の残高があるという以上の状況が示されています。検察側は、スパレッタ被告が仮想通貨を入手した後、Tornado Cashを含む複数のウォレットやブロックチェーンを横断する複雑な取引を通じて資金を移動させたと主張しています。ただし、司法省の発表では、すべての取引を完全に追跡した記録までは提供されていません。

この事件を非常に具体的なものにしているのは、その購入品の内容です。司法省によれば、流出資金は「Magic: The Gathering」の希少カードBlack Lotus（約50万ドル）や、未開封のAlphaブースターパック18個（約151万ドル）の購入に充てられたとのことです。また、約25万7,500ドルのポケモンカード第1弾未開封ブースターボックスや、約75万ドルのポケモンカード基本セット（第1弾）コンプリートセットもリストに含まれています。

仮想通貨の使途はポケモンカードに留まりませんでした。起訴状では、ライト兄弟の飛行機の一部であり、後に宇宙飛行士ニール・アームストロングが月へ持参した布の断片（約13万7,500ドル）や、ユリウス・カエサルの暗殺を記念した金貨「Eid Mar Denarius」（約60万1,545ドル）の購入も特定されています。

当局の発表によると、Black Lotusのカードや布の断片、特定の硬貨などの写真は、家宅捜索令状に基づいてスパレッタ被告の自宅から押収された物品と関連付けられているとのことです。

これらの詳細は政府側の主張であり、誰がすべてのアイテムの代金を支払ったのか、あるいはどのウォレットが各購入の資金源となったのかが完全に証明されたわけではありません。また、司法省の発表文自体には、補足的な報道で見られる「約2,600万ドルがTornado Cashを通過した」という具体的な数字は記載されておらず、この数字は起訴発表によって確定した事実として扱うべきではないとされています。

捜査官にとってこのルートが重要なのは、仮想通貨をコレクターズアイテムに変換することで、ブロックチェーンの外側に記録や取引相手が生まれるからです。オンチェーンの送金は移動のパターンを特定するのに役立ち、購入記録や押収された所有物などの証拠は、そのパターンと特定の人物を結びつける可能性を持っています。証拠としての力は、単一の送金や高額な物品にあるのではなく、それらを繋ぐ一連のチェーン全体に宿るのです。

このことは、Uranium Financeの事例を超えて重要な意味を持ちます。仮想通貨資産はアドレス間を迅速に移動できますが、DeFiハッキングの結果は、取引所の破綻、法執行機関による措置、そして数年越しの回収努力を通じて長く残ります。他の取引所における盗難資産の追跡も同様の課題を抱えています。つまり、資金の移動を追うことと、所有権や犯意を証明することは必ずしも同一ではないのです。