米国のサイバーセキュリティコンサルタント、暗号資産取引所への不正アクセスで逮捕　ポケモンカード購入に流用

事件の概要

2026年10月、米国のサイバーセキュリティコンサルタント、ジョナサン・スパレッタ容疑者（36歳）がコンピュータ詐欺と資金洗浄の罪で有罪判決を受けました。スパレッタ容疑者は2021年4月、分散型暗号資産取引所Uranium Financeに対して2度にわたり不正アクセスを実行し、5000万ドル以上の仮想通貨を窃取しました。

不正アクセスの手口

第1次攻撃（2021年4月8日）

スパレッタ容疑者はスマートコントラクト（ブロックチェーン上で自動実行されるプログラム）の脆弱性を悪用し、システムを欺く繰り返し取引を行いました。その結果、本来得られる以上の報酬である約140万ドルを不正に獲得しました。その後、セキュリティ脆弱性の発見報酬として約38万6000ドルの返金を申し出ましたが、検察はこの申告が虚偽であると指摘しています。

第2次攻撃（2021年4月28日）

2度目の攻撃では、複数のリクイディティプール（流動性資金プール）からの資金引き出し計算メカニズムの欠陥を利用し、約5330万ドルを盗み出しました。この攻撃によりUranium Financeは資金を失い、最終的に営業停止に至りました。

盗んだ資金の使途

盗み出した仮想通貨は、レアな収集品の購入に充てられました：

• ポケモンカード初版ベースセット：約75万ドル
• ポケモンカード初版ボックス（未開封）：約25万7500ドル
• マジック・ザ・ギャザリング「Black Lotus」カード：約50万ドル
• マジック・ザ・ギャザリング「Alpha Booster」18個：約150万ドル
• ローマの歴史的コイン（Eid Mar denarius）：約60万1545ドル
• ライト兄弟の飛行機の布片（月面着陸時にニール・アームストロング宇宙飛行士が持参）：約13万7500ドル

資金の隠蔽工作

2021年4月から2023年11月にかけて、盗んだ仮想通貨は追跡を避けるため複数の取引を通じて移動されました。約2600万ドルはTornado Cash（ミキサーサービス）および複数のブロックチェーンを経由して送金されました。

捜査と摘発

2025年2月24日、当局はスパレッタ容疑者の住居を捜索し、Black Lotusカード、歴史的遺物、暗号資産を押収しました。その時点で押収された仮想通貨の価値は約3100万ドルでした。

刑罰

スパレッタ容疑者は以下の容疑で有罪と判断されました：

• コンピュータ詐欺罪：最大懲役10年
• 資金洗浄罪：最大懲役20年

予防ポイント

暗号資産取引所の利用者は以下の点に注意が必要です：

スマートコントラクトのセキュリティリスク

• 新興の取引所では外部監査を実施しているか確認
• 監査報告書が公開されているかチェック
• 大きな資金を預ける前に、プロジェクトの技術的信頼性を調べる

資金管理

• 大額の資金を単一の取引所に集中させない
• 複数の取引所に分散保管する
• 可能な限りハードウォレット（オフラインストレージ）を使用

疑わしい申し出への警戒

• 脆弱性の報告と返金を装った詐欺に注意
• 正規の脆弱性報告プログラムの存在確認

相談窓口

サイバー犯罪の被害やセキュリティ上の懸念がある場合：

• FBI（米国）：ic3.gov
• 各国のサイバー犯罪相談窓口に相談してください