Kyberswap-hacker overfører 2.900 ETH til Tornado Cash to år efter tyveriet på 65 millioner dollar

Hovedpunkter:

• Andean Medjedovic overførte 2.900 ETH til en værdi af 6,8 millioner dollar til Tornado Cash den 29. april 2026.
• Justitsministeriet sigtede Medjedovic i februar 2025 for hacket af Kyberswap til en værdi af 48,8 millioner dollar og hacket af Indexed Finance til en værdi af 16,5 millioner dollar.
• Medjedovic er stadig på flugt trods FBI's, IRS' og Homeland Securitys involvering i efterforskningen.

En flygtning, der stadig flytter penge

Overførslen til Tornado Cash, en kryptovaluta-mixer designet til at skjule transaktionsspor, tyder på, at Medjedovic muligvis aktivt forsøger at hvidvaske udbyttet fra udnyttelsen, som føderale anklagere har beskrevet som blandt de "teknisk mest sofistikerede" i Defi-historien.

Medjedovic blev i februar 2025 sigtet af det amerikanske justitsministerium for telekommunikationssvindel, uautoriseret beskadigelse af en beskyttet computer, forsøg på afpresning i henhold til Hobbs Act, sammensværgelse om hvidvaskning af penge og hvidvaskning af penge. Som Bitcoin.com rapporterede på det tidspunkt

, er han fortsat på fri fod trods inddragelsen af FBI, Internal Revenue Service, Homeland Security Investigations og internationalt samarbejde fra hollandske retshåndhævende myndigheder.

Sådan fungerede udnyttelserne

Medjedovic rettede sig mod både Indexed Finance og Kyberswap ved hjælp af en variation af den samme metode, hvor han lånte store mængder digitale tokens gennem flash-lån og udførte en række handler, der var konstrueret til at få protokollernes automatiske market maker (AMM)-smartkontrakter til at beregne vigtige interne prisvariabler forkert.

Kontrakterne, der fungerer på baggrund af kodelogik snarere end menneskelig overvågning, gjorde det derefter muligt for Medjedovic at hæve midler til kunstige priser, der gjorde hans udtræk langt mere rentable end den faktiske markedspris.

Angrebet på Indexed Finance i 2021 indbragte ca. 16,5 millioner dollars, mens udnyttelsen af Kyberswap den 23. november 2023 var betydeligt større, hvor Medjedovic tømte ca. 48,8 millioner dollars fra protokollen. Han flyttede derefter 800 ETH i månederne efter det angreb og etablerede dermed et mønster med gradvis spredning af midlerne.

Onsdagens overførsel af 2.900 ETH til Tornado Cash udgør den største enkeltstående bekræftede hvidvaskningshandling siden da. Det fulde omfang af, hvad Medjedovic har konverteret eller flyttet siden udnyttelserne, forbliver uklart ud fra onchain-data alene.

Ud over hackene har føderale anklagere også sigtet Medjedovic for forsøg på afpresning, fordi han efter Kyberswap-udnyttelsen angiveligt krævede kompensation fra protokollen i bytte for at returnere en del af de stjålne aktiver.

Endelig blev Tornado Cash sanktioneret af det amerikanske finansministerium i 2022, hvilket betyder, at brugen af det af en person, der allerede står over for føderale anklager for hvidvaskning af penge, forværrer Medjedovics juridiske situation, forudsat at han nogensinde bliver anholdt. Hans opholdssted er fortsat ukendt, og der er ikke foretaget nogen anholdelse til dato.