Kyberswap-Hacker transferiert zwei Jahre nach dem 65-Millionen-Dollar-Raub 2.900 ETH an Tornado Cash

• Andean Medjedovic transferierte am 29. April 2026 2.900 ETH im Wert von 6,8 Millionen Dollar an Tornado Cash.
• Das US-Justizministerium klagte Medjedovic im Februar 2025 wegen der Hacks bei Kyberswap (48,8 Mio. $) und Indexed Finance (16,5 Mio. $) an.
• Medjedovic ist trotz der Beteiligung des FBI, der IRS und des Heimatschutzministeriums an den Ermittlungen weiterhin auf der Flucht.

Ein Flüchtiger, der weiterhin Gelder bewegt

Die Überweisung an Tornado Cash, einen Kryptowährungs-Mixer, der dazu dient, Transaktionsspuren zu verschleiern, deutet darauf hin, dass Medjedovic möglicherweise aktiv versucht, Erlöse aus Exploits zu waschen, die von Bundesstaatsanwälten als „technisch besonders ausgefeilt“ in der Geschichte von DeFi beschrieben wurden.

Medjedovic wurde im Februar 2025 vom US-Justizministerium wegen Überweisungsbetrugs, unbefugter Beschädigung eines geschützten Computers, versuchter Erpressung nach dem Hobbs Act, Verschwörung zur Geldwäsche und Geldwäsche angeklagt. Wie Bitcoin.com damals berichtete

, ist er trotz der Beteiligung des FBI, der Steuerbehörde IRS, der Heimatschutzbehörde Homeland Security Investigations und der internationalen Zusammenarbeit mit niederländischen Strafverfolgungsbehörden weiterhin auf freiem Fuß.

So funktionierten die Exploits

Medjedovic nahm sowohl Indexed Finance als auch Kyberswap ins Visier und nutzte dabei eine Abwandlung derselben Methode, bei der er sich über Flash-Kredite große Mengen digitaler Token lieh und eine Abfolge von Trades ausführte, die darauf ausgelegt waren, die Smart Contracts des automatisierten Market Makers (AMM) der Protokolle dazu zu bringen, wichtige interne Preisvariablen falsch zu berechnen.

Da die Verträge auf Codelogik statt auf menschlicher Aufsicht basierten, ermöglichten sie Medjedovic, Gelder zu künstlichen Preisen abzuheben, wodurch seine Ausstiege weitaus profitabler waren als zum tatsächlichen Marktkurs.

Der Angriff auf Indexed Finance im Jahr 2021 brachte etwa 16,5 Millionen US-Dollar ein, während der Kyberswap-Exploit am 23. November 2023 wesentlich größer ausfiel: Medjedovic entzog dem Protokoll rund 48,8 Millionen US-Dollar. In den Monaten nach diesem Angriff transferierte er dann 800 ETH und etablierte damit ein Muster der schrittweisen Verteilung der Gelder.

Die Überweisung von 2.900 ETH an Tornado Cash am Mittwoch stellt die größte einzelne bestätigte Geldwäschetransaktion seitdem dar. Der volle Umfang dessen, was Medjedovic seit den Exploits umgewandelt oder bewegt hat, bleibt allein anhand der On-Chain-Daten unklar.

Über die Hacks hinaus haben die Bundesstaatsanwälte Medjedovic auch wegen versuchter Erpressung angeklagt, da er nach dem Kyberswap-Exploit angeblich eine Entschädigung vom Protokoll im Austausch für die Rückgabe eines Teils der gestohlenen Vermögenswerte gefordert haben soll.

Schließlich wurde Tornado Cash im Jahr 2022 vom US-Finanzministerium sanktioniert, was bedeutet, dass die Nutzung durch jemanden, der bereits wegen Geldwäsche auf Bundesebene angeklagt ist, Medjedovics rechtliche Lage verschärft, vorausgesetzt, er wird jemals verhaftet. Sein Aufenthaltsort ist weiterhin unbekannt, da bislang keine Festnahme erfolgt ist.