El autor del ataque a Kyberswap transfiere 2.900 ETH a Tornado Cash dos años después del robo de 65 millones de dólares

• Andean Medjedovic transfirió 2.900 ETH, por valor de 6,8 millones de dólares, a Tornado Cash el 29 de abril de 2026.
• El Departamento de Justicia acusó a Medjedovic en febrero de 2025 por los ataques a Kyberswap, por valor de 48,8 millones de dólares, y a Indexed Finance, por valor de 16,5 millones de dólares.
• Medjedovic sigue fugitivo a pesar de la participación del FBI, el IRS y el Departamento de Seguridad Nacional en la investigación.

Un fugitivo que sigue moviendo fondos

La transferencia a Tornado Cash, un mezclador de criptomonedas diseñado para ocultar el rastro de las transacciones, sugiere que Medjedovic podría estar intentando activamente blanquear las ganancias de los ataques, que los fiscales federales han descrito como unas de las «más sofisticadas técnicamente» en la historia de DeFi.

Medjedovic fue acusado por el Departamento de Justicia de EE. UU. en febrero de 2025 de fraude electrónico, daños no autorizados a un ordenador protegido, intento de extorsión según la Ley Hobbs, conspiración para el blanqueo de capitales y blanqueo de capitales. Tal y como informó Bitcoin.com en su momento

, sigue en libertad a pesar de la participación del FBI, el Servicio de Impuestos Internos, Investigaciones de Seguridad Nacional y la cooperación internacional de las autoridades policiales neerlandesas.

Cómo funcionaban los exploits

Medjedovic se centró tanto en Indexed Finance como en Kyberswap utilizando una variante del mismo método, en el que tomaba prestados grandes volúmenes de tokens digitales a través de préstamos flash y ejecutaba una secuencia de operaciones diseñadas para provocar que los contratos inteligentes de creador de mercado automatizado (AMM) de los protocolos calcularan erróneamente variables internas clave de los precios.

Al funcionar según una lógica de código en lugar de la supervisión humana, los contratos permitieron entonces a Medjedovic retirar fondos a precios artificiales que hicieron que sus salidas fueran mucho más rentables que el tipo de mercado real.

El ataque a Indexed Finance en 2021 le reportó aproximadamente 16,5 millones de dólares, mientras que el ataque a Kyberswap del 23 de noviembre de 2023 fue sustancialmente mayor, ya que Medjedovic sustrajo unos 48,8 millones de dólares del protocolo. A continuación, movió 800 ETH en los meses posteriores a ese ataque, estableciendo un patrón de dispersión gradual de los fondos.

La transferencia del miércoles de 2900 ETH a Tornado Cash representa la mayor operación de blanqueo confirmada desde entonces. El alcance total de lo que Medjedovic ha convertido o movido desde los ataques sigue sin estar claro a partir de los datos de la cadena de bloques por sí solos.

Más allá de los ataques, los fiscales federales también han acusado a Medjedovic de intento de extorsión porque, tras el ataque a Kyberswap, supuestamente exigió una compensación al protocolo a cambio de devolver una parte de los activos robados.

Por último, Tornado Cash fue sancionado por el Tesoro de EE. UU. en 2022, lo que significa que su uso por parte de alguien que ya se enfrenta a cargos federales por blanqueo de capitales agrava la exposición legal de Medjedovic, suponiendo que llegue a ser detenido. Su paradero sigue siendo desconocido, sin que se haya producido ninguna detención hasta la fecha.