Kyberswapi ründaja kandis kaks aastat pärast 65 miljoni dollari suurust röövi 2900 ETH-d üle Tornado Cashi

Peamised järeldused:

• Andean Medjedovic kandis 29. aprillil 2026. aastal 2900 ETH väärtuses 6,8 miljonit dollarit üle Tornado Cashi.
• Justiitsministeerium esitas Medjedovicile 2025. aasta veebruaris süüdistuse 48,8 miljoni dollari suuruse Kyberswap ja 16,5 miljoni dollari suuruse Indexed Finance häkkimise eest.
• Medjedovic on endiselt tagaotsitav, hoolimata FBI, IRS ja Sisejulgeolekuameti osalusest juurdluses.

Tagaotsitav jätkab raha liikumist

Ülekandmine Tornado Cashi, mis on loodud tehingute jälgede varjamiseks, viitab sellele, et Medjedovic võib aktiivselt üritada pesta kuritegelikku tulu, mida föderaalprokurörid on kirjeldanud kui üht „tehniliselt kõige keerulisemat” DeFi ajaloos.

Medjedovicile esitati 2025. aasta veebruaris Ameerika Ühendriikide justiitsministeeriumi poolt süüdistus elektroonilise pettuse, kaitstud arvuti volitamata kahjustamise, Hobbs Acti kohase väljapressimise katse, rahapesu vandenõu ja rahapesu eest. Nagu Bitcoin.com sel ajal teatas

, on ta jäänud vabadusse hoolimata FBI, siseriikliku maksuhalduri, sisejulgeoleku uurimisteenistuse ja Hollandi õiguskaitseasutuste rahvusvahelise koostöö kaasamisest.

Kuidas ekspluateerimised toimisid

Medjedovic sihtis nii Indexed Finance'i kui ka Kyberswapi, kasutades sama meetodi variatsiooni, mille raames laenas ta välklaenude kaudu suuri koguseid digitaalseid tokeneid ja sooritas rea tehinguid, mis olid kavandatud nii, et protokollide automatiseeritud turukorraldaja (AMM) nutilepingud arvutaksid valesti olulised sisemised hinnamuutujad.

Kuna lepingud toimisid koodiloogika, mitte inimese järelevalve alusel, võimaldasid need Medjedovicil võtta raha välja kunstlikel hindadel, mis muutsid tema väljumised palju tulusamaks kui tegelik turuhind.

2021. aasta rünnak Indexed Finance'ile tõi sisse ligikaudu 16,5 miljonit dollarit, samas kui 23. novembril 2023 toimunud Kyberswapi rünnak oli oluliselt suurem, mille käigus Medjedovic võttis protokollist välja ligikaudu 48,8 miljonit dollarit. Seejärel kandis ta rünnakule järgnenud kuude jooksul üle 800 ETH, luues järkjärgulise rahaliste vahendite hajutamise mustri.

Kolmapäeval toimunud 2900 ETH ülekandmine Tornado Cashile on suurim kinnitatud rahapesuoperatsioon sellest ajast alates. Ainuüksi ahelaandmete põhjal jääb ebaselgeks, kui palju Medjedovic on pärast rünnakuid kokku vahetanud või ümber paigutanud.

Lisaks häkkimistele on föderaalprokurörid esitanud Medjedovicile ka süüdistuse väljapressimise katses, kuna pärast Kyberswapi rünnakut nõudis ta väidetavalt protokollilt hüvitist vastutasuks varastatud varade osalise tagastamise eest.

Lõpuks kehtestas USA rahandusministeerium 2022. aastal Tornado Cashile sanktsioonid, mis tähendab, et selle kasutamine isiku poolt, kellele on juba esitatud föderaalne rahapesusüüdistus, suurendab Medjedovici õiguslikku vastutust, eeldades, et ta kunagi vahistatakse. Tema asukoht on endiselt teadmata ja seni pole teda vahistatud.