Kyberswap-hyökkääjä siirtää 2 900 ETH:ta Tornado Cashiin kaksi vuotta 65 miljoonan dollarin ryöstön jälkeen

Tärkeimmät kohdat:

• Andean Medjedovic siirsi 2 900 ETH:ta, arvoltaan 6,8 miljoonaa dollaria, Tornado Cashiin 29. huhtikuuta 2026.
• Yhdysvaltain oikeusministeriö syytti Medjedovicia helmikuussa 2025 48,8 miljoonan dollarin Kyberswap- ja 16,5 miljoonan dollarin Indexed Finance -hakkeroinneista.
• Medjedovic on edelleen karkuteillä huolimatta FBI:n, IRS:n ja kotimaan turvallisuusviraston osallistumisesta tutkintaan.

Karkulainen siirtää edelleen varoja

Siirto Tornado Cashiin, kryptovaluutan sekoittajaan, joka on suunniteltu peittämään transaktiojäljet, viittaa siihen, että Medjedovic saattaa yrittää aktiivisesti pestä hyökkäyksistä saatuja tuloja, joita liittovaltion syyttäjät ovat kuvanneet DeFi-historian "teknisesti kehittyneimmiksi".

Yhdysvaltain oikeusministeriö syytti Medjedovicia helmikuussa 2025 sähköisestä petoksesta, suojatun tietokoneen luvattomasta vahingoittamisesta, Hobbsin lain mukaisesta kiristysyrityksestä, rahanpesun salaliitosta ja rahanpesusta. Kuten Bitcoin.com tuolloin raportoi

, hän on pysynyt vapaana huolimatta FBI:n, veroviraston, kotimaan turvallisuusviraston ja hollantilaisten lainvalvontaviranomaisten kansainvälisen yhteistyön osallistumisesta.

Kuinka hyökkäykset toimivat

Medjedovic kohdistui sekä Indexed Financeen että Kyberswapiin käyttäen samaa menetelmää, jossa hän lainasi suuria määriä digitaalisia rahakkeita pikaluottojen avulla ja suoritti sarjan kauppoja, jotka oli suunniteltu aiheuttamaan protokollien automatisoitujen markkinatakaajien (AMM) älykkäiden sopimusten laskemaan väärin keskeisiä sisäisiä hintamuuttujia.

Koska sopimukset toimivat koodilogiikan eikä ihmisen valvonnan perusteella, ne antoivat Medjedovicille mahdollisuuden nostaa varoja keinotekoisilla hinnoilla, jotka tekivät hänen poistumisestaan paljon kannattavampaa kuin todellinen markkinakurssi.

Indexed Finance -hyökkäys vuonna 2021 tuotti noin 16,5 miljoonaa dollaria, kun taas 23. marraskuuta 2023 tehty Kyberswap-hyökkäys oli huomattavasti suurempi, ja Medjedovic siirsi protokollasta noin 48,8 miljoonaa dollaria. Sen jälkeen hän siirsi 800 ETH:ta hyökkäystä seuranneina kuukausina, mikä osoitti varojen asteittaisen hajauttamisen mallin.

Keskiviikkona tehty 2 900 ETH:n siirto Tornado Cashiin on suurin yksittäinen vahvistettu rahanpesutoimi sen jälkeen. Pelkästään ketjutietojen perusteella ei ole vielä selvää, kuinka paljon Medjedovic on muuttanut tai siirtänyt varoja hyökkäysten jälkeen.

Hakkerointien lisäksi liittovaltion syyttäjät ovat syyttäneet Medjedovicia myös kiristysyrityksestä, koska Kyberswap-hyökkäyksen jälkeen hän väitetysti vaati protokollalta korvausta vastineeksi osan varastetuista varoista palauttamisesta.

Lopuksi Tornado Cash sai sanktion Yhdysvaltain valtiovarainministeriöltä vuonna 2022, mikä tarkoittaa, että sen käyttö henkilön toimesta, jota vastaan on jo nostettu liittovaltion rahanpesusyytteitä, pahentaa Medjedovicin oikeudellista vastuuta, olettaen että hänet koskaan pidätetään. Hänen olinpaikkansa on edelleen tuntematon, eikä pidätystä ole toistaiseksi tehty.