L'auteur de l'attaque contre Kyberswap transfère 2 900 ETH vers Tornado Cash deux ans après un vol de 65 millions de dollars

• Andean Medjedovic a transféré 2 900 ETH, d'une valeur de 6,8 millions de dollars, vers Tornado Cash le 29 avril 2026.
• Le ministère américain de la Justice a inculpé Medjedovic en février 2025 pour les piratages de Kyberswap (48,8 millions de dollars) et d'Indexed Finance (16,5 millions de dollars).
• Medjedovic est toujours en fuite malgré l'implication du FBI, de l'IRS et du département de la Sécurité intérieure dans l'enquête.

Un fugitif qui continue de transférer des fonds

Le transfert vers Tornado Cash, un service de mixage de cryptomonnaies conçu pour masquer les traces des transactions, suggère que Medjedovic pourrait tenter activement de blanchir les gains issus de ces exploits, que les procureurs fédéraux ont décrits comme étant parmi les « plus sophistiqués techniquement » de l'histoire de la DeFi.

Medjedovic a été inculpé par le ministère américain de la Justice en février 2025 pour fraude électronique, dommages non autorisés à un ordinateur protégé, tentative d'extorsion au titre de la loi Hobbs, complot en vue de blanchir de l'argent et blanchiment d'argent. Comme l'a rapporté Bitcoin.com à l'époque

, il est toujours en fuite malgré l'implication du FBI, de l'Internal Revenue Service, du service des enquêtes de la Sécurité intérieure et la coopération internationale des autorités néerlandaises chargées de l'application de la loi.

Comment les exploits ont fonctionné

Medjedovic a ciblé à la fois Indexed Finance et Kyberswap en utilisant une variante de la même méthode : il a emprunté de grands volumes de jetons numériques via des prêts flash et exécuté une séquence de transactions conçues pour amener les contrats intelligents de type « automated market maker » (AMM) des protocoles à mal calculer des variables de prix internes clés.

Fonctionnant selon une logique de code plutôt que sous contrôle humain, les contrats ont alors permis à Medjedovic de retirer des fonds à des prix artificiels qui ont rendu ses sorties bien plus rentables que le taux réel du marché.

L'attaque contre Indexed Finance en 2021 a rapporté environ 16,5 millions de dollars, tandis que l'exploitation de Kyberswap le 23 novembre 2023 a été nettement plus importante, Medjedovic ayant détourné environ 48,8 millions de dollars du protocole. Il a ensuite transféré 800 ETH au cours des mois qui ont suivi cette attaque, établissant ainsi un schéma de dispersion progressive des fonds.

Le transfert de 2 900 ETH vers Tornado Cash effectué mercredi représente la plus importante opération de blanchiment confirmée depuis lors. L'ampleur totale de ce que Medjedovic a converti ou transféré depuis ces exploits reste incertaine à partir des seules données on-chain.

Au-delà des piratages, les procureurs fédéraux ont également inculpé Medjedovic de tentative d'extorsion car, après l'exploitation de Kyberswap, il aurait exigé une compensation de la part du protocole en échange de la restitution d'une partie des actifs volés.

Enfin, Tornado Cash a été sanctionné par le Trésor américain en 2022, ce qui signifie que son utilisation par une personne déjà poursuivie pour blanchiment d'argent au niveau fédéral aggrave la situation juridique de Medjedovic, à supposer qu'il soit un jour arrêté. On ignore toujours où il se trouve, aucune arrestation n'ayant été effectuée à ce jour.