Kyberswapov eksploatator premješta 2.900 ETH u Tornado Cash dvije godine nakon pljačke od 65 milijuna dolara

Ključni zaključci:

• Andean Medjedovic prebacio je 2.900 ETH u vrijednosti 6,8 milijuna dolara na Tornado Cash 29. travnja 2026.
• DOJ je Medjedovica optužio u veljači 2025. za hakiranja Kyberswapa od 48,8 milijuna dolara i Indexed Financea od 16,5 milijuna dolara.
• Medjedovic je i dalje u bijegu unatoč uključenosti FBI-ja, IRS-a i Domovinske sigurnosti u istragu.

Bjegenac koji i dalje premješta sredstva

Premještanje na Tornado Cash, mješač kriptovaluta osmišljen kako bi zamaglio tragove transakcija, sugerira da Medjedovic možda aktivno pokušava oprati prihode od iskorištavanja koje su savezni tužitelji opisali kao među “tehnički najsofisticiranijima” u povijesti Defija.

Američko Ministarstvo pravosuđa optužilo je Medjedovica u veljači 2025. za prijevaru putem elektroničkih komunikacija, neovlašteno oštećenje zaštićenog računala, pokušaj iznude prema Hobbsovu zakonu, urotu radi pranja novca i pranje novca. Kako je Bitcoin.com tada izvijestio, i dalje je na slobodi unatoč uključenosti FBI-ja, Porezne uprave (Internal Revenue Service), Homeland Security Investigations i međunarodnoj suradnji nizozemskih tijela za provedbu zakona.

Kako su iskorištavanja funkcionirala

Medjedovic je ciljao i Indexed Finance i Kyberswap koristeći varijaciju iste metode u kojoj je posuđivao velike količine digitalnih tokena putem flash zajmova te izvršavao niz trgovina osmišljenih tako da AMM (automatizirani market maker) pametni ugovori protokola pogrešno izračunaju ključne interne varijable cijene.

Budući da su se ugovori oslanjali na logiku koda, a ne na ljudski nadzor, potom su Medjedovicu omogućili povlačenje sredstava po umjetnim cijenama, što je njegove izlaze učinilo znatno profitabilnijima od stvarne tržišne stope.

Napad na Indexed Finance 2021. donio je približno 16,5 milijuna dolara, dok je iskorištavanje Kyberswapa 23. studenoga 2023. bilo znatno veće, pri čemu je Medjedovic iz protokola izvukao oko 48,8 milijuna dolara. Zatim je premjestio 800 ETH u mjesecima nakon tog napada, uspostavljajući obrazac postupnog raspršivanja sredstava.

Srijedni prijenos 2.900 ETH na Tornado Cash predstavlja najveći pojedinačni potvrđeni potez pranja novca od tada. Puni opseg onoga što je Medjedovic pretvorio ili premjestio nakon iskorištavanja i dalje je nejasan ako se promatra samo onchain podatke.

Osim hakiranja, savezni tužitelji optužili su Medjedovica i za pokušaj iznude jer je, nakon iskorištavanja Kyberswapa, navodno zahtijevao naknadu od protokola u zamjenu za vraćanje dijela ukradenih sredstava.

Na kraju, Tornado Cash je 2022. sankcioniralo američko Ministarstvo financija, što znači da njegovo korištenje od strane osobe koja se već suočava sa saveznim optužbama za pranje novca dodatno povećava Medjedovićevo pravno izlaganje, pod pretpostavkom da ikada bude uhićen. Njegova lokacija i dalje je nepoznata, a do danas nije izvršeno nikakvo uhićenje.