A Kyberswap-támadó két évvel a 65 millió dolláros rablás után 2900 ETH-t utalt át a Tornado Cash-re

Főbb pontok:

• Andean Medjedovic 2026. április 29-én 2 900 ETH-t, 6,8 millió dollár értékben utalt át a Tornado Cash-re.
• Az Igazságügyi Minisztérium 2025 februárjában vádolta meg Medjedovicot a 48,8 millió dolláros Kyberswap és a 16,5 millió dolláros Indexed Finance hackeléssel kapcsolatban.
• Medjedovic továbbra is szökésben van, annak ellenére, hogy az FBI, az IRS és a Belbiztonsági Minisztérium is részt vesz a nyomozásban.

A szökésben lévő továbbra is pénzt mozgat

A tranzakciós nyomok elrejtésére tervezett kriptovaluta-keverő, a Tornado Cash felé történő átutalás arra utal, hogy Medjedovic aktívan próbálhatja tisztára mosni a kihasználásból származó bevételeket, amelyeket a szövetségi ügyészek a Defi történelmének „technikailag legkifinomultabb” esetei közé soroltak.

Medjedovicot 2025 februárjában az Egyesült Államok Igazságügyi Minisztériuma vádolta meg elektronikus csalással, védett számítógép jogosulatlan megrongálásával, a Hobbs-törvény szerinti zsarolás kísérletével, pénzmosási összeesküvéssel és pénzmosással. Ahogy a Bitcoin.com akkoriban beszámolt róla

, az FBI, az Internal Revenue Service, a Belbiztonsági Hivatal és a holland bűnüldöző hatóságok nemzetközi együttműködése ellenére is szabadlábon maradt.

Hogyan működtek a kihasználások

Medjedovic az Indexed Finance-t és a Kyberswap-ot is megcélozta ugyanazon módszer egy változatával, amelynek során flash-kölcsönökön keresztül nagy mennyiségű digitális tokent vett fel, majd olyan kereskedési sorozatot hajtott végre, amelynek célja az volt, hogy a protokollok automatizált piacképző (AMM) intelligens szerződései tévesen számolják ki a kulcsfontosságú belső árváltozókat.

A szerződések, amelyek emberi felügyelet helyett kódlogikán alapulnak, lehetővé tették Medjedovic számára, hogy mesterséges árakon vonjon ki pénzt, ami sokkal jövedelmezőbbé tette kilépését, mint a tényleges piaci árfolyam.

Az Indexed Finance elleni 2021-es támadás körülbelül 16,5 millió dollár hozamot eredményezett, míg a 2023. november 23-i Kyberswap-támadás lényegesen nagyobb volt: Medjedovic körülbelül 48,8 millió dollárt szipolyozott ki a protokollból. Ezt követően a támadást követő hónapokban 800 ETH-t mozgatott meg, kialakítva a pénzeszközök fokozatos elosztásának mintáját.

A szerdai 2900 ETH átutalás a Tornado Cash-hez az azóta legnagyobb egyetlen megerősített pénzmosási lépés. Az on-chain adatokból önmagukban nem derül ki teljes mértékben, hogy Medjedovic mit váltott át vagy mozgatott a támadások óta.

A hackeléseken túl a szövetségi ügyészek zsarolás kísérletével is vádolták Medjedovicot, mert a Kyberswap-támadás után állítólag kártérítést követelt a protokolltól a lopott eszközök egy részének visszaadásáért cserébe.

Végül, a Tornado Cash-t 2022-ben szankcionálta az amerikai Pénzügyminisztérium, ami azt jelenti, hogy annak használata valaki által, aki már szövetségi pénzmosási vádakkal szembesül, tovább súlyosbítja Medjedovic jogi kockázatát, feltételezve, hogy valaha letartóztatják. Tartózkodási helye továbbra is ismeretlen, eddig nem történt letartóztatás.