Pelaku Serangan Kyberswap Memindahkan 2.900 ETH ke Tornado Cash Dua Tahun Setelah Pencurian Senilai $65 Juta

Poin Utama:

• Andean Medjedovic memindahkan 2.900 ETH senilai $6,8 juta ke Tornado Cash pada 29 April 2026.
• DOJ mendakwa Medjedovic pada Februari 2025 atas peretasan Kyberswap senilai $48,8 juta dan Indexed Finance senilai $16,5 juta.
• Medjedovic tetap menjadi buronan meskipun FBI, IRS, dan Departemen Keamanan Dalam Negeri terlibat dalam penyelidikan.

Seorang Buronan yang Masih Memindahkan Dana

Perpindahan ke Tornado Cash, sebuah mixer kripto yang dirancang untuk menyamarkan jejak transaksi, menunjukkan bahwa Medjedovic mungkin sedang aktif mencoba mencuci hasil eksploitasi yang oleh jaksa federal digambarkan sebagai salah satu yang "paling canggih secara teknis" dalam sejarah DeFi.

Medjedovic didakwa oleh Departemen Kehakiman AS pada Februari 2025 atas tuduhan penipuan transfer dana, perusakan tanpa izin terhadap komputer yang dilindungi, percobaan pemerasan berdasarkan Undang-Undang Hobbs, konspirasi pencucian uang, dan pencucian uang. Seperti yang dilaporkan Bitcoin.com saat itu

, ia tetap buron meskipun ada keterlibatan FBI, Internal Revenue Service, Homeland Security Investigations, dan kerja sama internasional dari otoritas penegak hukum Belanda.

Bagaimana Eksploitasi Bekerja

Medjedovic menargetkan baik Indexed Finance maupun Kyberswap dengan menggunakan variasi dari metode yang sama, di mana ia meminjam sejumlah besar token digital melalui pinjaman kilat (flash loans) dan melakukan serangkaian perdagangan yang dirancang untuk membuat kontrak pintar pembuat pasar otomatis (AMM) pada protokol tersebut salah menghitung variabel harga internal yang penting.

Beroperasi berdasarkan logika kode daripada pengawasan manusia, kontrak-kontrak tersebut kemudian memungkinkan Medjedovic untuk menarik dana pada harga buatan yang membuat penarikan dananya jauh lebih menguntungkan daripada tingkat pasar yang sebenarnya.

Serangan terhadap Indexed Finance pada tahun 2021 menghasilkan sekitar $16,5 juta, sedangkan eksploitasi terhadap Kyberswap pada 23 November 2023 jauh lebih besar, dengan Medjedovic menguras sekitar $48,8 juta dari protokol tersebut. Ia kemudian memindahkan 800 ETH dalam beberapa bulan setelah serangan itu, membentuk pola penyebaran dana secara bertahap.

Transfer 2.900 ETH ke Tornado Cash pada hari Rabu merupakan langkah pencucian uang tunggal terbesar yang terkonfirmasi sejak saat itu. Ruang lingkup penuh dari apa yang telah dikonversi atau dipindahkan oleh Medjedovic sejak eksploitasi tersebut masih belum jelas hanya dari data on-chain.

Selain serangan tersebut, jaksa federal juga mendakwa Medjedovic dengan percobaan pemerasan karena, setelah eksploitasi Kyberswap, ia diduga menuntut kompensasi dari protokol sebagai imbalan atas pengembalian sebagian aset yang dicuri.

Terakhir, Tornado Cash dikenai sanksi oleh Departemen Keuangan AS pada tahun 2022, yang berarti penggunaannya oleh seseorang yang sudah menghadapi tuduhan pencucian uang federal memperparah risiko hukum Medjedovic, dengan asumsi ia akan ditangkap. Lokasinya masih belum diketahui, dan belum ada penangkapan yang dilakukan hingga saat ini.