Kyberswapの攻撃者は、6,500万ドル相当の資金を盗み出してから2年後、2,900 ETHをTornado Cashに移送しました。

• メジェドヴィッチ容疑者は2026年4月29日、680万ドル相当のETH 2,900枚をTornado Cashに移しました。
• 米司法省は2025年2月、4,880万ドル相当のKyberswapハッキングと1,650万ドル相当のIndexed Financeハッキングに関与したとしてメジェドヴィッチを起訴しました。
• FBI、IRS、国土安全保障省が捜査に関与しているにもかかわらず、メジェドヴィッチは依然として逃亡中です。

逃亡中でも資金移動を続ける容疑者

取引の痕跡を隠蔽するように設計された暗号資産ミキサー「Tornado Cash」への送金は、メジェドヴィッチが、連邦検察官がDeFi史上「技術的に最も洗練された」ものの一つと評したエクスプロイトによる収益を、積極的にマネーロンダリングしようとしている可能性を示唆しています。

メジェドヴィッチは2025年2月、米国司法省から電信詐欺、保護されたコンピュータへの不正な損害、ホッブズ法に基づく恐喝未遂、マネーロンダリング共謀およびマネーロンダリングの罪で起訴されました。Bitcoin.comが当時報じた

ように、FBI、内国歳入庁（IRS）、国土安全保障省捜査局（HSI）が関与し、オランダの法執行当局とも国際協力を行っていますが、彼は依然として逃亡中です。

悪用手法の仕組み

メジェドヴィッチはインデックスド・ファイナンスとカイバースワップの両方を標的にしました。彼はフラッシュローンを利用して大量のデジタルトークンを借り入れ、プロトコルの自動市場メーカー（AMM）スマートコントラクトが重要な内部価格変数を誤算するように仕組まれた一連の取引を実行するという、同じ手法のバリエーションを用いました。

人間の監視ではなくコードのロジックに基づいて動作するこれらのスマートコントラクトにより、メジェドヴィッチは人為的に操作された価格で資金を引き出すことが可能となり、実際の市場レートよりもはるかに有利な条件で資金を引き出すことができた。

2021年のインデックスド・ファイナンスへの攻撃では約1,650万ドルが奪われましたが、2023年11月23日のカイバースワップへの攻撃は規模が大幅に大きく、メジェドヴィッチはプロトコルから約4,880万ドルを搾取しました。その後、彼は攻撃から数カ月の間に800ETHを移動させ、資金を徐々に分散させるパターンを確立しました。

水曜日にTornado Cashへ送金された2,900 ETHは、それ以降で確認された単一の資金洗浄行為としては最大規模となります。オンチェーンデータだけでは、Medjedovic氏が攻撃後に換金または移動させた資金の全容は依然として不明です。

さらに連邦検察はメジェドヴィッチを恐喝未遂でも起訴しています。Kyberswapの脆弱性を悪用した後、彼は盗んだ資産の一部を返還する見返りとしてプロトコル側に補償金を要求したとされています。

最後に、Tornado Cashは2022年に米国財務省から制裁対象となっている。つまり、連邦マネーロンダリング罪で既に起訴されている人物がこれを利用することは、仮にメジェドヴィッチが逮捕された場合、彼の法的リスクをさらに増大させることになる。現在、彼の行方は依然として不明であり、現時点で逮捕はされていない。