6,500만 달러 탈취 사건 발생 2년 만에, Kyberswap 해커가 2,900 ETH를 Tornado Cash로 이체

• 안디안 메제도비치는 2026년 4월 29일, 680만 달러 상당의 이더(ETH) 2,900개를 토네이도 캐시(Tornado Cash)로 이체했다.
• 미 법무부는 2025년 2월, 4,880만 달러 규모의 '키버스왑(Kyberswap)' 해킹과 1,650만 달러 규모의 '인덱스드 파이낸스(Indexed Finance)' 해킹 혐의로 메제도비치를 기소했다.
• FBI, 국세청(IRS), 국토안보부(DHS)가 수사에 참여했음에도 불구하고 메제도비치는 여전히 도주 중이다.

여전히 자금을 이동시키는 도피자

거래 흔적을 은폐하도록 설계된 암호화폐 믹서인 토네이도 캐시로 자금을 이동시킨 것은, 메제도비치가 연방 검찰이 디파이(DeFi) 역사상 "기술적으로 가장 정교한" 사례 중 하나로 묘사한 해킹 수익금을 적극적으로 세탁하려 시도하고 있을 가능성을 시사한다.

메제도비치는 2025년 2월 미국 법무부로부터 전신 사기, 보호 대상 컴퓨터에 대한 무단 손상, 홉스법(Hobbs Act)상 강탈 미수, 자금 세탁 공모 및 자금 세탁 혐의로 기소되었다. 당시 Bitcoin.com이 보도한

바와 같이, FBI, 국세청(IRS), 국토안보부 수사국(HSI)의 개입과 네덜란드 사법 당국의 국제적 협조에도 불구하고 그는 여전히 도주 중이다.

공격 수법의 작동 원리

메제도비치는 인덱스드 파이낸스(Indexed Finance)와 카이버스왑(Kyberswap)을 표적으로 삼았으며, 플래시 론을 통해 대량의 디지털 토큰을 차입하고, 프로토콜의 자동 시장 조성자(AMM) 스마트 계약이 핵심 내부 가격 변수를 잘못 계산하도록 조작된 일련의 거래를 실행하는 동일한 방식의 변형을 사용했다.

인간의 감독이 아닌 코드 논리에 따라 작동하는 이 계약들은 메제도비치가 실제 시장 가격보다 훨씬 더 높은 수익을 올릴 수 있도록 인위적인 가격으로 자금을 인출할 수 있게 했다.

2021년 인덱스드 파이낸스(Indexed Finance) 공격으로 약 1,650만 달러를 챙긴 반면, 2023년 11월 23일 키버스왑(Kyberswap) 공격은 규모가 훨씬 더 컸으며, 메제도비치는 해당 프로토콜에서 약 4,880만 달러를 빼돌렸다. 그는 그 공격 이후 몇 달 동안 800 ETH를 이동시키며 자금을 점진적으로 분산시키는 패턴을 보였다.

수요일 토네이도 캐시(Tornado Cash)로 이체된 2,900 ETH는 그 이후 확인된 단일 자금 세탁 사례 중 가장 큰 규모다. 온체인 데이터만으로는 메제도비치가 해킹 이후 자산을 얼마나 환전하거나 이동시켰는지 전체적인 규모를 파악하기 어렵다.

해킹 사건 외에도 연방 검찰은 메제도비치를 공갈 미수 혐의로 기소했다. 키버스왑(Kyberswap) 해킹 이후, 그는 탈취한 자산의 일부를 반환하는 대가로 프로토콜 측에 보상을 요구한 혐의를 받고 있기 때문이다.

마지막으로, 토네이도 캐시는 2022년 미국 재무부의 제재를 받았으며, 이는 이미 연방 자금 세탁 혐의를 받고 있는 인물이 이를 사용했다는 사실이 메제도비치의 법적 위험을 가중시킨다는 것을 의미한다. 물론 그가 체포될 경우를 전제로 한 이야기다. 현재까지 체포된 바가 없어 그의 행방은 여전히 알 수 없다.