Pengeksploit Kyberswap Memindahkan 2,900 ETH ke Tornado Cash Dua Tahun Selepas Rompakan $65J

Intipati Utama:

• Andean Medjedovic memindahkan 2,900 ETH bernilai $6.8 juta ke Tornado Cash pada 29 April 2026.
• DOJ mendakwa Medjedovic pada Februari 2025 berkaitan penggodaman Kyberswap $48.8 juta dan Indexed Finance $16.5 juta.
• Medjedovic masih menjadi buruan walaupun FBI, IRS, dan Homeland Security terlibat dalam siasatan.

Seorang Buruan Yang Masih Menggerakkan Dana

Pemindahan ke Tornado Cash, sebuah pengadun mata wang kripto yang direka untuk mengaburkan jejak transaksi, menunjukkan bahawa Medjedovic mungkin sedang aktif cuba mengubah wang hasil eksploit yang pendakwa persekutuan sifatkan sebagai antara yang “paling canggih dari segi teknikal” dalam sejarah Defi.

Medjedovic didakwa oleh Jabatan Kehakiman A.S. pada Februari 2025 atas penipuan wire, kerosakan tanpa kebenaran terhadap komputer dilindungi, cubaan pemerasan di bawah Akta Hobbs, konspirasi pengubahan wang haram, dan pengubahan wang haram. Seperti yang dilaporkan Bitcoin.com ketika itu, beliau kekal bebas walaupun penglibatan FBI, Internal Revenue Service, Homeland Security Investigations, serta kerjasama antarabangsa daripada pihak berkuasa penguatkuasaan undang-undang Belanda.

Bagaimana Eksploit Itu Berfungsi

Medjedovic menyasarkan Indexed Finance dan Kyberswap menggunakan variasi kaedah yang sama, di mana beliau meminjam jumlah besar token digital melalui pinjaman kilat (flash loans) dan melaksanakan satu siri dagangan yang direka untuk menyebabkan kontrak pintar pembuat pasaran automatik (AMM) protokol tersilap mengira pembolehubah harga dalaman utama.

Beroperasi berasaskan logik kod dan bukannya pemantauan manusia, kontrak tersebut kemudian membenarkan Medjedovic mengeluarkan dana pada harga tiruan yang menjadikan pengeluarannya jauh lebih menguntungkan berbanding kadar pasaran sebenar.

Serangan Indexed Finance pada 2021 memperoleh kira-kira $16.5 juta, manakala eksploit Kyberswap pada 23 November 2023 jauh lebih besar, dengan Medjedovic mengeringkan sekitar $48.8 juta daripada protokol tersebut. Selepas itu beliau memindahkan 800 ETH dalam bulan-bulan selepas serangan itu, membentuk corak penyebaran dana secara beransur-ansur.

Pemindahan hari Rabu sebanyak 2,900 ETH ke Tornado Cash merupakan langkah pengubahan wang haram tunggal yang disahkan terbesar sejak itu. Skop penuh tentang apa yang telah ditukar atau dipindahkan oleh Medjedovic sejak eksploit tersebut masih tidak jelas jika hanya berdasarkan data onchain.

Selain penggodaman, pendakwa persekutuan turut mendakwa Medjedovic atas cubaan pemerasan kerana, selepas eksploit Kyberswap, beliau didakwa menuntut pampasan daripada protokol itu sebagai pertukaran untuk memulangkan sebahagian aset yang dicuri.

Akhir sekali, Tornado Cash telah dikenakan sekatan oleh Perbendaharaan A.S. pada 2022, bermakna penggunaannya oleh seseorang yang sudah berdepan pertuduhan pengubahan wang haram persekutuan menambahkan lagi risiko perundangan Medjedovic, sekiranya beliau ditangkap. Keberadaannya masih tidak diketahui, dan sehingga kini tiada tangkapan dibuat.