De dader van de Kyberswap-aanval maakt twee jaar na de roof van 65 miljoen dollar 2.900 ETH over naar Tornado Cash

Belangrijkste punten:

• Andean Medjedovic heeft op 29 april 2026 2.900 ETH ter waarde van 6,8 miljoen dollar overgemaakt naar Tornado Cash.
• Het Amerikaanse ministerie van Justitie heeft Medjedovic in februari 2025 aangeklaagd voor de Kyberswap-hack ter waarde van 48,8 miljoen dollar en de Indexed Finance-hack ter waarde van 16,5 miljoen dollar.
• Medjedovic is nog steeds voortvluchtig, ondanks de betrokkenheid van de FBI, de IRS en Homeland Security bij het onderzoek.

Een voortvluchtige die nog steeds geld verplaatst

De overboeking naar Tornado Cash, een cryptocurrency-mixer die is ontworpen om transactiesporen te verdoezelen, suggereert dat Medjedovic mogelijk actief probeert de opbrengsten van de exploit wit te wassen, die door federale aanklagers zijn omschreven als een van de "technisch meest geavanceerde" in de geschiedenis van DeFi.

Medjedovic werd in februari 2025 door het Amerikaanse ministerie van Justitie aangeklaagd voor telegraaffraude, ongeoorloofde schade aan een beveiligde computer, poging tot afpersing volgens de Hobbs Act, samenzwering tot het witwassen van geld en het witwassen van geld. Zoals Bitcoin.com destijds meldde

, is hij nog steeds voortvluchtig ondanks de betrokkenheid van de FBI, de Internal Revenue Service, Homeland Security Investigations en internationale samenwerking met Nederlandse wetshandhavingsinstanties.

Hoe de exploits werkten

Medjedovic richtte zich zowel op Indexed Finance als op Kyberswap met behulp van een variant van dezelfde methode, waarbij hij grote hoeveelheden digitale tokens leende via flash-leningen en een reeks transacties uitvoerde die waren ontworpen om de slimme contracten van de automatische marktmaker (AMM) van de protocollen ertoe te brengen belangrijke interne prijsvariabelen verkeerd te berekenen.

Omdat de contracten op codelogica werken in plaats van op menselijk toezicht, stelden ze Medjedovic vervolgens in staat om geld op te nemen tegen kunstmatige prijzen, waardoor zijn uitstap veel winstgevender was dan de werkelijke marktrente.

De aanval op Indexed Finance in 2021 leverde ongeveer 16,5 miljoen dollar op, terwijl de exploit van Kyberswap op 23 november 2023 aanzienlijk groter was, waarbij Medjedovic ongeveer 48,8 miljoen dollar uit het protocol haalde. Vervolgens verplaatste hij 800 ETH in de maanden na die aanval, waarmee hij een patroon van geleidelijke verspreiding van middelen tot stand bracht.

De overdracht van 2.900 ETH naar Tornado Cash op woensdag is de grootste bevestigde witwasactie sinds die tijd. De volledige omvang van wat Medjedovic sinds de aanvallen heeft omgezet of verplaatst, blijft onduidelijk op basis van alleen on-chain gegevens.

Naast de hacks hebben federale aanklagers Medjedovic ook aangeklaagd voor poging tot afpersing, omdat hij na de Kyberswap-exploit naar verluidt compensatie van het protocol zou hebben geëist in ruil voor het teruggeven van een deel van de gestolen activa.

Ten slotte werd Tornado Cash in 2022 door het Amerikaanse ministerie van Financiën gesanctioneerd, wat betekent dat het gebruik ervan door iemand die al wordt beschuldigd van witwassen op federaal niveau, de juridische risico's voor Medjedovic vergroot, ervan uitgaande dat hij ooit wordt gearresteerd. Zijn verblijfplaats blijft onbekend en er is tot op heden nog geen arrestatie verricht.