Kyberswap-utnytteren flytter 2 900 ETH til Tornado Cash to år etter kuppet på 65 millioner dollar

Viktige punkter:

• Andean Medjedovic flyttet 2 900 ETH verdt 6,8 millioner dollar til Tornado Cash 29. april 2026.
• DOJ siktet Medjedovic i februar 2025 for Kyberswap-hacket på 48,8 millioner dollar og Indexed Finance-hacket på 16,5 millioner dollar.
• Medjedovic er fortsatt på flukt til tross for at FBI, IRS og Homeland Security er involvert i etterforskningen.

En flyktning som fortsatt flytter midler

Flyttingen til Tornado Cash, en kryptovalutamikser som er designet for å skjule transaksjonsspor, tyder på at Medjedovic kan være i ferd med aktivt å forsøke å hvitvaske utbyttet fra utnyttelsene som føderale aktorer har beskrevet som blant de «mest teknisk sofistikerte» i Defi-historien.

Medjedovic ble i februar 2025 tiltalt av det amerikanske justisdepartementet for elektronisk bedrageri, uautorisert skade på en beskyttet datamaskin, forsøk på utpressing etter Hobbs Act, konspirasjon om hvitvasking av penger og hvitvasking av penger. Som Bitcoin.com rapporterte den gangen, har han forblitt på frifot til tross for involvering fra FBI, Internal Revenue Service, Homeland Security Investigations og internasjonalt samarbeid fra nederlandske politimyndigheter.

Hvordan utnyttelsene fungerte

Medjedovic rettet seg mot både Indexed Finance og Kyberswap ved å bruke en variant av samme metode, der han lånte store mengder digitale tokens gjennom flash-lån og gjennomførte en sekvens av handler konstruert for å få protokollenes automatiserte market maker (AMM)-smartkontrakter til å feilberegne sentrale interne prisvariabler.

Kontraktene, som opererte etter kodelogikk snarere enn menneskelig tilsyn, lot deretter Medjedovic ta ut midler til kunstige priser som gjorde uttakene hans langt mer lønnsomme enn den faktiske markedsprisen.

Angrepet på Indexed Finance i 2021 ga omtrent 16,5 millioner dollar, mens Kyberswap-utnyttelsen 23. november 2023 var vesentlig større, og Medjedovic tappet protokollen for rundt 48,8 millioner dollar. Deretter flyttet han 800 ETH i månedene etter det angrepet, noe som etablerte et mønster av gradvis spredning av midler.

Onsdagens overføring av 2 900 ETH til Tornado Cash representerer den største enkeltstående bekreftede hvitvaskingsflyttingen siden da. Det fulle omfanget av hva Medjedovic har konvertert eller flyttet siden utnyttelsene, forblir uklart basert på onchain-data alene.

Utover hackene har føderale aktorer også tiltalt Medjedovic for forsøk på utpressing fordi han, etter Kyberswap-utnyttelsen, angivelig krevde kompensasjon fra protokollen i bytte mot å returnere en del av de stjålne eiendelene.

Til slutt ble Tornado Cash sanksjonert av det amerikanske finansdepartementet i 2022, noe som betyr at bruken av tjenesten av en person som allerede står overfor føderale tiltaler for hvitvasking av penger, øker Medjedovics juridiske risiko, forutsatt at han noen gang blir arrestert. Hans oppholdssted er fortsatt ukjent, og ingen arrestasjon er blitt foretatt til dags dato.