O autor do ataque ao Kyberswap transfere 2.900 ETH para o Tornado Cash dois anos após o roubo de US$ 65 milhões

Pontos principais:

• Andean Medjedovic transferiu 2.900 ETH, no valor de US$ 6,8 milhões, para o Tornado Cash em 29 de abril de 2026.
• O Departamento de Justiça acusou Medjedovic em fevereiro de 2025 pelos ataques ao Kyberswap, no valor de US$ 48,8 milhões, e ao Indexed Finance, no valor de US$ 16,5 milhões.
• Medjedovic continua foragido, apesar do envolvimento do FBI, da Receita Federal (IRS) e do Departamento de Segurança Interna na investigação.

Um fugitivo que continua movimentando fundos

A transferência para o Tornado Cash, um misturador de criptomoedas projetado para ocultar rastros de transações, sugere que Medjedovic pode estar tentando ativamente lavar os rendimentos da exploração que os promotores federais descreveram como um dos “mais sofisticados tecnicamente” na história da DeFi.

Medjedovic foi acusado pelo Departamento de Justiça dos EUA em fevereiro de 2025 por fraude eletrônica, danos não autorizados a um computador protegido, tentativa de extorsão sob a Lei Hobbs, conspiração para lavagem de dinheiro e lavagem de dinheiro. Conforme relatado pelo Bitcoin.com na época

, ele permaneceu foragido apesar do envolvimento do FBI, da Receita Federal, da Homeland Security Investigations e da cooperação internacional das autoridades policiais holandesas.

Como as explorações funcionaram

Medjedovic teve como alvo tanto a Indexed Finance quanto a Kyberswap usando uma variação do mesmo método, no qual ele tomava emprestados grandes volumes de tokens digitais por meio de empréstimos instantâneos e executava uma sequência de negociações projetadas para fazer com que os contratos inteligentes de criador de mercado automatizado (AMM) dos protocolos calculassem incorretamente variáveis internas de preço essenciais.

Operando com base na lógica do código, em vez de supervisão humana, os contratos permitiram então que Medjedovic retirasse fundos a preços artificiais, tornando suas saídas muito mais lucrativas do que a taxa de mercado real.

O ataque à Indexed Finance em 2021 rendeu aproximadamente US$ 16,5 milhões, enquanto a exploração da Kyberswap em 23 de novembro de 2023 foi substancialmente maior, com Medjedovic drenando cerca de US$ 48,8 milhões do protocolo. Ele então movimentou 800 ETH nos meses seguintes ao ataque, estabelecendo um padrão de dispersão gradual dos fundos.

A transferência de 2.900 ETH para o Tornado Cash na quarta-feira representa a maior operação de lavagem de dinheiro confirmada desde então. O escopo total do que Medjedovic converteu ou movimentou desde as explorações permanece incerto apenas com base nos dados on-chain.

Além dos ataques, os promotores federais também acusaram Medjedovic de tentativa de extorsão porque, após a exploração do Kyberswap, ele teria exigido uma compensação do protocolo em troca da devolução de uma parte dos ativos roubados.

Por fim, o Tornado Cash foi sancionado pelo Tesouro dos EUA em 2022, o que significa que seu uso por alguém que já enfrenta acusações federais de lavagem de dinheiro agrava a exposição legal de Medjedovic, supondo que ele venha a ser preso. Seu paradeiro permanece desconhecido, sem que nenhuma prisão tenha sido realizada até o momento.