Autorul atacului cibernetic asupra Kyberswap transferă 2.900 ETH către Tornado Cash la doi ani după jaful de 65 de milioane de dolari

Puncte cheie:

• Andean Medjedovic a transferat 2.900 ETH în valoare de 6,8 milioane de dolari către Tornado Cash pe 29 aprilie 2026.
• Departamentul de Justiție al SUA l-a acuzat pe Medjedovic în februarie 2025 pentru atacurile cibernetice asupra Kyberswap, în valoare de 48,8 milioane de dolari, și asupra Indexed Finance, în valoare de 16,5 milioane de dolari.
• Medjedovic rămâne fugar, în ciuda implicării FBI, IRS și Departamentului Securității Interne în anchetă.

Un fugar care continuă să transfere fonduri

Transferul către Tornado Cash, un mixer de criptomonede conceput pentru a ascunde urmele tranzacțiilor, sugerează că Medjedovic ar putea încerca în mod activ să spele veniturile obținute din exploatare, pe care procurorii federali le-au descris ca fiind printre cele „cele mai sofisticate din punct de vedere tehnic” din istoria Defi.

Medjedovic a fost acuzat de Departamentul de Justiție al SUA în februarie 2025 de fraudă electronică, deteriorarea neautorizată a unui computer protejat, tentativă de extorcare conform Legii Hobbs, conspirație la spălare de bani și spălare de bani. Așa cum a raportat Bitcoin.com la momentul respectiv

, el a rămas în libertate în ciuda implicării FBI, a Serviciului Fiscal (IRS), a Departamentului de Securitate Internă (Homeland Security Investigations) și a cooperării internaționale din partea autorităților olandeze de aplicare a legii.

Cum au funcționat exploatările

Medjedovic a vizat atât Indexed Finance, cât și Kyberswap, folosind o variantă a aceleiași metode prin care a împrumutat volume mari de tokenuri digitale prin împrumuturi flash și a executat o secvență de tranzacții concepute pentru a determina contractele inteligente ale protocolului de tip automatized market maker (AMM) să calculeze greșit variabilele interne cheie ale prețului.

Funcționând pe baza logicii codului, mai degrabă decât a supravegherii umane, contractele i-au permis apoi lui Medjedovic să retragă fonduri la prețuri artificiale, ceea ce a făcut ca ieșirile sale să fie mult mai profitabile decât rata reală a pieței.

Atacul asupra Indexed Finance din 2021 a adus aproximativ 16,5 milioane de dolari, în timp ce exploatarea Kyberswap din 23 noiembrie 2023 a fost substanțial mai mare, Medjedovic sustrăgând aproximativ 48,8 milioane de dolari din protocol. El a transferat apoi 800 ETH în lunile care au urmat acelui atac, stabilind un model de dispersare treptată a fondurilor.

Transferul de miercuri de 2.900 ETH către Tornado Cash reprezintă cea mai mare mișcare de spălare de bani confirmată de atunci. Amploarea totală a ceea ce Medjedovic a convertit sau mutat de la exploatări rămâne neclară doar din datele on-chain.

Pe lângă atacurile cibernetice, procurorii federali l-au acuzat pe Medjedovic și de tentativă de șantaj, deoarece, după exploatarea Kyberswap, acesta ar fi cerut o compensație din partea protocolului în schimbul returnării unei părți din activele furate.

În cele din urmă, Tornado Cash a fost sancționat de Trezoreria SUA în 2022, ceea ce înseamnă că utilizarea sa de către o persoană care se confruntă deja cu acuzații federale de spălare de bani agravează expunerea legală a lui Medjedovic, presupunând că acesta va fi vreodată arestat. Locul în care se află rămâne necunoscut, nefiind efectuată nicio arestare până în prezent.