Злоумышленник, стоящий за атакой на Kyberswap, перевел 2 900 ETH в Tornado Cash спустя два года после кражи на сумму 65 млн долларов

Основные моменты:

• 29 апреля 2026 года Андян Меджедович перевел 2 900 ETH на сумму 6,8 млн долларов в Tornado Cash.
• В феврале 2025 года Министерство юстиции предъявило Меджедовичу обвинения в связи с взломами Kyberswap на сумму 48,8 млн долларов и Indexed Finance на сумму 16,5 млн долларов.
• Меджедович по-прежнему находится в бегах, несмотря на участие ФБР, Налоговой службы США и Министерства внутренней безопасности в расследовании.

Беглец по-прежнему перемещает средства

Перевод средств в Tornado Cash, сервис для смешивания криптовалют, предназначенный для сокрытия следов транзакций, свидетельствует о том, что Меджедович, возможно, активно пытается отмыть доходы от взломов, которые федеральные прокуроры охарактеризовали как одни из «наиболее технически сложных» в истории DeFi.

В феврале 2025 года Министерство юстиции США предъявило Меджедовичу обвинения в мошенничестве с использованием электронных средств связи, несанкционированном повреждении защищенного компьютера, покушении на вымогательство по Закону Хоббса, сговоре с целью отмывания денег и отмывании денег. Как сообщал Bitcoin.com в то время

, он остается на свободе, несмотря на участие в расследовании ФБР, Налоговой службы США, Управления по расследованиям Министерства внутренней безопасности, а также международное сотрудничество со стороны правоохранительных органов Нидерландов.

Как работали уязвимости

Меджедович нацелился как на Indexed Finance, так и на Kyberswap, используя вариацию одного и того же метода, при котором он заимствовал большие объемы цифровых токенов через флэш-кредиты и выполнял последовательность сделок, рассчитанных на то, чтобы заставить смарт-контракты автоматического маркетмейкера (AMM) протоколов неправильно рассчитать ключевые внутренние ценовые переменные.

Действуя на основе логики кода, а не человеческого контроля, контракты затем позволили Меджедовичу вывести средства по искусственным ценам, что сделало его выход гораздо более прибыльным, чем по фактическому рыночному курсу.

Атака на Indexed Finance в 2021 году принесла около 16,5 млн долларов, в то время как эксплойт Kyberswap 23 ноября 2023 года был значительно масштабнее: Меджедович вывел из протокола примерно 48,8 млн долларов. Затем в течение нескольких месяцев после этой атаки он переместил 800 ETH, установив схему постепенного расходования средств.

Перевод 2900 ETH в Tornado Cash, осуществленный в среду, представляет собой крупнейшую подтвержденную операцию по отмыванию средств с тех пор. Полный объем средств, которые Меджедович конвертировал или переместил после атак, остается неясным, если опираться только на данные ончейн.

Помимо взломов, федеральные прокуроры также обвинили Меджедовича в покушении на вымогательство, поскольку после взлома Kyberswap он якобы потребовал от протокола компенсацию в обмен на возвращение части похищенных активов.

Наконец, в 2022 году Tornado Cash был подвергнут санкциям со стороны Министерства финансов США, а это означает, что его использование лицом, уже обвиняемым в отмывании денег на федеральном уровне, усугубляет юридическую ответственность Меджедовича, если он когда-либо будет арестован. Его местонахождение остается неизвестным, и на сегодняшний день арест не произведен.