Izkoriščevalec v primeru Kyberswap je dve leti po ropu v vrednosti 65 milijonov dolarjev prenesel 2.900 ETH v Tornado Cash

Ključne ugotovitve:

• Andean Medjedovic je 29. aprila 2026 prenesel 2.900 ETH v vrednosti 6,8 milijona dolarjev na Tornado Cash.
• Ministrstvo za pravosodje je Medjedoviča februarja 2025 obtožilo za hekerski napad na Kyberswap v vrednosti 48,8 milijona dolarjev in na Indexed Finance v vrednosti 16,5 milijona dolarjev.
• Medjedovic ostaja na begu kljub vključitvi FBI, IRS in Ministrstva za domovinsko varnost v preiskavo.

Begunec še vedno premika sredstva

Premik v Tornado Cash, mešalnik kriptovalut, zasnovan za zamegljevanje sledov transakcij, kaže, da Medjedovic morda aktivno poskuša prati iztržek iz izkoriščanja ranljivosti, ki so ga zvezni tožilci opisali kot enega izmed »tehnično najbolj sofisticiranih« v zgodovini Defi.

Medjedovic je bil februarja 2025 s strani ameriškega ministrstva za pravosodje obtožen elektronskega goljufanja, nepooblaščenega poškodovanja zaščitenega računalnika, poskusa izsiljevanja po Hobbsovem zakonu, zarote za pranje denarja in pranja denarja. Kot je takrat poročal

Bitcoin.com, je kljub vpletenosti FBI, davčne uprave, agencije za domovinsko varnost in mednarodnemu sodelovanju nizozemskih organov pregona še vedno na prostosti.

Kako so delovali izkoriščevalski napadi

Medjedovic je napadel tako Indexed Finance kot Kyberswap z različico iste metode, pri kateri si je z bliskovnimi posojili izposodil velike količine digitalnih žetonov in izvedel zaporedje trgovanj, zasnovanih tako, da so pametne pogodbe avtomatiziranega tržnega ustvarjalca (AMM) protokolov napačno izračunale ključne notranje spremenljivke cen.

Pogodbe, ki delujejo na podlagi logike kode in ne človeškega nadzora, so Medjedovicu omogočile, da je sredstva dvignil po umetnih cenah, zaradi česar je bil njegov izstop veliko bolj donosen kot po dejanski tržni ceni.

Napad na Indexed Finance leta 2021 je prinesel približno 16,5 milijona dolarjev, medtem ko je bil izkoriščanje Kyberswapa 23. novembra 2023 bistveno večje, saj je Medjedovic iz protokola izčrpal približno 48,8 milijona dolarjev. V mesecih po tem napadu je nato prenesel 800 ETH, s čimer je vzpostavil vzorec postopnega razprševanja sredstev.

Sredin prenos 2.900 ETH na Tornado Cash predstavlja največji posamezni potrjeni korak pranja denarja od takrat. Celoten obseg tega, kar je Medjedovic pretvoril ali prenesel od izkoriščanj, ostaja nejasen zgolj na podlagi podatkov iz verige.

Poleg hekov so zvezni tožilci Medjedoviča obtožili tudi poskusa izsiljevanja, ker naj bi po izkoriščanju Kyberswapa od protokola zahteval odškodnino v zameno za vrnitev dela ukradenih sredstev.

Nazadnje je Tornado Cash leta 2022 sankcioniralo ameriško finančno ministrstvo, kar pomeni, da njegova uporaba s strani osebe, ki je že obtožena zveznih kaznivih dejanj pranja denarja, še dodatno povečuje Medjedovičevo pravno izpostavljenost, če bo kdaj aretiran. Njegov kraj bivanja ostaja neznan, saj do danes ni bil aretiran.