Kyberswap-angriparen överför 2 900 ETH till Tornado Cash två år efter stölden på 65 miljoner dollar

Huvudpunkter:

• Andean Medjedovic överförde 2 900 ETH till ett värde av 6,8 miljoner dollar till Tornado Cash den 29 april 2026.
• Justitiedepartementet åtalade Medjedovic i februari 2025 för hackningarna av Kyberswap (48,8 miljoner dollar) och Indexed Finance (16,5 miljoner dollar).
• Medjedovic är fortfarande på flykt trots att FBI, IRS och Homeland Security deltar i utredningen.

En flykting som fortfarande flyttar pengar

Överföringen till Tornado Cash, en kryptovalutablandare utformad för att dölja transaktionsspår, tyder på att Medjedovic aktivt försöker tvätta intäkter från exploateringar som federala åklagare har beskrivit som bland de ”tekniskt mest sofistikerade” i Defi-historien.

Medjedovic åtalades av det amerikanska justitiedepartementet i februari 2025 för telebedrägeri, obehörig skada på en skyddad dator, försök till utpressning enligt Hobbs Act, konspiration till penningtvätt och penningtvätt. Som Bitcoin.com rapporterade vid den tiden

har han förblivit på fri fot trots inblandning från FBI, Internal Revenue Service, Homeland Security Investigations och internationellt samarbete från nederländska brottsbekämpande myndigheter.

Hur utnyttjandet fungerade

Medjedovic riktade in sig på både Indexed Finance och Kyberswap med hjälp av en variant av samma metod, där han lånade stora volymer digitala tokens genom flash-lån och genomförde en sekvens av transaktioner som var utformade för att få protokollens automatiska marknadsgarant (AMM) smarta kontrakt att felberäkna viktiga interna prisvariabler.

Kontrakten, som fungerade utifrån kodlogik snarare än mänsklig övervakning, gjorde det sedan möjligt för Medjedovic att ta ut medel till artificiella priser som gjorde hans uttag betydligt mer lönsamma än den faktiska marknadskursen.

Attacken mot Indexed Finance 2021 inbringade cirka 16,5 miljoner dollar, medan utnyttjandet av Kyberswap den 23 november 2023 var betydligt större, då Medjedovic tömde protokollet på ungefär 48,8 miljoner dollar. Han flyttade sedan 800 ETH under månaderna efter den attacken, vilket skapade ett mönster av gradvis utspridning av medlen.

Onsdagens överföring av 2 900 ETH till Tornado Cash utgör den största enskilda bekräftade penningtvättstransaktionen sedan dess. Den fullständiga omfattningen av vad Medjedovic har konverterat eller flyttat sedan attackerna förblir oklar utifrån enbart on-chain-data.

Utöver hackningarna har federala åklagare också åtalat Medjedovic för försök till utpressning eftersom han, efter Kyberswap-exploiten, påstås ha krävt ersättning från protokollet i utbyte mot att återlämna en del av de stulna tillgångarna.

Slutligen sanktionerades Tornado Cash av det amerikanska finansdepartementet 2022, vilket innebär att dess användning av någon som redan står inför federala anklagelser om penningtvätt förvärrar Medjedovics rättsliga situation, förutsatt att han någonsin grips. Hans vistelseort är fortfarande okänd, och ingen gripande har hittills skett.