Kẻ tấn công Kyberswap chuyển 2.900 ETH sang Tornado Cash hai năm sau vụ cướp 65 triệu USD

Điểm chính:

• Andean Medjedovic đã chuyển 2.900 ETH trị giá $6,8 triệu sang Tornado Cash vào ngày 29 tháng 4 năm 2026.
• Bộ Tư pháp Mỹ đã khởi tố Medjedovic vào tháng 2 năm 2025 về các vụ tấn công Kyberswap trị giá $48,8 triệu và Indexed Finance trị giá $16,5 triệu.
• Medjedovic vẫn đang lẩn trốn mặc dù FBI, IRS và Bộ An ninh Nội địa đã tham gia vào cuộc điều tra.

Một kẻ trốn chạy vẫn đang chuyển tiền

Việc chuyển tiền sang Tornado Cash, một công cụ trộn tiền điện tử được thiết kế để che giấu dấu vết giao dịch, cho thấy Medjedovic có thể đang tích cực cố gắng rửa tiền thu được từ các vụ tấn công mà các công tố viên liên bang mô tả là một trong những vụ "phức tạp nhất về mặt kỹ thuật" trong lịch sử DeFi.

Medjedovic đã bị Bộ Tư pháp Hoa Kỳ truy tố vào tháng 2 năm 2025 với các tội danh lừa đảo qua mạng, gây thiệt hại trái phép cho máy tính được bảo vệ, cố ý tống tiền theo Đạo luật Hobbs, âm mưu rửa tiền và rửa tiền. Như Bitcoin.com đã đưa tin vào thời điểm đó

, anh ta vẫn đang lẩn trốn mặc dù có sự tham gia của FBI, Cục Thuế vụ (IRS), Cục Điều tra An ninh Nội địa (HSI) và sự hợp tác quốc tế từ các cơ quan thực thi pháp luật Hà Lan.

Cách thức hoạt động của các vụ khai thác

Medjedovic đã nhắm mục tiêu vào cả Indexed Finance và Kyberswap bằng cách sử dụng một biến thể của cùng một phương pháp, trong đó anh ta vay một lượng lớn token kỹ thuật số thông qua các khoản vay flash và thực hiện một chuỗi giao dịch được thiết kế để khiến các hợp đồng thông minh tạo lập thị trường tự động (AMM) của các giao thức tính toán sai các biến số giá nội bộ quan trọng.

Hoạt động dựa trên logic mã hóa thay vì sự giám sát của con người, các hợp đồng này sau đó cho phép Medjedovic rút tiền với mức giá ảo, giúp anh ta thu được lợi nhuận cao hơn nhiều so với tỷ giá thị trường thực tế.

Cuộc tấn công vào Indexed Finance năm 2021 thu về khoảng 16,5 triệu đô la, trong khi vụ khai thác Kyberswap vào ngày 23 tháng 11 năm 2023 có quy mô lớn hơn đáng kể, với việc Medjedovic rút khoảng 48,8 triệu đô la khỏi giao thức. Sau đó, anh ta đã chuyển 800 ETH trong những tháng sau cuộc tấn công đó, tạo ra một mô hình phân tán quỹ dần dần.

Việc chuyển 2.900 ETH sang Tornado Cash vào thứ Tư là động thái rửa tiền lớn nhất được xác nhận kể từ đó. Phạm vi đầy đủ của những gì Medjedovic đã chuyển đổi hoặc di chuyển kể từ các vụ khai thác vẫn chưa rõ ràng chỉ dựa trên dữ liệu trên chuỗi.

Ngoài các vụ tấn công, các công tố viên liên bang cũng đã buộc tội Medjedovic về tội tống tiền vì, sau vụ tấn công Kyberswap, anh ta được cho là đã yêu cầu bồi thường từ giao thức để đổi lấy việc trả lại một phần tài sản bị đánh cắp.

Cuối cùng, Tornado Cash đã bị Bộ Tài chính Hoa Kỳ trừng phạt vào năm 2022, có nghĩa là việc sử dụng nó bởi một người đang phải đối mặt với cáo buộc rửa tiền liên bang sẽ làm tăng thêm rủi ro pháp lý cho Medjedovic, giả sử anh ta bị bắt. Hiện tại vẫn chưa rõ tung tích của anh ta, và đến nay vẫn chưa có vụ bắt giữ nào được thực hiện.