21歳のカナダ人ハッカーが6500万ドルのDeFi強盗で起訴される

21歳のアンデアン・メジェドヴィッチカナディアン 分散型金融（DeFi）のプラットフォームであるKyberSwapとIndexed Financeが関与した、注目度の高い6500万ドルの強奪事件に関して、KyberSwapとIndexed Financeが起訴された。

ブルックリンの連邦裁判所で明らかにされた容疑は以下の通りである。 これには、電信詐欺、コンピューター・ハッキング、恐喝未遂などが含まれる。

当局はこの事件を、暗号ベースの金融システムの脆弱性を利用した、最近の記憶の中で最も巧妙なサイバー犯罪のひとつと説明している。

この発表は、ニューヨーク州東部地区連邦検事ジョン・J・ダラムが、司法省刑事局、IRS犯罪捜査部、FBI、国土安全保障捜査部の関係者らとともに行なった。

pic.twitter.com/jUYh7cNGKX
- EDNY連邦検事 (@EDNYnews)2025年2月3日
a

KyberSwapエクスプロイトで4900万ドル近くが流出

2023年11月、メジェドヴィッチは、次のような高度な攻撃を指揮した。KyberSwapは、様々なブロックチェーン間の流動性プールを促進するDeFiプロトコルである、 イーサリアムやアービトルムを含む。

KyberSwap'の自動マーケットメイキングシステムの脆弱性を悪用し、メジェドビッチは暗号通貨取引を操作し、人為的に価格変動を引き起こした。

彼は一連の戦略的取引を通じて、6つのブロックチェーンにまたがる77の流動性プールから約4880万ドルを吸い上げた。

メジェドビッチはその後、こう脅したという。カイバースワップ ('の開発者、投資家、分散型自律組織(DAO)は、盗まれた資金の約半分を返す代わりにプラットフォームの管理を要求している。

痕跡を消すため、彼は高度な暗号ロンダリング手法を採用し、ブロックチェーン間で資産を移動させるブリッジプロトコルや、盗まれた資金の出所をわからなくする暗号通貨ミキサーを利用した。

あるときは、デベロッパーを装った覆面捜査官に8万ドルを支払い、凍結されていた50万ドルの取引の制限を解除させたこともあった。

インデックス・ファイナンスの1650万ドルのDeFi強盗

メジェドビッチの関与サイバー犯罪 彼は2021年10月、デジタル資産のプールを管理するDeFiプロトコルであるIndexed Financeをターゲットにした。

法廷文書によると、メジェドビッチは、新しいトークンが追加されたときに流動性プールを調整するインデックス・ファイナンスの再インデックス化プロセスを操作した。

この操作によって価格計算が歪められ、投資家から1650万ドルを盗むことができた。

彼は借りた暗号通貨を使って人為的に価値をつり上げ、価格が歪んだところで資産を差し押さえた。

メジェドヴィッチは、この犯罪の後、共犯者と組んで、次のようなことをしたと考えられている。盗まれた資金を洗浄する。

彼らは不正なIDを使って暗号通貨取引所の口座を開設し、ミキサーを使って取引の痕跡を隠した。

後に当局が発見した "moneyMovementSystem "と題された文書には、大金をロンダリングするための組織的な手法が記されていた。