21세 캐나다 해커, 6,500만 달러의 DeFi 강도 혐의로 기소됨

안데안 메드제도비치, 21세캐나다 는 탈중앙화 금융(DeFi) 플랫폼인 카이버스왑과 인덱싱 금융과 관련된 6,500만 달러 규모의 강도 사건과 관련하여 기소되었습니다.

브루클린 연방법원에 제기된 혐의는 다음과 같습니다. 보이스 피싱, 컴퓨터 해킹, 갈취 미수 등이 있습니다.

당국은 이 사건을 암호화폐 기반 금융 시스템의 취약점을 이용한 최근 기억에 남는 가장 정교한 사이버 범죄 중 하나라고 설명했습니다.

이 발표는 뉴욕 동부지검의 존 J. 더럼 검사장이 법무부 형사과, 국세청 범죄수사국, FBI, 국토안보부 수사국 관계자들과 함께 발표했습니다.

pic.twitter.com/jUYh7cNGKX
- 미국 뉴욕주 변호사 (@EDNYnews)2025년 2월 3일
a

카이버스왑 익스플로잇으로 4,900만 달러 가까운 자금 유출

2023년 11월, 메드제도비치는 다음 대상에 대한 정교한 공격을 조직했습니다.다양한 블록체인의 유동성 풀을 촉진하는 탈중앙화 금융 프로토콜인 카이버스왑, 이더리움 및 아비트럼을 포함합니다.

메드제도비치는 카이버스왑의 자동 시장 조성 시스템의 취약점을 악용하여 암호화폐 거래를 조작하고 가격 변동을 인위적으로 유도했습니다.

그는 일련의 전략적 거래를 통해 6개 블록체인에 걸친 77개의 유동성 풀에서 4,880만 달러에 가까운 자금을 빼돌렸습니다.

그 후 메드제도비치는 다음과 같이 협박했다고 합니다.카이버스왑 의 개발자, 투자자, 탈중앙화 자율 조직(DAO)은 훔친 자금의 약 절반을 돌려주는 대가로 플랫폼의 통제권을 요구하고 있습니다.

그는 자신의 흔적을 감추기 위해 고급 암호화폐 세탁 방법을 사용했으며, 블록체인과 암호화폐 믹서 간에 자산을 이동하는 브리지 프로토콜을 활용하여 훔친 자금의 출처를 모호하게 만들었습니다.

한때는 개발자로 위장한 잠복 요원에게 50만 달러의 동결된 거래에 대한 제한을 해제해 달라고 8만 달러를 지불하기도 했습니다.

인덱스 금융의 1,650만 달러 DeFi 강도 사건

메드제도비치는 다음 분야에 참여하고 있습니다.사이버 범죄 는 디지털 자산 풀을 관리하는 탈중앙화 금융 프로토콜인 인덱싱 파이낸스를 목표로 삼은 2021년 10월로 거슬러 올라갑니다.

법원 문서에 따르면 메드제도비치는 새로운 토큰이 추가될 때 유동성 풀을 조정하는 인덱싱 파이낸스의 재인덱싱 프로세스를 조작했습니다.

이러한 조작으로 가격 계산을 왜곡하여 투자자들로부터 1,650만 달러를 가로챌 수 있었습니다.

그는 빌린 암호화폐를 사용해 인위적으로 가치를 부풀린 다음, 가격이 왜곡되자 자산을 압류했습니다.

이 익스플로잇 이후 메드제도비치는 공범과 협력하여 다음과 같은 일을 한 것으로 추정됩니다.훔친 자금을 세탁합니다.

이들은 사기 신원을 사용하여 암호화폐 거래소 계정을 개설하고 거래 흔적을 숨기기 위해 믹서를 사용했습니다.

나중에 당국은 거액의 돈을 세탁하는 그의 체계적인 접근 방식을 설명하는 'moneyMovementSystem'이라는 제목의 문서를 발견했습니다.