«22-річний канадець, звинувачений у витоку 65 мільйонів доларів із KyberSwap та Indexed Finance, зник з-під варти в Сербії після всесвітнього розшуку та зупинки екстрадиції. Резюме Прокурори стверджують, що Меджедович використовував угоди за кредитним плечем, щоб витягти ~16,5 млн. доларів США з Indexed Finance, а пізніше використав KyberSwap для отримання 48,8 млн. доларів США. Влада відстежувала його пересування через Європу, Близький Схід і Південну Америку раніше», — пишуть на: www.crypto.news
22-річний канадець, звинувачений у витоку 65 мільйонів доларів із KyberSwap та Indexed Finance, зник з-під варти в Сербії після всесвітнього розшуку та зупинки екстрадиції.
Резюме
- Прокурори стверджують, що Меджедович використовував угоди за допомогою левериджу, щоб витягнути ~16,5 мільйонів доларів з Indexed Finance, а пізніше використав KyberSwap для отримання 48,8 мільйонів доларів.
- Влада відстежувала його пересування через Європу, Близький Схід і Південну Америку, перш ніж заарештувати його в Белграді під псевдонімом.
- Відтоді він зник із-під варти в Сербії, а криптовалюта на суму 65 мільйонів доларів залишається в ланцюжку за контролем розвідувальних фірм блокчейну.
22-річний канадець, якого звинувачують у шахрайстві двох децентралізованих фінансових протоколів на 65 мільйонів доларів, зник із сербської варти після його арешту, згідно з судовими документами, розпечатаними цього тижня.
Андеан Меджедович, уродженець Гамільтона, який отримав ступінь магістра з чистої математики у віці 18 років, стикається з обвинуваченнями в багатьох юрисдикціях. За даними влади, його поточне місцезнаходження залишається невідомим.
У кримінальному обвинуваченні стверджується, що Меджедович маніпулював двома децентралізованими фінансовими протоколами, щоб отримати приблизно 65 мільйонів доларів США від інвесторів протоколів.
Меджедовіч був заарештований у Белграді в серпні 2024 року, закінчивши чотирирічний період ухилення, перш ніж втекти з-під варти, поки влада продовжувала процедуру екстрадиції.
Хакеру експлойту KyberSwap висунуто звинувачення
Згідно з обвинуваченням, передбачувані злочини почалися в жовтні 2021 року, коли Меджедович маніпулював індексними пулами Indexed Finance, використовуючи позичені криптовалюти, витягнувши з інвесторів понад 16,5 мільйонів доларів. Наступного року він нібито вступив у змову з неназваним спільником, щоб відмити вкрадені кошти через шахрайські обмінні рахунки та змішувачі криптовалют.
Найзначніша передбачувана крадіжка сталася в листопаді 2023 року, коли Меджедович, як повідомляється, використав код KyberSwap для штучного маніпулювання цінами в пулах ліквідності протоколу, за даними прокуратури Сполучених Штатів.
«Потім Меджедович розрахував точні комбінації угод, які, за його словами, призведуть до «збою» KyberSwap AMM, що дозволить йому вкрасти десятки мільйонів доларів у криптовалюті з пулів ліквідності», — заявила прокуратура США.
Відповідно до звітів компанії, в’єтнамська платформа втратила 48,8 мільйона доларів під час атаки. Незабаром після інциденту зловмисник надіслав публічне повідомлення: “Переговори почнуться через кілька годин, коли я повністю відпочину. Дякую”.
Згідно з обвинуваченням, KyberSwap запропонував стандартну винагороду за помилки у розмірі 10 відсотків, яку Меджедович відхилив. Він нібито вимагав повного контролю над платформою Kyber і пропонував повернути 50 відсотків інвесторам. Команда KyberSwap працювала з власниками перших ботів, які витягували кошти з пулів KyberSwap на Polygon і Avalanche під час експлойту, щоб відновити кошти користувачів, повідомляє компанія.
Згідно з судовими документами, влада Нідерландів відстежила хакерство в готелі в Гаазі, куди Меджедович нібито зареєструвався за підробленим словацьким паспортом. Через два тижні після того, як його рейс вилетів з Амстердама до Кувейту через Стамбул наприкінці листопада 2023 року, влада Нідерландів видала європейський ордер на арешт, а потім було видано червоне повідомлення Інтерполу.
Судові документи свідчать про те, що Меджедович відвідав Бразилію, Дубай, Іспанію, Боснію та Сербію протягом наступних років.
За словами влади, Меджедовича заарештували 9 серпня 2024 року, коли він прибув до Белграда під псевдонімом «Лоренцо», щоб забронювати квартиру. Після його арешту Інтерпол Белграда негайно зв’язався з голландською владою.
Під час процедури екстрадиції у Вищому суді Белграда Меджедович заперечував усі звинувачення. «Я не хочу їхати до Нідерландів», — заявив він, додавши, що «я хотів би мати дітей у Сербії та досягти тут ще чогось». Він стверджував, що був у Дубаї протягом чотирьох місяців і відвідав Нідерланди протягом трьох місяців «у туристичній поїздці». Незважаючи на канадське громадянство, Меджедович заявив суду, що має лише боснійський паспорт.
Обвинувальний висновок США показав, що Меджедович зберігав докладні файли, що документують передбачувані схеми, включаючи файл під назвою «moneyMovementSystem» з покроковими інструкціями щодо відмивання криптовалюти через мікшери. Він нібито писав записки, щоб «зробити новий банківський рахунок під підробленим посвідченням особи» та «замовити документи онлайн (російський бразильський американський громадянин)».
Станом на цю публікацію Меджедович зник з сербської опіки, а викрадені 65 мільйонів доларів залишаються бездіяльними в криптовалютних гаманцях, згідно з даними відстеження блокчейну.
«Він повинен бути ідеальним звідси і до вічності, щоб приховувати доходи від цього експлойту, які відстежуються», — сказав Кайл Армстронг, колишній агент ФБР у розвідувальній фірмі блокчейну TRM Labs.
Арі Редборд, керівник глобальної політики TRM, зазначив, що сучасне цифрове відстеження ускладнює тривале ухилення. «Реальність полягає в тому, що в якийсь момент ви входите, і ви падаєте на свій меч, і потенційно робите все можливе, щоб зрештою допомогти уряду», — сказав він.
Якщо Меджедович буде визнаний винним і відмовиться співпрацювати, повернувши кошти та взявши на себе відповідальність, йому може загрожувати більше ніж 10 років ув’язнення, згідно з федеральними правилами винесення покарання.