Министерство юстиции США выдвинуло обвинения против 22-летнего гражданина Канады Андеана Меджедовича, обвиняя его в эксплуатации уязвимостей в двух децентрализованных финансовых протоколах — Kyberswap и Indexed Finance.
В результате кибератак злоумышленник похитил криптовалюту на сумму $65 000 000.
По данным прокуратуры Бруклина, Меджедович применял манипулятивные методы, заставляя смарт-контракты ошибочно рассчитывать ключевые параметры. В октябре 2021 года он совершил эксплойт Indexed Finance, выведя $16 500 000, а в ноябре 2023 года аналогичным способом похитил $48 800 000 с KyberSwap.
Следствие утверждает, что после атаки на KyberSwap Меджедович попытался шантажировать разработчиков, требуя передать ему полный контроль над платформой Kyberswap и механизмом управления KyberDAO в обмен на возврат украденных активов.
Кроме того, обвиняемый пытался отмыть похищенные средства, используя криптомиксеры, блокчейн-мосты и банковские счета, открытые на фиктивные данные.
Минюст США предъявил ему обвинения по четырем пунктам: хакерские атаки на DeFi-протоколы, вымогательство, отмывание денег и мошенничество с использованием электронных средств связи. В случае признания вины ему грозит до 20 лет тюрьмы по каждому из пунктов обвинения. На данный момент Меджедович остается на свободе.
Источник
Уникальность