Công dân Canada Andean Medjedovic bị cáo buộc đánh cắp hơn 65 triệu USD từ các giao thức DeFi, sau đó tống tiền nạn nhân và rửa tiền.
Bộ Tư pháp Mỹ đã công bố cáo trạng tại tòa án liên bang Brooklyn vào ngày 3/2, buộc tội công dân Canada Andean Medjedovic với nhiều tội danh liên quan đến tấn công mạng, tống tiền, rửa tiền và lừa đảo trong lĩnh vực tiền mã hóa.
Medjedovic, hiện vẫn đang lẩn trốn, bị cáo buộc đã lợi dụng các lỗ hổng trong hợp đồng thông minh để chiếm đoạt tổng cộng hơn 65 triệu USD từ hai giao thức tài chính phi tập trung (DeFi) là Indexed Finance và KyberSwap.
Vụ tấn công đầu tiên nhắm vào Indexed Finance diễn ra vào tháng 10/2021, khiến Medjedovic thu được khoảng 16,5 triệu USD. Đối tượng đã sử dụng kỹ thuật thao túng giá để vay một lượng lớn token và sau đó thực hiện các giao dịch gian lận, khiến hợp đồng thông minh tính toán sai các biến số quan trọng. Hành vi này cho phép Medjedovic rút một lượng lớn tiền mã hóa với giá trị không thực tế, gây thiệt hại nặng cho các nhà đầu tư trên nền tảng Indexed Finance.
Phương thức tống tiền và rửa tiền tinh vi
Chỉ 1 năm sau, vào tháng 11/2023, Medjedovic tiếp tục thực hiện một cuộc tấn công tương tự nhắm vào KyberSwap, chiếm đoạt khoảng 48,8 triệu USD. Sau vụ tấn công này, Medjedovic đã tìm cách tống tiền các nạn nhân bằng cách đưa ra một “thỏa thuận dàn xếp giả mạo”. Đối tượng gửi tin nhắn on-chain đe dọa trì hoãn việc đàm phán trả lại tiền, đồng thời yêu cầu được kiểm soát giao thức KyberSwap để đổi lấy việc hoàn trả 50% số tài sản bị đánh cắp.
Để che giấu hành vi phạm tội, Medjedovic đã thông đồng với người thân để rửa tiền thông qua trình trộn tiền mã hóa (crypto mixer) và các cầu nối blockchain (blockchain bridges). Số tiền mã hóa bị đánh cắp được chuyển đổi thành tiền pháp định trên các sàn giao dịch và tài khoản ngân hàng đăng ký bằng thông tin giả. Tuy nhiên, một phần số tiền đã bị đóng băng bởi một giao thức cầu nối. Medjedovic sau đó đã trả khoảng 85.000 USD cho một đặc vụ chìm đóng giả nhà phát triển phần mềm để tìm cách rút số tiền này, vô tình để lộ thêm bằng chứng cho cơ quan điều tra.
Thông tin về luật sư của Medjedovic hiện chưa được công bố. Đối tượng này cũng chưa đưa ra bình luận.
