Кошелёк, связанный с Андианом Меджедовичем (Andean Medjedovic) — хакером, предположительно стоящим за взломами протоколов Indexed Finance и Kyberswap, — активизировался более чем через год бездействия. В среду, согласно ончейн-данным, с него было отправлено около $13,5 млн в токенах Ether на миксер Tornado Cash, популярный инструмент для отмывания украденной криптовалюты.
Сам Меджедович может быть и не причастен к этим транзакциям; ранее хакера подозревали в сговоре с другим лицом для перемещения средств. Псевдонимный блокчейн-расследователь Specter отметил: «Тревожно видеть, что злоумышленник действует с такой уверенностью после эксплуатации множества жертв. Надеюсь, его задержат и привлекут к ответственности».
В период с 2021 по 2023 год Меджедович, как утверждается, похитил около $65 млн, используя уязвимости в коде двух DeFi-протоколов. В феврале прошлого года Министерство юстиции США предъявило ему обвинения в мошенничестве с использованием электронных средств, компьютерном взломе и попытке вымогательства. Хакер отрицает вину: он не оспаривает своё участие, но настаивает, что его действия были легитимными сделками, использовавшими особенности кода протоколов. Эта позиция известна как принцип «код — это закон». Последняя активность кошелька довела общую сумму отмытых с взломов Меджедовича средств почти до $25 млн.
Меджедович, канадский гражданин, считается бывшим вундеркиндом в математике: он закончил школу в 14 лет, получил степень бакалавра в Университете Ватерлоо за три года и магистерскую — за год. Его личность была раскрыта благодаря неосторожному «цифровому следу»: он отредактировал страницу в «Википедии» о канадском телешоу, добавив себя в список известных выпускников под ником, который ранее использовал в программистских соревнованиях с кошельками, связанными со взломом Indexed Finance. В декабре 2021 года, после неявки в суд, суд Онтарио выдал ордер на его арест, и Меджедович пустился в бега.
В начале 2023 года он утверждал, что скрывается на неназванном острове и переквалифицировался в «белого хакера», но позже кошельки, связанные со взломом Indexed Finance, стали принимать средства из кошельков, использованных при краже $48 млн у Kyberswap, что указало на его причастность к более позднему преступлению. В 2024 году Меджедовича арестовали в Сербии по запросу Нидерландов, но в ноябре освободили из-за недостаточности доказательств и того, что преступления в Сербии не сочли достаточно тяжкими для экстрадиции.
В феврале этого года, как показывают судебные документы, Меджедович нанял лоббистскую фирму JM Burkman & Associates с целью добиться президентского помилования, заплатив $300 000 вперёд. Лоббисты планируют ссылаться на то, что подобные дела обычно рассматриваются регуляторами, аналогичные случаи в последнее время прекращались, а связь дела с США незначительна. Между тем SEC уже сняла обвинения с основателя BitClout, а предприниматель Роджер Вер заключил соглашение об отсрочке судебного преследования с Минюстом, уплатив почти $50 млн налогов и штрафов.
