Канадец, обвиняемый в краже криптовалюты на сумму $65 миллионов с KyberSwap и Indexed Finance, остается на свободе

Гражданин Канады Андеан Меджедович был обвинен в мошенничестве с использованием электронных средств, компьютерном взломе, попытке вымогательства и отмывании денег, связанных с предполагаемой кражей криптовалюты на сумму 65 миллионов долларов через два протокола децентрализованного финансирования (DeFi). 

Как сообщается в пресс-релизе Министерства юстиции США, Меджедович якобы использовал уязвимости в смарт-контрактах пулов ликвидности KyberSwap и Indexed Finance, похитив около 48,8 миллиона и 16,5 миллиона долларов соответственно. 

"Это было сложное мошенничество, которое использовало уязвимости в 'смарт-контрактах', что привело к краже миллионов долларов в криптовалюте", — заявил специальный агент IRS-CI в Нью-Йорке Гарри Чавис-младший в заявлении. "Предполагается, что Меджедович осуществил взлом, который украл почти 65 миллионов долларов в криптовалюте между двумя схемами, оставив инвесторов пулов ликвидности в убытке."

Эксплойт, нацеленный на решение ликвидности Elastic Pools KyberSwap, произошел 22 ноября 2023 года. Сразу после инцидента KyberSwap предложил хакеру вознаграждение в размере 10% и смог вернуть средства на сумму 4,7 миллиона долларов. Затем хакер потребовал полный контроль над фирмой, управляющей KyberSwap, "временный" контроль над механизмом управления платформой KyberDAO, всю информацию, связанную со структурой и финансами компании, а также активы фирмы на и вне блокчейна.

Атака на пул ликвидности Indexed Finance произошла в октябре 2021 года. После дополнительных атак в 2023 году контроль над Indexed Finance перешел от его DAO к его основателям, которые вернули оставшуюся казну протокола жертвам эксплойта 2021 года, как ранее сообщал The Block. 

Несмотря на предъявленные обвинения, Меджедович остается на свободе, продолжает пресс-релиз Министерства юстиции.