Dompet Hacker Krypto Terkenal Kembali Aktif, Kirim $13,5 Juta ke Tornado Cash

Sebuah dompet milik Andean Medjedovic, tersangka hacker di balik peretasan Indexed Finance dan Kyberswap, kembali aktif setelah setahun tidak bergerak. Pada Rabu (10/7), dompet tersebut mengirimkan Ether senilai $13,5 juta ke Tornado Cash, alat pencucian uang kripto yang populer, berdasarkan catatan on-chain.

Belum diketahui apakah Medjedovic sendiri yang melakukan transaksi tersebut. Hacker ini sebelumnya pernah didakwa bekerja sama dengan pihak lain untuk memindahkan dana curian. "Sangat mengkhawatirkan melihat pelaku ancaman beraksi dengan begitu percaya diri setelah mengeksploitasi banyak korban", ujar Specter, seorang penyelidik blockchain anonim yang melacak aktivitas on-chain Medjedovic. "Semoga dia segera ditangkap dan dimintai pertanggungjawaban."

Antara 2021 hingga 2023, Medjedovic diduga telah mencuri sekitar $65 juta dengan mengeksploitasi celah kode dalam dua protokol keuangan terdesentralisasi: Indexed Finance dan Kyberswap. Pada Februari tahun lalu, Departemen Kehakiman AS menuntut Medjedovic atas tuduhan penipuan kawat, peretasan komputer, dan pemerasan yang gagal terkait dua peretasan tersebut.

Namun, Medjedovic membantah tuduhan tersebut. Ia tidak menyangkal keterlibatannya, tetapi berargumen bahwa tindakannya adalah perdagangan sah yang memanfaatkan cara kerja kode protokol. Pandangan ini dikenal sebagai prinsip "code is law" di kalangan industri. Aktivitas terbaru ini meningkatkan total dana yang dicuci dari peretasan Medjedovic menjadi hampir $25 juta.

Siapa Andean Medjedovic?

Medjedovic, seorang warga Kanada, dikenal sebagai mantan anak ajaib matematika. Ia lulus SMA pada usia 14 tahun dan kemudian diterima di Universitas Waterloo, almamater salah satu pendiri Ethereum, Vitalik Buterin. Ia menyelesaikan gelar sarjana matematika murni dalam tiga tahun—biasanya ditempuh dalam empat tahun—dan melanjutkan dengan meraih gelar magister hanya dalam satu tahun.

Tak lama setelah lulus, Medjedovic teridentifikasi terkait peretasan Indexed Finance senilai $16 juta pada Oktober 2021 melalui jejak digital yang tampaknya sepele. Dalam momen ketidakhati-hatian, ia mengedit halaman Wikipedia acara TV Kanada tempat ia pernah tampil, dengan menambahkan dirinya sendiri sebagai "alumni terkenal" sebagai seorang matematikawan.

Medjedovic sebelumnya menggunakan nama pengguna yang sama untuk mengikuti kompetisi pemrograman, di mana ia menggunakan dompet yang terhubung dengan dompet yang digunakan untuk meretas Indexed Finance. Hal ini cukup untuk menghubungkan identitas aslinya dengan peretasan tersebut. Namun, itu tidak cukup untuk membawanya ke pengadilan.

Medjedovic melarikan diri pada Desember 2021 setelah seorang hakim di Ontario mengeluarkan surat perintah penangkapan karena ia tidak hadir dalam sidang pengadilan.

Melarikan Diri dan Klaim sebagai "Whitehat"

Pada awal 2023, Medjedovic memberi tahu DL News bahwa ia masih dalam pelarian dan tinggal di sebuah pulau yang tidak mau disebutkan namanya. Dalam percakapan tersebut, ia kerap mengungkapkan pandangan sosialnya yang merendahkan perempuan serta membuat berbagai komentar rasis. Medjedovic juga mengklaim telah beralih menjadi "whitehat"—seorang ahli keamanan siber etis yang meretas sistem dengan izin untuk menemukan celah, memperkuat keamanan, dan mencegah serangan jahat.

Namun, hanya beberapa bulan kemudian, dompet yang terhubung dengan peretasan Indexed Finance mulai menerima dana dari dompet yang digunakan dalam peretasan $48 juta di Kyberswap.