Хакер, связанный с крупнейшими кражами в DeFi, снова отмывает украденные криптовалюты

Возобновление активности после годового перерыва

Кошелек, принадлежащий Андану Меджедовичу — хакеру, подозреваемому в крупнейших атаках на децентрализованные финансовые протоколы Indexed Finance и KyberSwap, — снова стал активен после почти годового перерыва. По данным блокчейн-аналитиков, в среду с этого кошелька было переведено 13,5 миллиона долларов в Ethereum на сервис Tornado Cash, который используется для отмывания украденных криптовалют.

Сомнения в причастности самого хакера

На данный момент не установлено, лично ли Меджедович инициировал эти транзакции. Ранее он обвинялся в сговоре с сообщниками для перемещения украденных средств. «То, что угрожающий актор действует с такой уверенностью после атак на множество жертв, вызывает опасения», — заявил Спектр, псевдонимный блокчейн-исследователь, отслеживающий активность Меджедовича. «Надеюсь, его скоро задержат и привлекут к ответственности».

Общая сумма украденных средств превышает 65 миллионов долларов

С 2021 по 2023 год Меджедович, используя уязвимости в коде протоколов, похитил около 65 миллионов долларов. В феврале 2023 года Министерство юстиции США обвинило его в мошенничестве, компьютерном взломе и вымогательстве в связи с этими атаками.

Сам Меджедович отрицает свою вину, утверждая, что его действия были легитимными сделками, основанными на принципе «код — это закон». Согласно этой позиции, использование уязвимостей в коде не является преступлением, а лишь способом извлечения прибыли из ошибок разработчиков.

Новые транзакции увеличивают общую сумму отмытых средств с его счетов до почти 25 миллионов долларов.

Кто такой Андан Меджедович?

Андан Меджедович — канадский математик, окончивший школу в 14 лет. Он поступил в Университет Ватерлоо, где также учился Виталик Бутерин, сооснователь Ethereum. За три года вместо четырех он получил степень бакалавра по чистой математике, а затем за один год — степень магистра.

Впервые его имя связали с хакерской атакой на Indexed Finance в октябре 2021 года, когда он случайно выдал себя. В попытке самоутверждения он отредактировал страницу канадского телешоу на Википедии, добавив себя в список выдающихся выпускников как «выдающийся математик». Ранее этот же никнейм он использовал на соревнованиях по программированию, где его кошельки были связаны с украденными средствами Indexed Finance. Этого оказалось достаточно, чтобы связать его личность с преступлением, но недостаточно для ареста.

После того как в декабре 2021 года суд в Онтарио выдал ордер на его арест за неявку в суд, Меджедович скрылся. В начале 2023 года он дал интервью изданию DL News, заявив, что живёт на необитаемом острове, название которого не раскрыл. В разговоре он неоднократно выражал дискриминационные взгляды, включая женоненавистнические и расистские высказывания.

Меджедович также утверждал, что переквалифицировался в «белого хакера» — специалиста по кибербезопасности, который взламывает системы с разрешения для выявления уязвимостей и укрепления защиты. Однако уже через несколько месяцев кошельки, связанные с атакой на Indexed Finance, снова начали получать средства из других источников.

Основные факты о деле Меджедовича

• Сумма украденных средств: около 65 миллионов долларов (2021–2023 годы).
• Обвинения США: мошенничество, компьютерный взлом, вымогательство.
• Принцип защиты: «Код — это закон» — Меджедович считает свои действия легитимными.
• Текущая сумма отмытых средств: почти 25 миллионов долларов.
• Личность установлена: благодаря ошибке в Википедии и следам в блокчейне.