Misstänkt krypto-hacker återigen aktiv – skickar 13,5 miljoner dollar till anonymiseringstjänst

Plånbok kopplad till ökänd krypto-hacker återigen aktiv

En plånbok som tillhör Andean Medjedovic, den misstänkte hackern bakom de uppmärksammade krypto-bedrägerierna Indexed Finance och Kyberswap, har återigen blivit aktiv efter ett års uppehåll. I onsdags skickade plånboken över 13,5 miljoner dollar i Ethereum till Tornado Cash, en välkänd tjänst för att tvätta stulna kryptovalutor, enligt blockkedje-data.

Oklart vem som står bakom transaktionerna

Det är ännu oklart om Medjedovic själv ligger bakom de senaste transaktionerna. Hackern har tidigare anklagats för att samarbeta med andra för att flytta stulna medel. Specter, en anonym blockkedjeutredare som följt Medjedovics aktiviteter, uttrycker oro:

"Det är oroande att se en hotaktör agera med sådan självförtroende efter att ha utnyttjat flera offer. Förhoppningsvis blir han till slut gripen och ställd till svars."

Stora belopp och långvariga rättsprocesser

Mellan 2021 och 2023 ska Medjedovic ha stulit omkring 65 miljoner dollar genom att utnyttja säkerhetsbrister i två decentraliserade finansprotokoll. I februari förra året åtalades han av den amerikanska justitiedepartementet för bland annat bedrägeri, dataintrång och utpressning i samband med de två hacken.

Medjedovic hävdar dock sin oskuld. Han medger inblandning men menar att hans handlingar var legitima affärer som utnyttjade protokollens kodstruktur – ett argument som inom branschen kallas "code is law".

Den senaste aktiviteten innebär att totalt nästan 25 miljoner dollar från Medjedovics hack har tvättats via olika kanaler.

Vem är Andean Medjedovic?

En matematisk underbarn med mörk sida

Medjedovic, en kanadensisk medborgare, är känd som ett tidigare underbarn inom matematik. Han tog studenten redan vid 14 års ålder och studerade sedan vid University of Waterloo, samma lärosäte som Ethereums medgrundare Vitalik Buterin. Han tog en kandidatexamen i ren matematik på tre år istället för fyra och avslutade sedan en masterexamen på endast ett år.

En digital fotspår ledde till avslöjandet

Efter att ha tagit examen identifierades Medjedovic i samband med hacket av Indexed Finance i oktober 2021. Enligt utredare lämnade han ett oavsiktligt digitalt spår efter sig när han redigerade en Wikipedia-sida för en kanadensisk TV-show. Han lade till sig själv som "notabel matematiker" i programmets lista över alumner – under sitt eget användarnamn.

Det användarnamnet hade han tidigare använt i en programmeringstävling, där han använde plånböcker kopplade till de som hackade Indexed Finance. Denna koppling räckte för att knyta honom till brottet, men inte för att få honom fälld.

På flykt sedan 2021

Medjedovic gick under jorden i december 2021 efter att en domare i Ontario utfärdade en arresteringsorder när han uteblev från en rättegång. I början av 2023 uppgav han i en intervju med DL News att han fortfarande var på flykt och bodde på en ö som han vägrade att namnge. Under samtalen framförde han återkommande antisociala åsikter, bland annat nedsättande kommentarer om kvinnor och rasistiska uttalanden.

Han påstod också att han hade bytt sida och blivit en "whitehat" – en etisk hacker som med tillstånd identifierar säkerhetsbrister för att stärka system. Trots detta fortsatte aktiviteter kopplade till hans tidigare brott att dyka upp i blockkedjan.

Fortsatt oro inom krypto-säkerhetsvärlden

Experter inom blockkedje-säkerhet varnar för att Medjedovics återkomst visar på brister i övervakningen av misstänkta aktiviteter. Trots rättsliga åtgärder och internationella efterlysningar fortsätter vissa aktörer att verka utan konsekvenser.