Канадский хакер похитил 65 миллионов долларов и скрылся из-под стражи в Сербии

TL;DR

• Андреану Меджедовичу предъявлены обвинения в краже 65 миллионов долларов, полученных путем эксплуатации уязвимостей в протоколах DeFi Indexed Finance и KyberSwap.
• Он скрылся в Сербии после ареста, в то время как против него велись экстрадиционные процедуры в Нидерланды.
• Он использовал "ошибку" в коде KyberSwap для манипулирования ценами и кражи почти 49 миллионов долларов.

Андреану Меджедовичу, 22-летнему канадцу со степенью магистра в области чистой математики, удалось скрыться от сербских властей после ареста в августе 2024 года. Молодой человек обвиняется в нескольких юрисдикциях в том, что он обманом вывел 65 миллионов долларов из двух протоколов DeFi.

Власти задержали Меджедовича в Белграде после четырех лет международных поисков. Однако обвиняемый снова сумел сбежать, находясь под процедурой экстрадиции. Его нынешнее местонахождение неизвестно.

На этой неделе было предъявлено уголовное обвинение Андреану Меджедовичу, гражданину Канады, который, как утверждается, манипулировал двумя децентрализованными финансовыми протоколами, чтобы получить около 65 миллионов долларов незаконных средств от инвесторов этих протоколов. https://t.co/peirBeNDJ3 pic.twitter.com/YHkoGmq9vk

— FBI (@FBI) 5 февраля 2025 года

Первая атака произошла в октябре 2021 года, когда Меджедович манипулировал индексными пулами Indexed Finance, используя заемные криптовалюты. Эта операция привела к потере более 16,5 миллионов долларов для пострадавших инвесторов. Через год он вступил в сговор с неустановленным сообщником, чтобы отмыть эти средства через поддельные счета обменов и криптовалютные миксеры.

Самый дерзкий удар: украдено 48,8 миллионов долларов с KyberSwap

Крупнейшая атака была осуществлена в ноябре 2023 года против KyberSwap, платформы, базирующейся во Вьетнаме. Меджедович использовал недостатки в коде протокола для искусственного манипулирования ценами в пулах ликвидности.

" Меджедович рассчитал точные комбинации сделок, которые вызвали бы "ошибку" в AMM KyberSwap, что позволило ему украсть десятки миллионов долларов," - заявило Министерство юстиции США. В результате атаки с платформы было изъято 48,8 миллионов долларов.

Через несколько часов после кражи, злоумышленник отправил публичное сообщение: " Переговоры начнутся через несколько часов, когда я буду полностью отдохнувшим. Спасибо." KyberSwap предложила стандартную награду в 10 процентов за сообщение об уязвимостях, но Меджедович отказался от нее. Вместо этого он потребовал полного контроля над платформой Kyber и предложил вернуть только 50 процентов инвесторам.

Нидерландские власти отследили взлом до отеля в Гааге, где Меджедович зарегистрировался, используя поддельный словацкий паспорт. Через две недели после того, как его рейс вылетел из Амстердама в Кувейт через Стамбул, власти выдали европейский ордер на его арест и уведомление Интерпола.

Документы, предоставленные судом, свидетельствуют о том, что Меджедович много путешествовал по Бразилии, Дубаю, Испании, Боснии и Сербии, пытаясь поддерживать роскошный образ жизни за счет украденных криптовалют. 9 августа 2024 года он был арестован в Белграде, когда забронировал квартиру под псевдонимом "Лоренцо".

Во время слушаний об экстрадиции Меджедович отрицал все обвинения и заявил: "Я не хочу ехать в Нидерланды. Я хочу иметь детей в Сербии."

Украденные 65 миллионов долларов остаются на неактивных криптокошельках. Если Меджедович откажется сотрудничать и не вернет средства, ему может грозить более 10 лет тюремного заключения.