22歳のカナダ人ハッカーが高度なエクスプロイトを通じて6500万ドルの暗号資産を盗む

22歳のカナダ人プログラマー、アンデアン・メジェドビッチは、約6500万ドルの盗難を引き起こした2つの暗号通貨プラットフォームに対する高度な攻撃を組織したとして正式に起訴されました。アメリカの検察官は、彼が2021年にインデックスファイナンス、2023年にカイバースワップの脆弱性を体系的に悪用し、数年間にわたり法執行機関を巧みに回避した方法を詳述しています。

6,500万ドルの暗号通貨強盗の解剖学

ブルックリンの連邦検察官は、メジドビッチに対して、ワイヤーフラウド、コンピュータ侵入、そして恐喝を含む複数の告発を行いました。裁判所の文書によると、彼は暗号通貨プラットフォームから資産を引き出すために、スマートコントラクトアーキテクチャの基本的な弱点を利用して複雑な技術戦略を用いました。

攻撃の方法論は、いくつかの高度なステップを含んでいました：まず、大量のトークンを借り入れ、次にトークン価格を人工的に操作するために一連の迅速な取引を実行し、最後にこれらの価格の不一致を利用して、正当な投資家やプラットフォームのユーザーの費用で数百万の暗号通貨を引き出しました。

プラットフォームのスマートコントラクトに存在する脆弱性を特定して標的にすることで—暗号通貨取引を促進する自己実行コード—メジェドビッチはKyberSwapから約49百万ドル、Indexed Financeからは1600万ドルを引き出すことができました。

"暗号通貨投資家を欺くために技術的専門知識を悪用する者は、どこで活動していても責任を問われることを理解すべきです" と、ニューヨーク東部地区の代理米国検事ジョン・ダーハム氏は述べました。

数学の天才がデジタル逃亡者に転身

かつてウォータールー大学で数学の有望な大学院生として認識されていたメジェドビッチは、2021年の初のインデックスファイナンス攻撃以来、当局を積極的に避けてきました。カナダの裁判所はすでにこの事件に関連する告訴を起こしており、裁判官は彼の「並外れた数学的能力」を認めて、複雑な技術的悪用を実行することを可能にしたと認めています。

デジタル記録とオンラインコミュニケーションは、メジェドビッチが暗号通貨システムにおける法的曖昧さの中で活動している「ハッカー」として自己認識していることを示唆しています。カナダで指名手配されているにもかかわらず、彼は暗号通貨の分野での活動を続けています。

起訴状はさらに、KyberSwap攻撃の後、メジェドビッチが盗まれた資金の一部を返還する代わりにプラットフォームの運営権を得るという取引を交渉しようとしたことを主張しています。これは、法的圧力にもかかわらず、この分野への継続的な関与を示す大胆な恐喝の試みです。

巧妙な暗号通貨犯罪の増加傾向

暗号通貨業界はデジタル資産の価値が上昇し続ける中、金融犯罪の驚くべき増加を目の当たりにしています。昨年の別の高プロファイルケースでは、当局は2人の個人をデジタル資産2億3,000万ドルを盗んだとして起訴し、その後彼らはマイアミとロサンゼルスで高級品に使いました。

別の不穏な事件では、フランスの暗号通貨会社の創設者が誘拐され、身代金を要求されていましたが、最終的には解放されました。

セキュリティ専門家は、最近ビットコインが$100,000の閾値を超え、デジタル資産の全体的な時価総額が新たな高みに達したことで、サイバー犯罪者がブロックチェーンシステムの技術的脆弱性を悪用するためのますます洗練された方法を開発していると指摘しています。

これらの事件は、分散型プラットフォームと主流の取引所の両方における堅牢なセキュリティ対策の重要性を強調しています。デジタル資産のセキュリティは、急速に進化する暗号通貨エコシステムにとって重要な課題を引き続き提示しています。