Дело Меджедовича: внутри $65 -миллионной волны взломов DeFi, которая ускользнула от глобальных правоохранительных органов

Один из самых неуловимых киберпреступников криптоиндустрии, medjedovic, якобы организовал сложную операцию взлома, нацеленную на несколько протоколов DeFi. 21-летний канадский беглец обвиняется в организации кибератак, в результате которых было украдено примерно $65 миллионов в stolen assets, что вызвало международный розыск, который пока не привел к его задержанию. Судебные документы и следственные отчеты раскрывают масштаб предполагаемого преступного предприятия medjedovic, выявляя критические уязвимости в экосистеме DeFi, которые продолжают вызывать обеспокоенность у специалистов по безопасности и разработчиков протоколов.

От Indexed Finance до KyberSwap: как medjedovic якобы использовал уязвимости протоколов

Согласно расследовательской журналистике Foresight News, medjedovic впервые продемонстрировал свои технические навыки в возрасте всего 18 лет, когда он нацелился на Indexed Finance, протокол децентрализованных финансов. Атака привела к краже $16.5 миллионов в пользовательских активах, что стало началом более широкой схемы эксплуатации. Молодой амбициозный хакер, обладая продвинутыми знаниями в области математики и программирования, выявил и использовал уязвимости безопасности, которые разработчики протоколов не смогли должным образом устранить.

Примерно через пять лет, в 2023 году, medjedovic переключил свое внимание на KyberSwap, ведущую платформу децентрализованной биржи. Эта вторая крупная кража оказалась значительно более прибыльной, и, по сообщениям, medjedovic унес $48 миллионов в рамках одной скоординированной атаки. Последующие взломы вызвали тревогу в сообществе DeFi и подчеркнули постоянную угрозу со стороны продвинутых злоумышленников, способных выявлять уязвимости нулевого дня.

Международный розыск и неудачная борьба за экстрадицию

Масштаб предполагаемых преступлений medjedovic вызвал скоординированные реакции правоохранительных органов в нескольких юрисдикциях. Он был арестован в Белграде, Сербия, в августе 2024 года, однако его задержание оказалось временным, когда сербские суды отклонили запрос на экстрадицию из Нидерландов — решение, которое позволило medjedovic избежать преследования. Следственные службы впоследствии отслеживали его перемещения по Бразилии, Дубаю и Испании, однако попытки его задержания остались безуспешными.

Власти считают, что medjedovic в настоящее время скрывается в Боснии, где он продолжает избегать задержания, несмотря на действующие ордера на арест из нескольких стран. Его использование поддельных проездных документов, включая фальшивый словакский паспорт, облегчило его перемещения через границы и усложнило работу правоохранительных органов.

Операции по отмыванию денег через децентрализованные миксеры

Добавляя еще один слой к его предполагаемой преступной деятельности, Министерство юстиции США обвинило medjedovic в систематическом отмывании денег. Следователи обнаружили доказательства того, что он переводил украденные криптовалютные средства через Tornado Cash и подобные протоколы, ориентированные на анонимность — децентрализованные миксеры, специально предназначенные для сокрытия происхождения транзакций и усложнения судебного отслеживания.

Несмотря на растущее количество доказательств и международное давление, medjedovic последовательно отрицал все обвинения в ходе судебных разбирательств. В судебных документах он утверждал, что продолжает легально зарабатывать примерно $100,000 в месяц на фриланс-консультациях по криптовалютам — заявление, которое противоречит серьезности предъявленных ему обвинений и вызывает вопросы о возможности продолжения профессиональной деятельности при уклонении от правосудия на нескольких континентах.