Vụ án medjedovic: Bên trong chuỗi tấn công DeFi trị giá $65 triệu đô la đã thoát khỏi sự truy lùng của các cơ quan thực thi pháp luật toàn cầu

Một trong những cybercriminal khó nắm bắt nhất của ngành công nghiệp tiền điện tử, medjedovic, bị cáo buộc đã tổ chức một hoạt động hack tinh vi nhằm vào nhiều giao thức DeFi. Tên tội phạm 21 tuổi người Canada này bị truy nã về các vụ tấn công mạng thu về khoảng 65 triệu đô la tài sản bị đánh cắp, dẫn đến một cuộc truy bắt quốc tế nhưng cho đến nay vẫn chưa thành công trong việc bắt giữ hắn. Hồ sơ tòa án và các báo cáo điều tra tiết lộ phạm vi hoạt động tội phạm của medjedovic, phơi bày những lỗ hổng nghiêm trọng trong hệ sinh thái DeFi vẫn còn gây lo ngại cho các nhà nghiên cứu an ninh và các nhà phát triển giao thức.

Từ Indexed Finance đến KyberSwap: Cách medjedovic bị cáo buộc đã khai thác lỗ hổng của các giao thức

Theo báo cáo điều tra của Foresight News, medjedovic lần đầu thể hiện khả năng kỹ thuật của mình khi mới 18 tuổi khi tấn công Indexed Finance, một giao thức tài chính phi tập trung. Cuộc tấn công này đã lấy đi 16,5 triệu đô la tài sản của người dùng, báo hiệu sự bắt đầu của một mô hình khai thác rộng hơn. Hacker trẻ đầy tham vọng này, dựa trên kiến thức nâng cao về toán học và lập trình, đã xác định và lợi dụng các lỗ hổng bảo mật mà các nhà phát triển giao thức chưa xử lý thỏa đáng.

Khoảng năm năm sau, vào năm 2023, medjedovic chuyển hướng tập trung sang KyberSwap, một nền tảng trao đổi phi tập trung hàng đầu. Vụ trộm lớn thứ hai này đã mang lại lợi nhuận đáng kể hơn, với medjedovic bị cáo buộc đã trốn thoát với 48 triệu đô la trong một cuộc tấn công phối hợp duy nhất. Các vụ vi phạm liên tiếp đã gây lo ngại trong cộng đồng DeFi và nhấn mạnh mối đe dọa liên tục từ các tác nhân đe dọa tinh vi có khả năng phát hiện các lỗ hổng zero-day.

Cuộc truy bắt quốc tế và thất bại trong cuộc chiến dẫn độ

Quy mô các tội danh bị cáo buộc của medjedovic đã kích hoạt các phản ứng phối hợp của các cơ quan thực thi pháp luật trên nhiều khu vực pháp lý. Bị bắt giữ tại Belgrade, Serbia vào tháng 8 năm 2024, việc giam giữ tên tội phạm này chỉ mang tính tạm thời khi các tòa án Serbia từ chối yêu cầu dẫn độ từ Hà Lan—một quyết định đã giúp medjedovic trốn thoát khỏi sự truy tố. Các cơ quan tình báo sau đó đã theo dõi chuyển động của hắn qua Brazil, Dubai và Tây Ban Nha, mặc dù nỗ lực bắt giữ vẫn không thành công.

Chính quyền tin rằng medjedovic hiện đang ẩn náu tại Bosnia, nơi hắn tiếp tục tránh bị bắt giữ mặc dù có các lệnh bắt giữ còn hiệu lực từ nhiều quốc gia. Việc hắn sử dụng các giấy tờ du lịch giả, bao gồm hộ chiếu Slovak giả mạo, đã tạo điều kiện cho hắn di chuyển qua biên giới và làm phức tạp phối hợp của các cơ quan thực thi pháp luật.

Các hoạt động rửa tiền qua các Mixer phi tập trung

Thêm một lớp nữa vào hoạt động tội phạm của mình, Bộ Tư pháp Hoa Kỳ đã cáo buộc medjedovic tham gia rửa tiền có hệ thống. Các nhà điều tra đã truy tìm bằng chứng cho thấy hắn đã chuyển tiền điện tử bị đánh cắp qua Tornado Cash và các giao thức ẩn danh tương tự—các mixer phi tập trung được thiết kế đặc biệt để che giấu nguồn gốc giao dịch và làm phức tạp quá trình theo dõi pháp y.

Dù có bằng chứng ngày càng nhiều và áp lực quốc tế, medjedovic vẫn nhất quán phủ nhận tất cả các cáo buộc trong các phiên tòa. Trong các hồ sơ pháp lý, hắn tuyên bố vẫn hợp pháp khi khẳng định mình kiếm được khoảng 100.000 đô la mỗi tháng qua công việc tư vấn tiền điện tử tự do—một tuyên bố mâu thuẫn với mức độ nghiêm trọng của các cáo buộc chống lại hắn và đặt ra câu hỏi về khả năng duy trì hoạt động chuyên nghiệp liên tục trong khi trốn tránh các cơ quan thực thi pháp luật ở nhiều châu lục.