22岁的加拿大黑客通过高级漏洞盗取了6500万美元的加密货币

一名22岁的加拿大程序员安迪安·梅杰多维奇（Andean Medjedovic）已被正式指控策划对两个加密货币平台的复杂攻击，导致约6500万美元的盗窃。美国检察官详细说明了他如何在2021年系统性地利用Indexed Finance的漏洞，以及在2023年成功地利用KyberSwap的漏洞，同时成功躲避执法部门达数年之久。

一场6500万美元加密货币盗窃的解剖

布鲁克林的联邦检察官对梅杰多维奇提出了多项指控，包括电信欺诈、计算机入侵和勒索。根据法庭文件，他采用了一种复杂的技术策略，通过利用这些加密货币平台智能合约架构中的基本弱点，来抽取资产。

该攻击方法涉及几个复杂的步骤：首先，借入大量的代币，然后执行一系列快速交易以人为地操纵代币价格，最后利用这些价格差异从合法投资者和平台用户那里提取数百万的加密货币。

通过特别针对平台智能合约中的漏洞——自执行代码以促进加密货币交易——Medjedovic 能够从 KyberSwap 提取估计 4900 万美元，从 Indexed Finance 提取 1600 万美元。

"滥用技术专长欺诈加密货币投资者的人应该明白，无论他们在哪里操作，都将被追究责任，" 纽约东区代理检察官约翰·杜赫姆表示。

一个数学天才变成了数字逃犯

曾被认为是滑铁卢大学数学专业的一名有前途的研究生，Medjedovic自2021年首次Indexed Finance攻击以来一直积极逃避当局。加拿大法院已就此事件提起指控，主审法官承认了他“卓越的数学能力”，使他能够执行复杂的技术漏洞。

数字记录和在线通讯表明，Medjedovic 自我认同为一名 "黑客"，在他认为的加密货币系统的法律模糊地带内运作。尽管他在加拿大是通缉犯，但他仍继续在加密货币领域内活动。

起诉书进一步指控，在KyberSwap攻击之后，Medjedovic试图谈判一项交易，他将归还部分被盗资金以换取对平台的运营控制——这一公然的敲诈企图表明尽管面临法律压力，他仍在该领域继续活跃。

复杂加密货币犯罪的上升趋势

加密货币行业在数字资产价值持续攀升的情况下，目睹了金融犯罪的惊人增加。在去年的一起高调案件中，执法部门指控两名个人盗窃了2.3亿美金的数字资产，随后他们在迈阿密和洛杉矶购买奢侈品。

在另一起令人不安的事件中，一家法国加密货币公司的创始人被绑架并被勒索，最终被释放。

安全专家指出，随着比特币最近突破100,000美元的门槛，数字资产的整体市值达到了新高度，网络犯罪分子正在开发越来越复杂的方法，以利用区块链系统中的技术漏洞。

这些事件突显了对去中心化平台和主流交易场所实施强大安全措施的极端重要性，因为数字资产安全在快速发展的加密货币生态系统中仍然面临重大挑战。