Власти США предъявили обвинения 22-летнему канадцу Андеану Меджедовичу, подозреваемому в кибератаках на криптовалютные платформы «KyberSwap» и «Indexed Finance». По версии следствия, он похитил около $65 миллионов, использовав уязвимости в системах этих сервисов.
Как сообщается Министерством юстиции США, Меджедович применял сложные схемы манипуляций, включая займы на сотни миллионов долларов в цифровых активах, что позволяло ему перегружать алгоритмы платформ. В результате его действий активы пользователей значительно обесценились, а компании понесли серьезные убытки.
Например, в октябре 2021 года хакер вывел с платформы «Indexed Finance» $16,5 миллиона, а в ноябре 2023 года в аналогичной атаке на «KyberSwap» украл уже $48,4 миллиона. Представители «KyberSwap» заявили, что злоумышленник использовал сложную цепь операций, что дало ему возможность обойти защиту и вывести средства.
После атак Меджедович пытался отмыть средства через несколько транзакций и криптомиксеры, используя поддельные или украденные документы для создания аккаунтов на биржах с целью скрыть следы своих действий.
В одном из перехваченных сообщений он поделился с знакомым о своих похищениях и выразил мысли о необходимости скрываться, сказав: «Похоже, мне придется скрываться всю жизнь… Нужно срочно узнать, как стать пиратом.» Прокуроры заметили, что после атаки на «Indexed Finance» он продолжал общаться с журналистами и даже намекал на подготовку новых атак.
Подготовка к атаке на «KyberSwap» заняла несколько месяцев, во время которых хакер Меджедович тщательно выбирал подходящий момент для взлома.
На его компьютере были найдены файлы с планами о побеге и покупки билетов за границу. Однако его планы были разрушены, когда он связался с агентом под прикрытием, который предложил помощь в отмывании украденных средств.
В феврале 2024 года он передал агенту $86559, надеясь вывести деньги с заблокированных бирж.
После атаки на «KyberSwap» Меджедович также попытался шантажировать руководство, предлагая вернуть часть средств в обмен на полный контроль над платформой.
Следствие выявило, что у него был сообщник, помогавший скрывать деньги, но его личность остается неизвестной.
Меджедовичу грозит до 20 лет лишения свободы за основные обвинения и до 10 лет за вмешательство в компьютерные системы, окончательное решение будет принято судом.
