Le autorità statunitensi hanno accusato il 22enne andino Medjedovic di aver presumibilmente rubato circa 65 milioni di dollari da due protocolli di finanza decentralizzata (DeFi), Indexed Finance e KyberSwap.
Il Dipartimento di Giustizia degli Stati Uniti (DOJ) ha annunciato il 3 febbraio che un tribunale federale aveva aperto un atto d'accusa con cinque capi di imputazione contro di lui.
Le accuse contro Medjedovic
Secondo i documenti del tribunale, Medjedovic ha manipolato i contratti intelligenti sulle due piattaforme tra il 2021 e il 2023, inducendo i protocolli a calcolare erroneamente le principali variabili finanziarie. Ciò gli ha permesso di prelevare fondi a prezzi artificiali, causando perdite significative agli investitori.
I pubblici ministeri affermano che ha riciclato il denaro rubato attraverso scambi di risorse digitali, transazioni ponte e mixer crittografici nel tentativo di nascondere i proventi illeciti.
Il procuratore americano John J. Durham ha descritto i presunti crimini come "uno schema altamente sofisticato per sfruttare due protocolli finanziari decentralizzati e rubare agli investitori criptovalute per un valore di decine di milioni di dollari".
Le autorità sostengono inoltre che dopo l'exploit KyberSwap, gli imputati hanno cercato di estorcere denaro agli sviluppatori e agli investitori del protocollo, chiedendo il pieno controllo della piattaforma e del suo DAO in cambio della restituzione della metà dei beni rubati.
Medjedovic è accusato di frode telematica, danneggiamento non autorizzato di un computer protetto, tentata estorsione ai sensi della legge Hobbs e due capi d'accusa di riciclaggio di denaro. Se condannato, potrebbe ricevere una pena massima di 10 anni per l'accusa di danno informatico e fino a 20 anni per gli altri quattro capi di imputazione.
Le tracce del sospettato
Il canadese è in fuga da quando ha rubato a Indexed Finance nel 2021. Ha difeso le sue azioni online sostenendo che erano legali in base all’argomento disapprovato del “codice è legge”, il che suggerisce che sfruttare i difetti nei contratti intelligenti è un gioco leale.
In un'intervista del 2023 con DL News, Medjedovic ha dichiarato di aver viaggiato attraverso l'Europa e l'America Latina, stabilendosi infine su un'isola sconosciuta. Pur evitando le domande sull’exploit, ha insistito sul fatto di essersi rivolto all’hacking etico come “un modo di essere più sostenibile”.
Mesi dopo, KyberSwap è stato prosciugato di circa 50 milioni di dollari in criptovalute. Gli investigatori blockchain hanno collegato l'incidente a un portafoglio associato al 22enne che in seguito ha trasferito 2 milioni di dollari su un portafoglio separato anch'esso legato a lui.
Dopo l'exploit, i pubblici ministeri affermano che ha tentato di spostare le criptovalute rubate su Ethereum ma è stato bloccato dagli sviluppatori. Frustrato, avrebbe contattato l'assistenza per chiedere che elaborassero la transazione.
Laurence Day, co-fondatore di Indexed Finance, ritiene che l'arresto del sospettato porterà poco sollievo alle vittime. Ha notato che gran parte delle criptovalute rubate sono state successivamente prese in un hack separato, complicando gli sforzi di recupero.
Il post I pubblici ministeri statunitensi accusano un hacker canadese di una rapina di criptovalute da 65 milioni di dollari è apparso per la prima volta su CryptoPotato .