США обвинили криптохакера в краже $65 млн. Чем интересно это дело

[alex12]

Власти США предъявили гражданину Канады Андеану Меджедовичу обвинения в мошенничестве, во взломе, в попытке вымогательства и отмывании денег по делу о краже около $65 млн у DeFi-проектов KyberSwap и Indexed Finance. Согласно сообщению Минюста США, в настоящее время Меджедович находится в розыске.

В ноябре 2023 года Меджедович воспользовался уязвимостями в коде децентрализованной криптобиржи KyberSwap, чтобы опустошить ее пулы ликвидности, говорится в сообщении. Он использовал заемную криптовалюту на сотни миллионов долларов, чтобы манипулировать ценами, и рассчитал точные комбинации сделок, которые, по его словам, привели к «сбою» KyberSwap AMM, что позволило ему украсть криптовалюту на десятки миллионов долларов.

После взлома Меджедович попытался вымогать деньги у разработчиков KyberSwap. Он связался с командой проекта через обозреватель блокчейна Ethereum, отправив минимальную сумму на публичный адрес кошелька разработчиков и добавив к транзакции текстовое сообщение: «Уважаемые разработчики, сотрудники, члены ДАО и провайдеры ликвидности Kyberswap, я готов начать переговоры через несколько часов, когда отдохну», — написал хакер.

Команда KyberSwap предложила ему вернуть проекту 90% украденных средств, а 10% оставить себе. Меджедович же в обмен на возврат примерно 50% украденной им криптовалюты потребовал передачу полного контроля над компанией Kyber, которой принадлежит сервис, а также всех оставшихся активов и внутренней документации с переуступкой прав на интеллектуальную собственность.

Он также предложил руководителям покинуть компанию, а сотрудникам обещал двойной рост зарплаты. Поставщикам ликвидности хакер предложил 50% компенсации потерянных средств, а держателям токена и инвесторам сообщил, что их активы «больше ничего не стоят».

В общей сложности Меджедович украл криптовалюту инвесторов на сумму около $48,8 млн из 77 пулов ликвидности KyberSwap в шести блокчейнах. Ранее, в октябре 2021 года, он подобным образом украл около $16,5 млн из протокола Indexed Finance.

Меджедович пытался отмыть украденные активы, в том числе с помощью блокчейн-мостов и криптомиксеров. После того как один из блокчейн-мостов заморозил несколько его транзакций, хакер согласился заплатить агенту правоохранительных органов под прикрытием, выдававшему себя за разработчика ПО, около $80 тыс., чтобы обойти ограничения и вывести около $500 тыс. в украденной криптовалюте, говорится в документах.

Согласно заключению, Меджедович тщательно планировал взлом KyberSwap и вел записи, в которых, например, отмечал, что атаку на биржу лучше проводить в семь-восемь утра, «когда американцы спят и европейцы тоже», а также оставлял себе напоминания о том, что после кражи надо «сжечь улики» и упаковать рюкзак.

Если Меджедович будет признан виновным, ему грозит максимальное наказание в виде 10 лет лишения свободы по обвинению во взломе и 20 лет лишения свободы по каждому из остальных пунктов, говорится в пресс-релизе.

[Moon]

как говорится "жадность фраера сгубила"