رأيت للتو أن وزارة العدل كشفت عن تهم ضد أنديان مدجدوفيك، وبصراحة، قصة هذا الرجل مذهلة. نحن نتحدث عن اختراق DeFi بقيمة 65 مليون دولار انتشر عبر بروتوكوين، والخلفية مثيرة للاهتمام تقريبًا مثل الجريمة نفسها.

فمن هو هذا الشخص مدجدوفيك؟ اتضح أنه ليس هاكرًا عاديًا من نوع "سكريبت كيد". كان عبقريًا حقيقيًا في الرياضيات. تخرج من المدرسة الثانوية في سن 14 في ووتلر، كندا، ثم التحق مباشرة بجامعة ووتلر لدراسة الرياضيات. للمقارنة، هذا هو المكان الذي ذهب إليه فيتاك بوتيرين أيضًا قبل أن يترك الدراسة للعمل على إيثيريوم. لكن مدجدوفيك؟ أنهى دراسته الجامعية في ثلاث سنوات فقط في سن 17 وبدأ على الفور في برنامج ماجستير. بعد عام واحد، كان قد دافع عن أطروحته وبدأ يتقدم لدرجات الدكتوراه. قال أستاذ رياضيات في ووتلر لبلومبرغ في عام 2022 إنه لم يرَ طالبًا آخر يكمل دراسته بهذه السرعة من قبل.

خلال دراسته، طور أنديان مدجدوفيك مهارات برمجة قوية جدًا. كان يشارك بانتظام في مسابقة Code4rena، تلك المسابقة التي يتصيد فيها الباحثون الأمنيون الثغرات في العقود الذكية. فاز بجائزتين لاكتشافه ثغرات أمنية. وكان أيضًا منغمسًا في عالم DeFi، خاصة صانعي السوق الآليين. في مقابلة، ذكر كيف كان يبحث عن كل منتج DeFi جديد يصدر ويضع أمواله فيه إذا أعجبته الآليات.

لكن هنا تتصاعد الأمور إلى الظلام. وفقًا لأشخاص يعرفونه، كان لدى مدجدوفيك مشاكل اجتماعية حقيقية. يُقال إنه كان متعجرفًا تجاه من يعتبرهم أقل ذكاءً، وكان لديه نوع من الغرور الذي يزعج الآخرين. والأكثر إثارة للقلق: أنه كان يتلاعب بأفكار إيديولوجية خطيرة—مثل تحسين النسل، نظريات عنصرية، ومحتوى معاد للسامية. تحدثت معه DL News في 2023 وقال إنه لا يزال "يتمتع" بتلك التصريحات. ليس مظهرًا جيدًا.

الآن دعونا نتحدث عن الاختراقات الفعلية. في أكتوبر 2021، يُزعم أن أنديان مدجدوفيك نفذ أول استغلال كبير. استهدف Indexed Finance باستخدام رموز مقترضة للتلاعب بعملية إعادة فهرسة العقود الذكية للمنصة. كانت الطريقة: يضيف Indexed Finance رموزًا جديدة إلى تجمعات السيولة عبر آلية إعادة فهرسة آلية. لاحظ مدجدوفيك وجود "فرصة تسعير خاطئ" في الكود بعد قراءته على منتدى. رأى أنه يمكنه تجاوز حدود التداول في التجمع.

قضى شهورًا في كتابة سكربت لتنفيذ ذلك، وعندما قام أخيرًا بحساب الأرقام وتأكد من أنه سينجح، أقدم على ذلك. غادر بمبلغ 16.5 مليون دولار من رموز المستثمرين من تلك التجمعات. وكالعادة، عنوان الكريبتو الذي استخدمه أثناء الاختراق تضمن "1488"—اختصار نازي جديد—وكان الكود الخاص به مليئًا بالألفاظ العنصرية. ادعى أن Indexed Finance تم "تداوله بشكل غير عادل" واستشهد بـ"الكود هو القانون"، لكن القاضي في المحكمة العليا الكندية لم يقتنع. أصدر القاضي فريد مايرز أمرًا بتجميد الرموز ومنح إذنًا بالتفتيش والمصادرة المدنية.

تجاهل مدجدوفيك جلسة محاكمته في 21 ديسمبر 2021. قال القاضي للإعلام إنه يبدو أن "المتهم الشاب اختفى". وفقًا لـ DL News، تنقل بين أوروبا وأمريكا الجنوبية قبل أن يستقر على جزيرة لم يكشف عنها. طوال الوقت، كان يحاول التصرف في الأموال—باستخدام خلطات العملات المشفرة وفتح حسابات تبادل بوثائق هوية مزورة.

ثم جاء KyberSwap. هنا تصاعدت الأمور. الاختراق الذي بلغت قيمته 46 مليون دولار في KyberSwap ظل غير محلول لفترة، لكن لائحة الاتهام الأخيرة من وزارة العدل كشفت أخيرًا أن أنديان مدجدوفيك هو من يقف وراءه أيضًا. هذه المرة، استخدم مئات الملايين من العملات المشفرة المقترضة لإنشاء أسعار اصطناعية في تجمعات السيولة. استغل AMMs الخاص بـ KyberSwap بدقة جراحية، حيث حسب بالضبط كم من الرموز يحتاج ليجعل النظام يختل ويمنحه وصولًا لما يقرب من 49 مليون دولار من العملات المشفرة للمستثمرين.

لكن مدجدوفيك لم يسرق ويهرب فقط. يُزعم أنه حاول ابتزاز مطوري البروتوكول. مطالبه؟ السيطرة الكاملة على أجزاء حاسمة من KyberSwap: الشركة نفسها، السلطة المؤقتة الكاملة على KyberDAO (رمز الحوكمة)، جميع مستندات الشركة، وجميع أصول الشركة. بشكل أساسي، أراد السيطرة على العملية بأكملها مقابل إعادة الأموال.

وفقًا لوزارة العدل، حاول مدجدوفيك غسل الأموال عبر خلطات العملات والبروتوكولات الجسرية. أحد الجسور اكتشف ذلك وجمد معاملاته. ثم يُزعم أنه حاول دفع عميل FBI سري يتظاهر بأنه مطور برمجيات 80,000 دولار لتجاوز قيود بروتوكول الجسر وإطلاق حوالي 500,000 دولار من العملات المسروقة.

الجزء المثير؟ لا يزال أنديان مدجدوفيك طليقًا. تم الكشف عن لائحة الاتهام في أوائل 2024، لكنه الآن هارب. كان مطلوبًا بالفعل في كندا لعدم حضوره جلسة محكمة في قضية Indexed Finance، لذا لديه ضغط دولي عليه. تتعاون السلطات الأمريكية مع الشرطة الهولندية وشركاء دوليين آخرين لتعقبه.

ما يلفت نظري في كل هذا هو كيف يُظهر التداخل بين موهبة تقنية خام وعيوب شخصية خطيرة. كان لدى مدجدوفيك القدرة الذهنية لاكتشاف الثغرات التي لم يلاحظها أحد، لكنه على ما يبدو يفتقر إلى أي ضوابط أخلاقية. تحول من باحث أمني شرعي في Code4rena إلى أحد أكثر قراصنة DeFi المطلوبين في عالم الكريبتو.

إنها قصة تحذيرية للمجال. لا تزال بروتوكولات DeFi تتعرض للاختراق لأن هناك أشخاصًا أذكياء بما يكفي لاكتشاف الثغرات. وأحيانًا لا يكون الدافع فقط المال—هناك الغرور، الأيديولوجيا، وعدم الاكتراث بالعواقب. حتى تتطور بروتوكولات أكثر أمانًا لعقودها الذكية وتتحسن جهود إنفاذ القانون في تتبع هؤلاء الأشخاص دوليًا، من المحتمل أن نستمر في رؤية حالات كهذه تظهر.