Baru saja melihat DOJ membuka dakwaan terhadap Andean Medjedovic, peretas di balik eksploitasi DeFi besar-besaran itu. Pria ini mencuri total $65 juta—$16,5 juta dari Indexed Finance pada tahun 2021 dan kemudian menyerang KyberSwap sekitar $46 juta. Cerita yang benar-benar gila.

Jadi siapa orang ini? Medjedovic lulus SMA pada usia 14 tahun di Waterloo, Kanada, lalu menyelesaikan gelar matematika di University of Waterloo dalam tiga tahun saat berusia 17 tahun. Sebagai konteks, Vitalik Buterin juga belajar di sana tetapi keluar. Seorang profesor matematika di Waterloo bahkan mengatakan kepada Bloomberg bahwa dia belum pernah melihat siapa pun menyelesaikan gelar itu secepat itu. Pria ini jelas sangat brilian dengan angka.

Tapi di sinilah cerita menjadi lebih gelap. Medjedovic mengembangkan kemampuan coding yang serius, memenangkan hadiah dalam kompetisi hacking Code4rena, dan menjadi terobsesi dengan DeFi—khususnya AMM. Dia akan mempelajari protokol baru dan menginvestasikan uang ke dalamnya. Masalahnya, teman sekelas menggambarkannya sebagai orang yang merendahkan dan sombong, dan dia tampaknya memiliki pandangan yang sangat mengganggu. Menurut laporan, dia terlibat dalam ideologi rasis dan anti-Semit. Ketika dia membobol Indexed Finance, alamat dompetnya secara harfiah mengandung referensi Neo-Nazi dan kode-nya penuh dengan kata-kata rasis.

Peretasan Indexed Finance pada Oktober 2021 sebenarnya cukup cerdas secara teknis. Medjedovic melihat peluang salah harga dalam logika reindexing kontrak pintar mereka. Dia meminjam jutaan token untuk mengacaukan kolam likuiditas mereka dan memanfaatkan glitch tersebut untuk mencuri $16,5 juta. Setelah peretasan, dia melewatkan sidang pengadilan di Kanada pada Desember 2021 dan menghilang—berkeliling Eropa dan Amerika Selatan.

Lalu datang KyberSwap. DOJ mengatakan Medjedovic menggunakan ratusan juta crypto yang dipinjam untuk menciptakan harga buatan, lalu mengeksploitasi sistem AMM KyberSwap untuk mencuri hampir $49 juta. Setelah itu, dia diduga mencoba memeras pengembang protokol, menuntut kendali penuh atas perusahaan, token tata kelola mereka, semua dokumen, dan aset perusahaan sebagai imbalan untuk mengembalikan dana tersebut. Langkah yang cukup berani.

Dia mencoba pencucian uang melalui mixer dan protokol jembatan, tetapi satu jembatan menyadari dan membekukan transaksi-transaksinya. Menurut jaksa, dia bahkan menawarkan agen penyamaran $80.000 untuk membantunya melewati pembatasan dan mengakses $500.000 dalam crypto yang dicuri.

Hingga saat ini, Medjedovic masih buron. AS bekerja sama dengan otoritas internasional termasuk penegak hukum Belanda. Ini menjadi pengingat bahwa kecerdasan teknis tidak otomatis berarti penilaian yang baik, dan mengapa audit keamanan sangat penting dalam protokol DeFi.