ちょうどDOJがAndean Medjedovicに対する起訴状を公開したのを見た。彼はあの巨大なDeFiのハッキング事件の背後にいるハッカーだ。この男は合計で6500万ドルを盗んだ—2021年にIndexed Financeから1650万ドル、その後KyberSwapから約4600万ドルを奪った。実に荒唐無稽な話だ。

では、この人物は一体誰なのか？Medjedovicはカナダのウォータールーで14歳で高校を卒業し、その後ウォータールー大学で数学の学位を3年で修了し、17歳で卒業した。ちなみに、Vitalik Buterinもそこで学んだが中退している。Bloombergによると、ウォータールーの数学教授は彼がそんなに早く学位を取った人を見たことがないと語った。彼は明らかに数字に対して天才的な才能を持っていた。

しかし、ここから闇が深くなる。Medjedovicは高度なコーディングスキルを身につけ、Code4renaのハッキングコンテストで賞を獲得し、DeFi—特にAMM（自動マーケットメイカー）に夢中になった。彼は新しいプロトコルを研究し、資金を投じていた。問題は、クラスメートたちが彼を見て、傲慢で高慢だと感じていたことだ。彼には非常に不穏な思想もあったと報告されている。報道によると、彼は人種差別や反ユダヤ主義の思想に関わっていたという。Indexed Financeをハッキングした際、彼のウォレットアドレスにはネオナチのリファレンスが含まれ、彼のコードには人種差別的な侮辱語が散りばめられていた。

2021年10月のIndexed Financeのハッキングは技術的には巧妙だった。Medjedovicは、スマートコントラクトのリインデックスロジックにおける誤価格設定の機会に気づいたのだ。彼は何百万ものトークンを借り入れ、流動性プールを歪め、その不具合を利用して1650万ドルを盗み出した。ハッキング後、彼は2021年12月のカナダの裁判所の審理をスキップし、地下に潜った—ヨーロッパや南米を渡り歩いた。

次にKyberSwapだ。DOJによると、Medjedovicは何百億ドルもの借りた暗号資産を使って人工的な価格を作り出し、その後KyberSwapのAMMシステムを悪用して約4900万ドルを盗んだという。その後、彼はプロトコルの開発者を脅迫し、資金を返す代わりに会社の完全なコントロール、ガバナンストークン、すべての書類と資産を要求した。かなり大胆な行動だ。

彼はミキサーやブリッジプロトコルを通じて資金洗浄を試みたが、一つのブリッジがそれに気づき、取引を凍結した。検察官によると、彼は潜入捜査官に80,000ドルを提供し、制限を回避して盗まれた暗号資産50万ドルにアクセスしようとしたという。

現時点では、Medjedovicは依然として行方不明だ。米国はオランダの法執行機関を含む国際的な当局と協力している。これは、技術的な才能が必ずしも良識を伴わないこと、そしてDeFiのセキュリティ監査の重要性を改めて示すものだ。