Міжнародна розшук Андеана Меджедовича через крадіжку DeFi на $65 мільйонів

21-річний канадський злочинець-утікач став об’єктом скоординованої міжнародної операції правоохоронних органів після звинувачень у організації крадіжки криптовалюти на суму 65 мільйонів доларів, спрямованої проти двох провідних платформ DeFi. Андян Меджедовіч звинувачується у здійсненні складних хакерських атак проти Indexed Finance та KyberSwap, а правоохоронці з кількох юрисдикцій активно переслідують цю невловиму особу.

Атака на Indexed Finance — як Андян Меджедовіч першим вдарив у 18 років

Діяльність Меджедовича у кримінальній сфері почалася раніше, ніж багато хто міг очікувати від такої молодої людини. У віці всього 18 років Андян Меджедовіч нібито здійснив руйнівну атаку проти Indexed Finance — децентралізованого фінансового протоколу, який керує активами користувачів за допомогою автоматизованих смарт-контрактів. Злом призвів до викрадення приблизно 16,5 мільйонів доларів, що закріпило за Меджедовічем статус загрози, здатної проникнути у складні системи безпеки блокчейну. За повідомленнями Foresight News, атака продемонструвала високий рівень програмістських навичок у поєднанні з математичними знаннями, що дозволило йому виявляти та експлуатувати вразливості, які пропустили команді безпеки інституцій.

Вразливість KyberSwap — 48 мільйонів доларів у 2023 році

Через три роки після першої атаки Андян Меджедовіч, ймовірно, посилив свої амбіції. У 2023 році він націлився на KyberSwap — децентралізовану біржу, яка обслуговує тисячі трейдерів щодня. Ця операція виявилася набагато прибутковішою: Меджедовіч отримав близько 48 мільйонів доларів з платформи. Послідовні успішні пограбування великих DeFi-інфраструктур викликали тривогу в криптовалютній екосистемі, сигналізуючи, що жодна платформа не є цілком захищеною від наполегливих зловмисників із потрібним технічним досвідом.

Від арешту у Белграді до втечі до Боснії: маршрут втечі злочинця

Розкриття розслідування сталося, коли сербські правоохоронці затримали Андяна Меджедовича у Белграді в серпні 2024 року. Однак його затримання було тимчасовим. Сербський суд відхилив запит Нідерландів про екстрадицію, і Меджедовіч був звільнений, згодом зник із публічного простору. За даними розвідки, злочинець ховається у Боснії, маючи значні ресурси, здобуті внаслідок його злочинної діяльності. Під час міжнародних переміщень Меджедовіч нібито використовував фальшиві документи — зокрема підроблений словацький паспорт — щоб уникнути виявлення під час перетину кількох країн, включаючи Бразилію, Дубай і Іспанію.

Відмивання грошей через інструменти приватності та щомісячний вимір у 100 000 доларів

Дослідники Міністерства юстиції США зосередилися на ймовірному використанні Меджедовічем сервісів змішування транзакцій, таких як Tornado Cash, для відмивання доходів від своїх пограбувань. Переводячи викрадену криптовалюту через протоколи приватності, підозрюваний намагався розірвати слід транзакцій, що зв’язують його з незаконними коштами. У попередніх судових справах Андян Меджедовіч послідовно заперечував усі звинувачення. Найцікавіше, що він стверджував, ніби заробляє близько 100 000 доларів щомісяця як легальний фрілансер у криптовалютній галузі, запевняючи, що його значний дохід походить від законної технічної роботи у блокчейн-індустрії.

Міжнародне правоохоронне завдання

Незважаючи на видані ордери на арешт кількома країнами, Меджедовіч залишається на волі, що підкреслює значні труднощі, з якими стикаються глобальні правоохоронні органи у боротьбі з криптовалютними злочинами. Ця справа демонструє як технічну складність сучасних атак на блокчейн, так і юрисдикційні труднощі, що дозволяють злочинцям уникати затримання через кордони, особливо коли традиційні екстрадиційні угоди стикаються з внутрішньодержавними правовими перешкодами.