剛剛看到司法部公布了對安第斯·梅杰多維奇（Andean Medjedovic）的指控，他是那些大規模DeFi攻擊的黑客。這個人總共偷了6500萬美元——2021年從Indexed Finance偷了1650萬美元，然後又攻擊KyberSwap，損失約4600萬美元。真是個驚人的故事。

那麼這個人是誰？梅杰多維奇在加拿大滑鐵盧14歲就高中畢業，然後在滑鐵盧大學用三年時間完成數學學士學位，17歲時就畢業了。作為背景，Vitalik Buterin也曾在那裡學習，但後來退學。一位滑鐵盧的數學教授甚至對彭博社表示，他從未見過有人這麼早完成那個學位。這個人顯然在數字方面非常聰明。

但事情變得更黑暗了。梅杰多維奇發展出嚴格的編程技能，在Code4rena黑客比賽中贏得獎項，並且對DeFi——特別是自動做市商（AMMs）——著迷。他會研究新協議，並投入資金。問題是，同學們描述他為傲慢且居高臨下，並且他似乎持有一些非常令人不安的觀點。據報導，他涉足種族主義和反猶太思想。當他攻擊Indexed Finance時，他的錢包地址裡竟然包含新納粹的參考，並且他的代碼中充滿了種族歧視的詞語。

2021年10月的Indexed Finance黑客事件在技術上卻很巧妙。梅杰多維奇注意到他們的智能合約重新索引邏輯中存在定價錯誤的機會。他借入數百萬的代幣，扭曲了流動性池，並利用這個漏洞偷走了1650萬美元。黑客行動後，他跳過了2021年12月的加拿大法庭聽證，並潛伏起來——在歐洲和南美洲四處遊蕩。

接著是KyberSwap。司法部表示，梅杰多維奇利用數百萬借來的加密貨幣創造人為價格，然後利用KyberSwap的AMM系統來偷取近4900萬美元。之後，他還試圖勒索協議開發者，要求完全控制公司、治理代幣、所有文件和公司資產，以換取返還資金。這是一個相當大膽的舉動。

他試圖通過混合器和橋接協議洗錢，但其中一個橋被識破並凍結了他的交易。根據檢察官的說法，他甚至向一名臥底特工出價8萬美元，幫助他繞過限制，獲取50萬美元的被盜加密貨幣。

目前，梅杰多維奇仍然在逃。美國正與荷蘭等國際執法機構合作。這提醒我們，技術天才並不一定代表判斷力良好，也凸顯了安全審計在DeFi協議中的重要性。