剛剛看到司法部公布了對安第斯·梅杰多維奇（Andean Medjedovic）的起訴書，這真是我遇過最瘋狂的去中心化金融（DeFi）黑客故事之一。據稱這個人從兩個主要協議中偷走了6500萬美元——而背後的故事絕對令人震驚。

那麼，安第斯·梅杰多維奇是誰？結果他是一位真正的數學天才。在加拿大滑鐵盧14歲就高中畢業，然後在17歲時用三年時間完成了滑鐵盧大學的數學學士學位（同一所Vitalik Buterin曾就讀的學校，雖然Vitalik後來退學）。一位教授告訴彭博社，他從未見過有人這麼早畢業。這個人確實天賦異稟——參加Code4rena黑客比賽，因發現安全漏洞獲獎，深入研究DeFi協議。

但事情變得黑暗起來。匿名同學描述他傲慢自大，令人反感。更令人擔憂的是——他似乎有嚴重的種族主義和反猶太思想。這個細節後來變得相關，因為當梅杰多維奇實施黑客行動時，他在代碼中直接嵌入了新納粹的引用和種族歧視的詞語。沒錯，真的。

Indexed Finance的黑客事件發生在2021年10月。梅杰多維奇在一個論壇上讀到該協議後，注意到其流動性池存在定價漏洞。他花了數月時間寫腳本，然後利用借來的代幣操縱他們的智能合約重新索引流程。他一共搶走了1650萬美元。當加拿大法院試圖追究他的責任時，他在2021年12月跳過了庭審，然後消失了——在歐洲和南美洲四處遊蕩，最後來到某個島嶼。

接著是KyberSwap的黑客事件。這次安第斯·梅杰多維奇據稱變得更大膽了。他用數億美元的借來的加密貨幣創造了人工價格條件，然後利用KyberSwap的自動做市商（AMMs）來提取近4900萬美元。但他不僅僅是偷了就跑——他還試圖勒索協議開發者。他的要求？完全控制公司、他們的治理代幣KyberDAO、所有公司文件和資產。基本上試圖將整個協議劫持為人質。

司法部指控他試圖通過加密貨幣混合器和橋接協議洗錢。他甚至據稱付給一名臥底特工8萬美元，幫助轉移50萬美元，通過一個已經凍結他交易的橋。

令我印象深刻的是，這個案件揭示了早期DeFi協議中的技術漏洞，以及一個真正有技能的人如何將這些知識武器化。梅杰多維奇顯然對AMMs和智能合約機制有深刻理解——他只是選擇了利用它們。令人震驚的是，他在起訴書公布時仍然逍遙法外。美國當局正與荷蘭等國際合作夥伴協調，但逮捕他似乎相當困難。

整個情況強烈提醒我們，DeFi的安全不僅僅是代碼審計——還關乎那些有權訪問這些代碼的人。安第斯·梅杰多維奇的案例展示了當一個天才決定走偏時，局勢會變得多麼危險。