22-годишен хакер превърна криптоборсите в своя лична банка

Американските власти повдигнаха обвинения на 22-годишния канадец Андеан Меджедович, който е заподозрян за мащабни кибератаки срещу платформите за криптовалути KyberSwap и Indexed Finance. Според разследващите Меджедович е откраднал близо 65 млн. долара, като е използвал уязвимости в системите на услугите.

Според Министерството на правосъдието на САЩ Меджедович е използвал сложни схеми за манипулиране, включително заемане на стотици милиони долари в цифрови активи, което му е позволило да претовари алгоритмите на платформите. В резултат на действията му активите на потребителите са били обезценени, а самите компании са претърпели многомилионни загуби.

През октомври 2021 година Меджедович атакува Indexed Finance и тегли 16,5 млн. долара от платформата. През ноември 2023 г. обвиняемият извършил подобна хакерска атака срещу KyberSwap, като откраднал 48,4 млн. долара.

Според представители на KyberSwap неизвестното лице е използвало „верига от сложни операции“, които са му позволили да заобиколи системата за сигурност и да изтегли средствата на потребителите.

След хакването Меджедович се опитал да изпере парите чрез серия от трансакции и криптомиксери. Обвиняемият използвал фалшиви или откраднати документи, за да създаде акаунти на борси за криптовалути, като по този начин скривал следите от откраднатите средства. В едно от съобщенията, прихванати от разследването, той признава на свой познат

„Направих нещо яко, но случайно се разкрих. Изглежда, че ще трябва да се крия до края на живота си…Трябва незабавно да разбера как да стана пират“.

Прокурорите отбелязват също, че след атаката срещу Indexed Finance Меджедович е говорил открито с журналисти и дори е заявил, че планира нови кибератаки. Подготовката му за атаката срещу KyberSwap е продължила няколко месеца и той внимателно е избрал оптималния момент за хакерската атака. Разследващите открили на компютъра му файлове с планове за бягство в чужбина и закупуване на билети.

Плановете на хакера обаче се провалили, след като той установил контакт с агент под прикритие, който му предложил да му помогне да изпере откраднатите средства. През февруари 2024 година Меджедович предал 86 559 долара на агента, като се надявал да изтегли парите от блокираните борси. Също така стана ясно, че след атаката срещу KyberSwap Меджедович се е опитал да изнудва ръководството на платформата, като е предложил да върне половината от откраднатите средства в замяна на пълен контрол върху услугата и нейната инфраструктура за управление.

Разследването разкрива също, че Меджедович е имал съучастник, който е помогнал за укриването на парите, но самоличността му все още не е разкрита. Ако той бъде осъден, го грозят до 20 години затвор по повечето обвинения и до 10 години за манипулиране на компютърни системи. Окончателното решение за наказанието ще бъде взето от съда.