Власти Соединенных Штатов выдвинули обвинения против гражданина Канады Андеана Меджедовича. Он подозревается в мошенничестве, взломе, попытках вымогательства и отмывании денег, связанных с кражей около 65 миллионов долларов из децентрализованных финансовых проектов KyberSwap и Indexed Finance. Министр юстиции США сообщает, что Меджедович в настоящее время находится в розыске, передает «ProCyber.me».
По информации, распространенной в новостях, в ноябре 2023 года Меджедович использовал уязвимости в коде платформы KyberSwap, чтобы опустошить ее пулы ликвидности. С помощью заемной криптовалюты на сотни миллионов долларов он манипулировал ценами и добился «сбоя» автоматизированного маркетмейкера, что позволило ему похитить значительные суммы из криптовалюты.
После успешного взлома он попытался вымогать деньги у создателей. Через блокчейн Ethereum он отправил минимальную сумму на публичный адрес кошелька разработчиков, прикрепив к транзакции сообщение: «Уважаемые разработчики, сотрудники, члены ДАО и провайдеры ликвидности Kyberswap, я готов начать переговоры через несколько часов, когда отдохну».
Команда проекта предложила ему вернуть 90% украденных средств, оставив 10% себе. Однако Меджедович потребовал от проекта полного контроля над компанией Kyber и всеми ее активами в обмен на возврат примерно 50% похищенной криптовалюты. Он также хотел, чтобы руководство компании покинуло свои посты, а сотрудникам обещал удвоить зарплату. Для поставщиков ликвидности он предложил 50% компенсации, а инвесторов предупредил, что их активы «больше ничего не стоят».
В общей сложности Меджедович похитил криптовалюты инвесторов на сумму около 48,8 миллиона долларов из 77 пулов ликвидности KyberSwap, охватывающих шесть блокчейнов. В октябре 2021 года, он также совершил кражу средств в размере 16,5 миллиона долларов из протокола Indexed Finance.