Hoa Kỳ kiện công dân Canada vì hack trị giá 65 triệu USD.
Ngày 3 tháng 2, Bộ Tư pháp Hoa Kỳ (DOJ) công bố cáo trạng tại tòa án liên bang Brooklyn, buộc tội Andean Medjedovic, công dân Canada, đã lợi dụng các giao thức DeFi KyberSwap và Indexed Finance để thực hiện hành vi đánh cắp và rửa tiền trị giá gần 65 triệu đô la Mỹ. Các cáo buộc bao gồm hack, tống tiền, rửa tiền và gian lận chuyển tiền.
Các công tố viên cho biết, vào tháng 10 năm 2021, Medjedovic đã tiến hành các giao dịch gian lận, lấy được khoảng 16,5 triệu đô la từ các pool thanh khoản trên giao thức Indexed Finance. Sau đó, vào tháng 11 năm 2023, anh ta lại khai thác KyberSwap và lấy thêm khoảng 48,8 triệu đô la. Cả hai vụ tấn công này đều nhắm vào các giao thức DeFi, nơi các hợp đồng thông minh có thể bị lợi dụng.
Cáo trạng cho biết Medjedovic đã vay mượn hàng trăm triệu đô la tiền điện tử để tham gia vào các giao dịch gian lận, nhằm làm sai lệch các phép tính trong hợp đồng thông minh. Điều này giúp anh ta rút tiền từ các nhà đầu tư trên các nền tảng DeFi, khiến khoản đầu tư của họ trở nên vô giá trị.
Tống tiền và rửa tiền thông qua các công cụ phức tạp
Medjedovic còn bị cáo buộc tống tiền các nạn nhân của mình sau khi hack KyberSwap. Anh ta gửi các tin nhắn đe dọa trì hoãn các cuộc đàm phán về việc trả lại tiền và yêu cầu kiểm soát giao thức để hoàn lại 50% số tiền đã chiếm đoạt.
Cáo trạng còn cho thấy, Medjedovic đã phối hợp với một người thân để thực hiện hành vi rửa tiền. Họ sử dụng các công cụ như máy trộn tiền điện tử và cầu nối blockchain để che giấu nguồn gốc số tiền bị đánh cắp, giúp rút tiền từ các sàn giao dịch và chuyển vào tài khoản ngân hàng giả.