Ein kanadischer Hacker, Andean Medjedovic, wurde von US-Staatsanwälten angeklagt, weil er angeblich etwa 65 Millionen Dollar von zwei dezentralen Finanzplattformen (DeFi), KyberSwap und Indexed Finance, gestohlen hat. Die Anklageschrift, die vor einem Bundesgericht in Brooklyn entsiegelt wurde, beschreibt ein ausgeklügeltes Schema, das die Manipulation von Smart Contracts und Erpressungsversuche umfasst und einen der bedeutendsten Cyberkriminalfälle im Kryptowährungsbereich darstellt.
Wichtige Erkenntnisse
-
Andean Medjedovic, 22, sieht sich mehreren Anklagen gegenüber, darunter Drahtbetrug und Geldwäsche.
-
Die angeblichen Hacks ereigneten sich zwischen 2021 und 2023, mit einem Gesamtdiebstahl von 65 Millionen Dollar.
-
Medjedovic ist weiterhin flüchtig und entzieht sich seit 2021 den Behörden.
Hintergrund des Falls
Das US-Justizministerium (DOJ) gab die Anklagen am 3. Februar 2025 bekannt und erläuterte, wie Medjedovic Schwachstellen in den Plattformen KyberSwap und Indexed Finance ausnutzte. Die Anklageschrift umfasst fünf Anklagepunkte gegen ihn, darunter Drahtbetrug, unbefugte Beschädigung eines geschützten Computers, versuchte Erpressung und Verschwörung zur Geldwäsche.
Medjedovic wird beschuldigt, Smart Contracts manipuliert und täuschende Handelstaktiken angewendet zu haben, um Gelder von diesen Plattformen abzuziehen. Seine angeblichen Ausbeutungen begannen 2021 mit Indexed Finance, wo er Berichten zufolge 16 Millionen Dollar stahl, indem er Preisberechnungen durch einen Re-Indexierungsprozess verzerrte.
Der KyberSwap-Exploit
Im November 2023 führte Medjedovic einen kalkulierten Angriff auf KyberSwap durch und entnahm etwa 48,8 Millionen Dollar aus 77 Liquiditätspools über sechs Blockchains. Er soll große Summen an Kryptowährungen geliehen haben, um künstliche Preisbewegungen zu erzeugen und eine Schwachstelle im Algorithmus der Plattform auszunutzen.
Nach dem Hack versuchte er, die Entwickler und Investoren von KyberSwap zu erpressen, indem er die Kontrolle über die Plattform im Austausch für die Rückgabe der Hälfte der gestohlenen Gelder forderte. Dieser Schritt unterstreicht die Kühnheit und Raffinesse seiner Operationen.
Geldwäsche-Taktiken
Um die Herkunft der gestohlenen Gelder zu verschleiern, setzte Medjedovic verschiedene Krypto-Geldwäsche-Techniken ein. Dazu gehörten:
-
Digital Asset Swaps: Übertragung gestohlener Vermögenswerte über mehrere Börsen, um ihre Quelle zu verbergen.
-
Bridging-Transaktionen: Verschiebung von Geldern zwischen verschiedenen Blockchains, um die Nachverfolgung zu erschweren.
-
Kryptowährungs-Mixer: Nutzung von Diensten, die mehrere Transaktionen mischen, um die Spur der Gelder zu verschleiern.
Internationale Zusammenarbeit
Der Fall hat internationale Aufmerksamkeit erregt, mit erheblicher Unterstützung von Strafverfolgungsbehörden in den Niederlanden und dem US-Zoll- und Grenzschutz. Das DOJ betonte sein Engagement, Finanzverbrechen im sich schnell entwickelnden Bereich der digitalen Währungen zu verfolgen.
Aktueller Status
Derzeit ist Medjedovic weiterhin flüchtig, und die Behörden setzen ihre Bemühungen fort, ihn zu fassen. Bei einer Verurteilung drohen ihm schwere Strafen, darunter eine Höchststrafe von 90 Jahren Gefängnis für die verschiedenen Anklagen gegen ihn. Der Fall dient als eindringliche Erinnerung an die Schwachstellen im DeFi-Bereich und die anhaltenden Herausforderungen bei der Bekämpfung von Cyberkriminalität im Kryptowährungssektor.
Quellen
-
DOJ Charges Canadian National in $65M Crypto Heist, Fugitive Still at Large – Featured Bitcoin News, Bitcoin.com News.
-
21-Year-Old Canadian Hacker Charged with $65M DeFi Heist From KyberSwap, Indexed Finance | Coinspeaker, Coinspeaker.
-
Indexed Finance hacker charged in US for alleged $65m theft – DL News, DL News.
-
U.S. Prosecutors Charge Canadian Man With $65M Hacks of Indexed Finance, KyberSwap, CoinDesk.
-
Canadian Man Charged With $65M Crypto Hacking Scheme - Law360, Law360.