캐나다 해커 안디안 메드제도비치가 두 개의 탈중앙화 금융(DeFi) 플랫폼인 KyberSwap과 Indexed Finance에서 약 6,500만 달러를 훔친 혐의로 미국 검찰에 의해 기소되었습니다. 브루클린 연방 법원에서 공개된 기소장은 스마트 계약 조작과 협박 시도를 포함한 정교한 계획을 설명하며, 암호화폐 공간에서 가장 중요한 사이버 범죄 중 하나로 평가됩니다.
주요 요점
-
22세의 안디안 메드제도비치는 전신 사기 및 자금 세탁을 포함한 여러 혐의를 받고 있습니다.
-
혐의된 해킹은 2021년과 2023년 사이에 발생했으며, 총 6,500만 달러가 도난당했습니다.
-
메드제도비치는 2021년부터 당국을 피하며 여전히 도주 중입니다.
사건의 배경
미국 법무부(DOJ)는 2025년 2월 3일 메드제도비치가 KyberSwap과 Indexed Finance 플랫폼의 취약점을 어떻게 악용했는지에 대한 혐의를 발표했습니다. 기소장에는 전신 사기, 보호된 컴퓨터에 대한 무단 손상, 협박 시도, 자금 세탁 공모를 포함한 다섯 가지 혐의가 포함되어 있습니다.
메드제도비치는 스마트 계약을 조작하고 기만적인 거래 전술을 사용하여 이러한 플랫폼에서 자금을 빼돌린 혐의를 받고 있습니다. 그의 혐의된 착취는 2021년 Indexed Finance에서 시작되었으며, 그는 재색인 과정을 통해 가격 계산을 왜곡하여 1,600만 달러를 훔쳤다고 전해집니다.
KyberSwap 공격
2023년 11월, 메드제도비치는 KyberSwap에 대한 계산된 공격을 실행하여 여섯 개의 블록체인에 걸쳐 77개의 유동성 풀에서 약 4,880만 달러를 빼돌렸습니다. 그는 플랫폼의 알고리즘 결함을 악용하여 인위적인 가격 변동을 만들기 위해 대량의 암호화폐를 빌렸다고 합니다.
해킹 후, 그는 KyberSwap의 개발자와 투자자에게 플랫폼의 통제권을 요구하며 도난당한 자금의 절반을 반환하는 대가로 협박을 시도했습니다. 이 움직임은 그의 작전의 대담함과 정교함을 강조합니다.
자금 세탁 전술
도난당한 자금의 출처를 숨기기 위해 메드제도비치는 다양한 암호화폐 세탁 기법을 사용했습니다. 여기에는 다음이 포함됩니다:
-
디지털 자산 스왑: 출처를 숨기기 위해 여러 거래소를 통해 도난당한 자산을 전송.
-
브리징 거래: 추적 노력을 복잡하게 만들기 위해 다른 블록체인 간에 자금을 이동.
-
암호화폐 믹서: 여러 거래를 혼합하여 자금의 흔적을 숨기는 서비스 사용.
국제 협력
이 사건은 네덜란드와 미국 세관 및 국경 보호국의 법 집행 기관의 상당한 지원을 받아 국제적인 주목을 받았습니다. DOJ는 디지털 통화의 빠르게 진화하는 환경에서 금융 범죄를 기소하겠다는 의지를 강조했습니다.
현재 상태
현재 메드제도비치는 여전히 도주 중이며, 당국은 그를 체포하기 위한 노력을 계속하고 있습니다. 유죄 판결을 받을 경우, 그는 다양한 혐의에 대해 최대 90년의 징역형에 처해질 수 있습니다. 이 사건은 DeFi 공간의 취약성과 암호화폐 부문에서 사이버 범죄를 방지하는 데 있어 지속적인 도전 과제를 상기시킵니다.
출처
-
DOJ Charges Canadian National in $65M Crypto Heist, Fugitive Still at Large – Featured Bitcoin News, Bitcoin.com News.
-
21-Year-Old Canadian Hacker Charged with $65M DeFi Heist From KyberSwap, Indexed Finance | Coinspeaker, Coinspeaker.
-
Indexed Finance hacker charged in US for alleged $65m theft – DL News, DL News.
-
U.S. Prosecutors Charge Canadian Man With $65M Hacks of Indexed Finance, KyberSwap, CoinDesk.
-
Canadian Man Charged With $65M Crypto Hacking Scheme - Law360, Law360.