США звинуватили в крадіжці $65 млн криптохакеру: подробиці справи
Дата: 2025-02-05 Автор: Oliver Abernathy Категорії: БІЗНЕС
У листопаді 2023 року Меджедович використав уразливості в системі децентралізованої біржі KyberSwap для маніпуляції цінами та крадіжки коштів із пулів ліквідності. Сума вкрадених коштів становила близько $65 мільйонів, що привернуло увагу правоохоронних органів. Меджедович застосував позикову криптовалюту на суму в сотні мільйонів доларів, що дозволило йому впливати на курси активів та успішно провести атаку.
Після того, як Меджедович витягнув криптовалюту з платформи, він спробував вимагати гроші у розробників KyberSwap. У своєму повідомленні хакер запропонував розпочати переговори з командою проекту за кілька годин після того, як відпочине. Він зв'язувався з ними через блокчейн-браузер Ethereum і відправив мінімальну суму на публічну адресу гаманця розробників, додавши текстове повідомлення із погрозами. Хакер запропонував повернути частину коштів в обмін на вимоги, які включали повний контроль над проектом Kyber та внутрішньою документацією.
Меджедович запропонував команді KyberSwap повернути 90% вкрадених коштів, залишивши собі 10%, але його вимоги пішли далі. Він запросив повний контроль за активами та правами компанії, а також пообіцяв компенсацію постачальникам ліквідності. Загалом він викрав близько $48,8 млн із 77 пулів ліквідності на платформі, залучаючи шість блокчейнів. Більше того, він уже був пов'язаний з іншим великим зломом у 2021 році, коли він украв $16,5 млн. у Indexed Finance.
Після крадіжки Меджедович намагався відмити кошти через криптоміксери та блокчейн-мости. Однак його плани було частково зірвано, коли один із мостів заблокував транзакції. У відповідь він заплатив агенту під прикриттям близько $80 тис. за допомогу в обході блокувань та виведенні вкрадених коштів на суму $500 тис.
Документи показали, що Меджедович ретельно планував свою атаку на KyberSwap, записуючи деталі операції та продумуючи час злому — здебільшого орієнтуючись на те, щоб атакувати, коли більшість користувачів спить. Він також зазначив, що після злочину потрібно знищити всі докази та втекти.
Якщо Меджедовича буде визнано винним, йому загрожує до 10 років ув'язнення за злом і до 20 років за кожним з інших звинувачень.
