Канадский хакер похитил $65 млн и исчез из-под стражи — что произошло?
Андэан Меджедович, 22-летний канадец, который, предположительно, обманул два DeFi-протокола на сумму $65 млн, исчез из сербского изолятора после ареста в августе 2024 года.
22-летний канадский крипто-хакер, обвиняемый в мошенничестве на сумму $65 млн против двух DeFi-протоколов, исчез из-под стражи после ареста в Сербии.
Андэан Меджедович, уроженец Гамильтона и обладатель степени магистра по чистой математике, полученной в 18 лет, теперь обвиняется в нескольких странах, при этом его местонахождение остаётся неизвестным.
Четырёхлетнее уклонение Меджедовича закончилось арестом в августе 2024 года в Белграде, однако вскоре он снова скрылся от властей, занимавшихся его экстрадицией.
От гения математики к преступнику: двойное ограбление на $65 млн
Предполагаемые преступления Меджедовича начались в октябре 2021 года, когда он использовал заёмные криптовалюты для манипуляций индексными пулами Indexed Finance, выведя свыше $16,5 млн у инвесторов.
В следующем году он, предположительно, с неустановленным сообщником занимался отмыванием похищенных средств через фиктивные биржевые счета и криптомиксеры.
Самое дерзкое ограбление произошло в ноябре 2023 года: он, как утверждается, использовал уязвимость кода KyberSwap, чтобы искусственно изменить цены в пулах ликвидности протокола.
«Меджедович вычислил точные комбинации сделок, которые, по его словам, вызвали “сбой” в KyberSwap AMM, позволив ему похитить десятки миллионов долларов в криптовалюте из пулов ликвидности», — заявило Управление прокурора США.
Платформа из Вьетнама потеряла $48,8 млн в результате атаки.
Вскоре после ограбления злоумышленник отправил публичное сообщение: «Переговоры начнутся через несколько часов, как только я хорошо отдохну. Спасибо.»
KyberSwap предложил стандартное вознаграждение в 10% за найденную ошибку, но Меджедович отклонил это предложение. Вместо этого он потребовал полный контроль над платформой Kyber и пообещал вернуть инвесторам только 50% средств.
По данным CBC, нидерландские власти проследили хак по отелю в Гааге, где Меджедович, предположительно, заселился, используя поддельный словацкий паспорт.
Через две недели после вылета его рейса из Амстердама в Кувейт через Стамбул в конце ноября 2023 года, нидерландские власти выдали европейский ордер на арест, за которым последовало уведомление Интерпола.
Судебные документы указывают, что за это время Меджедович много путешествовал.
- Бразилия
- Дубай
- Испания
- Босния
- Сербия
Он вёл роскошный образ жизни за счёт похищенной криптовалюты.
Арест в Белграде и исчезновение — где он сейчас?
Побег Меджедовича завершился 9 августа 2024 года, когда он прибыл в Белград под именем «Лоренцо» и снял квартиру. Белградское отделение Интерпола немедленно связалось с нидерландскими властями после его ареста.
Во время слушания по делу об экстрадиции в Высшем суде Белграда Меджедович отверг все обвинения. «Я не хочу ехать в Нидерланды,» — заявил он, добавив: «Я хотел бы завести детей в Сербии и добиться здесь ещё кое-чего.»
Он утверждал, что находился в Дубае 4 месяца и посещал Нидерланды 3 месяца «в туристических целях». Несмотря на канадское гражданство, Меджедович заявил суду, что у него есть только боснийский паспорт.
Американское обвинительное заключение показало, что Меджедович вёл подробные файлы с описанием своих схем, включая документ “moneyMovementSystem” с пошаговыми инструкциями по отмыванию криптовалюты через миксеры.
В его записях упоминались задания вроде «создать новый банковский счёт под поддельным именем» и «заказать документы онлайн (русский + бразильский + американский гражданин)».
Что дальше: вернуть средства или оказаться в тюрьме
На момент публикации Меджедович исчез из сербского изолятора, а похищенные $65 млн всё ещё остаются нетронутыми в криптокошельках.
«Ему придётся быть идеальным во всём, чтобы вечно скрывать следы похищенных средств, которые отслеживаются», — сказал Кайл Армстронг, бывший агент ФБР из компании TRM Labs.
Глава глобальной политики TRM Ари Редборд отметил, что современные технологии цифрового отслеживания делают долгосрочное уклонение всё менее возможным.
«Реальность такова, что в какой-то момент человек вынужден сознаться и сделать всё, что может, чтобы помочь властям,»
Если Меджедович откажется вернуть средства и признать вину, ему может грозить более 10 лет тюрьмы.
