ABD’li savcılar, 22 yaşındaki Kanadalı Andean Medjedovic’i, sofistike bir kripto para hırsızlığı düzenlediği iddia edildiği için beş suçlu iddianameyle suçladılar.
Medjedovic, Kyberswap’taki güvenlik açıklarından yararlanmak ve finansal finans DEFI protokollerini kullanmakla suçlanıyor ve bu da önemli finansal kayıplara neden oluyor.
2021 ve 2023 yılları arasında yürütülen iddia edilen planlar, şüphesiz yatırımcılardan yaklaşık 65 milyon dolarlık dijital varlık hırsızlığına neden oldu.
DEFI protokollerinin sömürülmesi
Medjedovic, Kyberswap elastik ve endeksli finans platformlarındaki akıllı sözleşme güvenlik açıklarından yararlanmakla suçlanıyor. Bu protokoller, belirteç değişimlerini kolaylaştırmak ve likidite havuzlarını yönetmek için otomatik algoritmalara dayanmaktadır.
İddianameye göre, Medjedovic bu sistemleri, flaş kredileri aracılığıyla yüz milyonlarca dolarlık dijital jeton ödünç alarak manipüle etti – kullanıcıların kredi tek bir işlemde geri ödendiği sürece, kullanıcıların güvenlik olmadan fon ödünç almasına izin veren bir mekanizma.
Kesin hesaplamaları kullanarak, Medjedovic’in bu platformları yöneten akıllı sözleşmelerde temel değişkenleri manipüle ettiği iddia ediliyor.
Bu manipülasyon, kurbanların yatırımlarını esasen değersiz hale getirerek yapay şişirilmiş fiyatlarla fon çekmesine izin verdi.
Ekim 2021’de Medjedovic’in merkezi olmayan endeks yeniden dengeleme mekanizmasını hedefleyerek endeksli finansmandan 16,5 milyon dolar çaldığı bildirildi.
İki yıl sonra, Kasım 2023’te, Kyberswap Elastik’e daha ayrıntılı bir saldırı gerçekleştirdi ve Ethereum ve hakem de dahil olmak üzere birden fazla blockchain ağında kene aralıklarını ve likidite havuzlarını manipüle ederek 48,8 milyon dolar boşaldı.
Savcılar, Medjedovic’in çalınan fonları, kripto para mikserleri ve varlıkların kökenlerini gizlemek için çapraz zincir “köprüleme” mekanizmalarını içeren bir dizi karmaşık işlem yoluyla akladığını iddia ediyor.
Ayrıca kripto borsalarında hesap açmak için sahte kimlikler kullandı. Medjedovic, sahte bir yerleşim önererek platformun geliştiricilerini zorlamaya çalıştı.
Çalınan fonların yarısını iade etmek karşılığında Kyberswap’ın merkezi olmayan özerk organizasyon (DAO) üzerinde tam kontrol talep etti. Teklif reddedildi.
Suçlamalar ve cezalar
İddianame beş suçlama içeriyor:
- Tel sahtekarlığı: Hileli şemalar yürütmek için elektronik iletişimin kullanılması (sayı başına 20 yıl hapis cezası).
- Korumalı bir bilgisayara yetkisiz hasar: Akıllı sözleşme güvenlik açıklarından yararlanmak (10 yıla kadar hapis cezası).
- Hobbs Yasası Gasık Denemesi: Manipülasyon veya tehditler yoluyla uygulanan talepler (20 yıla kadar hapis).
- Kara para aklama komplosu: Yasadışı, katmanlı işlemler (20 yıla kadar hapis) yoluyla gelir elde etmek.
- Kara para aklama: Akıllanmanın çalınan varlıklarına doğrudan katılım (20 yıla kadar hapis).
Tüm sayılardan hüküm giymesi halinde, Medjedovic onlarca yıl parmaklıklar arkasında karşılaşabilir.
Soruşturmada, Hollanda’nın siber suç birimi ve Kanada yetkilileri gibi uluslararası ortaklardan yardım alan FBI, IRS Ceza Soruşturması (IRS-CI) ve İç Güvenlik Soruşturmaları (HSI) dahil olmak üzere birçok ABD ajansını içeriyordu.
Bu örnek, merkezi kontrol olmadan işlev gören DEFI platformlarının artan tehlikelerini vurgulamaktadır.
Akıllı sözleşmelerdeki güvenlik açıkları – Medjedovic tarafından sömürülenler gibi – titiz güvenlik denetimlerine ve iyileştirilmiş düzenleyici çerçevelere ihtiyaç duyuyor.
Investigate Real-World Malicious Links & Phishing Attacks With Threat Intelligence Lookup - Try for Free