Warga Kanada didakwa mencuri kripto senilai $65 juta dari KyberSwap, Indexed Finance, masih buron

Warga negara Kanada Andean Medjedovic didakwa dengan penipuan kawat, peretasan komputer, percobaan pemerasan, dan pencucian uang terkait dugaan pencurian mata uang kripto senilai $65 juta di dua protokol keuangan terdesentralisasi (DeFi). 

Medjedovic diduga mengeksploitasi kerentanan dalam kontrak pintar dari kolam likuiditas KyberSwap dan Indexed Finance, mencuri sekitar $48,8 juta dan $16,5 juta, masing-masing, menurut rilis dari Departemen Kehakiman Amerika Serikat. 

"Ini adalah penipuan canggih yang mengeksploitasi kerentanan dalam 'kontrak pintar,' yang mengakibatkan pencurian jutaan dolar dalam mata uang kripto," kata Agen Khusus IRS-CI New York yang Bertanggung Jawab Harry Chavis, Jr. dalam sebuah pernyataan. "Diduga bahwa Medjedovic melakukan peretasan yang mencuri hampir $65 juta dalam kripto antara dua skema, meninggalkan investor kolam likuiditas dalam kerugian."

Eksploitasi yang menargetkan solusi likuiditas Elastic Pools KyberSwap terjadi pada 22 November 2023. Segera setelah insiden tersebut, KyberSwap menawarkan hadiah 10% kepada peretas dan berhasil memulihkan dana senilai $4,7 juta. Peretas kemudian menuntut kendali penuh atas perusahaan yang mengawasi KyberSwap, kendali "sementara" atas mekanisme tata kelola platform KyberDAO, semua informasi terkait struktur dan keuangan perusahaan serta aset perusahaan di dalam dan di luar rantai.

Serangan kolam likuiditas Indexed Finance terjadi pada Oktober 2021. Setelah serangan tambahan pada 2023, kendali Indexed Finance berpindah dari DAO-nya ke para pendirinya, yang akan mengembalikan sisa kas protokol kepada korban eksploitasi 2021, seperti yang dilaporkan sebelumnya oleh The Block. 

Meskipun didakwa, Medjedovic masih buron, lanjut rilis Departemen Kehakiman.