ABD’de DeFi Protokollerine Yapılan Siber Saldırı: 65 Milyon Dolarlık Kripto Hırsızlığı

ABD Adalet Bakanlığı (DOJ), 18 yaşından itibaren toplamda 65 milyon dolar (yaklaşık 943 milyar won) değerinde kripto para çaldığı iddiasıyla bir erkeği suçladı. Şu anda 22 yaşında olan Andian Medjedovich isimli şahsın, merkeziyetsiz finans (DeFi) protokolleri olan ‘KyberSwap’ ve ‘Indexed Finance’e yönelik düzenlenen beş ayrı siber saldırıyla ilgili suçlandığı açıklandı.

DOJ’un açıklamasına göre Medjedovich, genellikle ‘flash loan’ adıyla bilinen kısa vadeli kredi yöntemlerini kullanarak her iki protokolden sırasıyla 15 milyon dolar ve 50 milyon dolar çalmış gibi görünüyor. Flash loan, kripto paraların tek bir işlemle ödünç alınıp geri ödendiği bir teknik olarak tanınıyor. Sanık bu yöntemi kötüye kullanarak önce token değerini yapay olarak yükseltmiş, ardından diğer tokenlarla işlem yaparak kar elde ettiği bir tür "minting" sürecini devreye sokmuş.

Özellikle 2021 yılında gerçekleşen Indexed Finance saldırısı, bu tür bir yöntemin tipik bir örneği olarak gösteriliyor. Medjedovich’in protokolün zayıf noktalarını kullanarak yaklaşık 11,9 milyon dolar (yaklaşık 173 milyar won) değerinde kripto parayı şahsi cüzdanına aktardığı belirlendi. O dönem saldırıya uğrayan şirket, kaybolan fonların iadesi karşılığında kendisine %10 oranında kripto para önerisi sundu. Ancak bu teklifi reddeden Medjedovich, Discord sohbetlerinde kurban şirketi alaycı bir şekilde küçümsedi. Discord üzerindeki kullanıcı ismi, Ethereum cüzdan adresi ve diğer çevrimiçi hesapların izlenmesi sonucunda ortaya çıkan bilgilerin, 2021 yılı boyunca katıldığı bir hack yarışmasında kullandığı kullanıcı adıyla eşleştiği belirtildi. Bu bilgi, Medjedovich’i tanımlamada kritik bir rol oynadı.

2023 yılında ise Medjedovich’in KyberSwap protokolüne yönelik başka bir saldırı düzenlediği ve bu sırada karmaşık bir işlem ağı kullanarak yaklaşık 50 milyon dolar (yaklaşık 725 milyar won) daha çaldığı iddia ediliyor. DOJ, söz konusu hırsızlıkta sanığın farklı blokzincirler arasındaki varlık değişimlerini ve kripto parayı gizlemeye yönelik çeşitli girişimlerde bulunduğunu belirtti.

Medjedovich, Bloomberg ile yaptığı e-posta röportajında, yalnızca akıllı kontratların sunduğu kamuya açık kurallara uyduğunu savunarak kendisini hacker olarak değil, yasal yollarla ticaret yapan biri olarak gördüğünü dile getirdi. Ayrıca, "hiçbir kullanıcı cüzdanının özel anahtarlarını çalmadığını, sadece piyasa fiyat yanlışlıklarından yararlandığını" ifade ederek suçlamaları reddetti.

Medjedovich’in halen firari olduğu bildirilen DOJ, sanığın halen adaletin elinden kaçmaya devam ettiğini bildirdi. Söz konusu olay, kripto para ve DeFi sistemlerinin güvenlik açıklarını net bir şekilde gözler önüne sererken, bu alanda daha güçlü düzenlemeler ve yatırım stratejileri üzerine tartışmaların gündeme gelmesine neden olabileceği düşünülüyor.