ABD, Kanadalı Hackerı 65 Milyon Dolarlık Kripto Soygunuyla Suçladı

ABD Adalet Bakanlığı, 22 yaşındaki Kanadalı hacker Andean Medjedovic’i 65 milyon dolar değerinde kripto para çalmakla suçladı.

3’ünde (yerel saatle) ABD savcıları, Medjedovic’in 2021’den 2023’e kadar merkeziyetsiz finans(DeFi) protokolleri Indexed Finance ve KyberSwap’te akıllı kontrat açıklarını suistimal ederek yasa dışı fon çektiğini duyurdu. Savcılığa göre, Medjedovic protokollerin temel finansal parametrelerini manipüle ederek yapay fiyatlar oluşturdu ve yatırımcılara ağır kayıplar yaşattı.

Yetkililer, Medjedovic’in çalınan fonları aklamak için dijital varlık takasları, köprüleme işlemleri ve kripto mikserleri kullandığını belirtti. Ayrıca, KyberSwap saldırısının ardından platform geliştiricilerini ve yatırımcıları tehdit ederek, çalınan varlıkları iade etme karşılığında platformun ve DAO’nun tam kontrolünü talep ettiği bildirildi.

Savcılık tarafından yapılan açıklamaya göre, Medjedovic dolandırıcılık, bilgisayara yetkisiz zarar verme, Hobbs Yasası kapsamında tehdit, ve kara para aklama gibi beş farklı suçla itham edildi. Bilgisayar suçu için en fazla 10 yıl, diğer dört suç için ise her biri en fazla 20 yıl hapis cezası alabileceği belirtildi.

Indexed Finance saldırısının ardından Medjedovic’in kaçak durumda olduğu ifade edildi. Kendisi, çevrim içi açıklamalarında ‘Code-is-Law’ (Kod yasadır) prensibiyle hareket ettiğini ve akıllı kontrat açıklarından yararlanmasının yasal olduğunu savundu. 2023 yılında DLNews ile yaptığı bir röportajda ise Avrupa ve Latin Amerika’da dolaştığını ve sonunda uzak bir adaya yerleştiğini söyledi, ancak hackleme faaliyetleri hakkındaki soruları yanıtsız bıraktı.

Ancak Medjedovic’in adı daha sonraki saldırılarda da geçti. Geçen yıl KyberSwap’te yaşanan ve yaklaşık 50 milyon dolarlık kripto paranın çalındığı bir saldırıda cüzdan adresinin bağlantılı olduğu ortaya çıktı. Medjedovic’in bu fonları Ethereum(ETH) olarak taşımaya çalıştığı ancak geliştiricilerin müdahalesiyle engellendiği, ardından doğrudan geliştiricilere ulaşarak işlemi gerçekleştirme talebinde bulunduğu bildirildi.

Bu gelişme üzerine Indexed Finance’in kurucu ortaklarından Laurence Day, "Bu soruşturmanın yatırımcı kayıplarını telafi etmede önemli bir etkisi olacağını düşünmüyorum" ifadelerini kullandı. Ayrıca, çalınan fonların bir kısmının başka saldırılarda yeniden ele geçirildiğini ve geri alınma ihtimalinin düşük olduğunu ekledi.

Medjedovic’e yönelik suçlamalar, DeFi ekosisteminin güvenlik açıklarını bir kez daha gündeme getirdi. Bu durumun, düzenleyici kurumların gelecekte benzer saldırıları önlemek amacıyla ek tedbirler almasını teşvik edebileceği düşünülüyor.