Hoa Kỳ truy tố công dân Canada vì vụ hack KyberSwap và Indexed Finance.

Vào ngày 3 tháng 2, Bộ Tư pháp Hoa Kỳ (DOJ) đã công khai cáo trạng tại tòa án liên bang Brooklyn, cáo buộc công dân Canada Andean Medjedovic lợi dụng các giao thức tài chính phi tập trung KyberSwap và Indexed Finance để thực hiện hành vi trộm cắp và rửa tiền lên đến 65 triệu đô la Mỹ. Các tội danh bao gồm hack, tống tiền, rửa tiền và gian lận chuyển tiền.

Theo các công tố viên, Medjedovic đã thực hiện các giao dịch lừa đảo để chiếm đoạt khoảng 16,5 triệu đô la từ các pool thanh khoản trên giao thức Indexed Finance vào tháng 10 năm 2021. Đến tháng 11 năm 2023, anh tiếp tục khai thác KyberSwap và rút thêm 48,8 triệu đô la. Những vụ tấn công này nhắm vào các giao thức DeFi, nơi các hợp đồng thông minh có thể bị lợi dụng để tính sai các thông số quan trọng.

Cáo trạng cho biết Medjedovic đã vay hàng trăm triệu đô la tiền điện tử để tham gia vào các giao dịch gian lận nhằm làm sai lệch phép tính trong hợp đồng thông minh. Nhờ vậy, anh đã có thể rút hàng triệu đô la từ các nhà đầu tư, khiến khoản đầu tư của họ gần như trở nên vô giá trị.

Các hành vi tống tiền và rửa tiền phức tạp

Ngoài việc đánh cắp tài sản, Medjedovic còn bị cáo buộc tìm cách tống tiền các nạn nhân sau vụ tấn công KyberSwap. Sau khi chiếm đoạt tài sản, anh ta đã gửi các tin nhắn đe dọa trì hoãn việc hoàn trả tiền. Đồng thời, Medjedovic yêu cầu được kiểm soát giao thức như điều kiện để hoàn lại 50% số tiền chiếm đoạt.

Cáo trạng còn chỉ ra rằng Medjedovic đã hợp tác với một người thân để rửa tiền. Họ sử dụng các công cụ như máy trộn tiền điện tử và cầu nối blockchain để che giấu nguồn gốc số tiền bị đánh cắp, giúp rút tiền từ các sàn giao dịch và chuyển vào các tài khoản ngân hàng có thông tin giả.