Взломавший протоколы Indexed Finance и KyberSwap хакер продал токены на $2 млн

Аналитики Lookonchain отследили, что 30 декабря с адреса, идентифицированного как 0x3EBF, было продано около 226 961 UNI на сумму $1,36 млн, 33 215 LINK на $410 000, 845 806 CRV на $328 000 и 5,25 YFI на $17 500.

Этот адрес связан со средствами, украденными во время взлома протокола Indexed Finance в 2021 году и атаки на платформу KyberSwap в 2023 году. Финансовая платформа Indexed Finance потеряла около $16,5 млн — злоумышленник использовал атаку мгновенного займа, снизив цену индексированных токенов, выпустив новые и обналичив их.

В ноябре 2023 года атаке подверглась платформа KyberSwap — из ее пулов ликвидности Elastic было выведено почти $49 млн. После инцидента хакер попытался шантажировать команду протокола, потребовав контроль над механизмом управления KyberDAO в обмен на возврат части украденных средств.

В феврале 2025 года Министерство юстиции США обвинило 22-летнего канадца Андеана Меджедовича (Andean Medjedovic) в совершении этих двух атак. Прокуратура утверждает, что Меджедович отмывал криптоактивы через миксеры и кроссчейн-мосты. Мужчина до сих пор остается на свободе.

По данным компании Chainalysis, с января по начало декабря хакеры украли криптовалюту на сумму более $3,41 млрд. Более $2 млрд (около 60% похищенных средств) приходится на хакеров из Северной Кореи. Крупнейшим инцидентом за год стал взлом криптобиржи Bybit на сумму $1,5 млрд.