السلطات الأمريكية تتهم مواطنًا كنديًا وراء اختراقات كيبرسواق وإندكسد فاينانس بقيمة 65 مليون دولار

اتهم المدعون الفيدراليون في الولايات المتحدة مواطنًا كنديًا باستغلال نقاط الضعف في بروتوكولين ماليين لامركزيين، مدعين أنه سرق ملايين الدولارات من العملات المشفرة وحاول طمس معالم جريمته.

أنديان ميدجيدوفيتش، خريج رياضيات من جامعة واترلو، تم توجيه التهم إليه بالاحتيال عبر الهاتف، والاختراق الحاسوبي، ومحاولة الابتزاز، وغسل الأموال فيما يتعلق بالاستغلالات في كيبيرسواب وإندكسيد فاينانس، حسبما أعلنت وزارة العدل في 3 فبراير.

وفقًا للاتهامات، قام ميدجيدوفيتش بالتلاعب بالعقود الذكية على كلا المنصتين، مستخدمًا تداولات مضللة لخداع الأنظمة الآلية لتقدير القيم الرئيسية بشكل خاطئ. من خلال استغلال هذه الثغرات، زعم أنه استنزف 48.8 مليون دولار من كيبيرسواب في عام 2023 وسرق 16.5 مليون دولار من إندكسيد فاينانس في عام 2021.

من خلال تداولاته المضللة، تمكن ميدجيدوفيتش من “سحب ملايين الدولارات من أموال المستثمرين بأسعار مصطنعة”، كما ذكرت لائحة الاتهام. وترك ذلك الضحايا بأموال استثمارية غير ذات قيمة.

أضاف المدعون أن ميدجيدوفيتش خطط بعناية لاستغلالات كيبيرسواب على مدى عدة أشهر، حيث احتفظ بدليل من الملفات التي تحمل عبارات مثل “KYBER_KILL” و “templateexploit”.

أنشأ “قائمة استهداف الأحواض” لتحديد أحواض السيولة المستهدفة ووقت الهجوم بشكل استراتيجي، وكتب ملاحظات مثل “ابحث عن الوقت للهجوم! المدير التنفيذي في هو شي.” كما قام بحساب الوقت الأمثل للهجوم بالتزامن مع الوقت الذي يكون فيه الأمريكيون والأوروبيون في الغالب نائمين.

بعد الهجوم، يقول المدعون إن ميدجيدوفيتش حاول ابتزاز مطوري كيبيرسواب والمستثمرين وأعضاء داو، مطالبًا بالتحكم في البروتوكول مقابل إعادة 50% من الأموال المسروقة.

في الوقت نفسه، كان يعمل على طمس معالم جريمته. زُعم أن ميدجيدوفيتش ورفيق له قاموا بغسل العملات المشفرة المسروقة عبر خلطات العملات الإلكترونية وجسور البلوكتشين، حيث قاموا بتغيير الأموال عبر عدة شبكات لإخفاء مصدرها. كما فتح حسابات في البورصات باستخدام هويات مزيفة، محاولًا تصريف ممتلكاته دون إثارة الشكوك.

علاوة على ذلك، عندما قام أحد بروتوكولات الجسر بتجميد معاملاته، ادعى ميدجيدوفيتش أنه دفع لعميل سري من قوات إنفاذ القانون 85,000 دولار – معتقدًا أنه مطور يمكنه تجاوز القيود وإلغاء تجميد 500,000 دولار من العملات المشفرة المجمدة لديه.

إذا تمت إدانته، فإن ميدجيدوفيتش يواجه عقوبات كبيرة، تشمل ما يصل إلى 20 عامًا في السجن عن كل تهمة تتعلق بالاحتيال عبر الهاتف، ومحاولة الابتزاز، وغسل الأموال، بالإضافة إلى 10 سنوات عن الأضرار غير المصرح بها لجهاز كمبيوتر محمي.

تواصل وكالات إنفاذ القانون، بما في ذلك وحدة الجرائم السيبرانية للشرطة الوطنية الهولندية والمدعين العامين الأمريكيين، مطاردة ميدجيدوفيتش، الذي لا يزال فارًا.

في 20 ديسمبر 2023، أعلن كيبيرسواب عن برنامج خزينة لتعويض المستخدمين المتأثرين بالاختراق.

في منشور حديث على منصة “X”، ذكرت البروتوكول أن المنحة قد تم توزيعها بالكامل على 1,371 مستفيدًا. (انظر أدناه.)