Le ministère américain de la Justice a déposé des accusations contre un présumé pirate de cryptographie, qui, selon lui, a volé 65 millions de dollars en crypto-monnaie, à partir de l'âge de 18 ans.

L'année andine de 22 ans, âgée, fait face à cinq accusations, liées à un acte d'accusation. L'objectif de ces accusations est de "voler environ 65 millions de dollars en crypto-monnaie du Kyberswap et des protocoles de financement décentralisés (DEFI) indexés".

The US Department of Justice has filed charges against an alleged crypto hacker, who it claims stole $65 million in cryptocurrency, starting when he was just 18 years old.

Le ministère américain de la Justice a déposé des accusations contre un présumé pirate de cryptographie, qui, selon lui, a volé 65 millions de dollars en crypto-monnaie, à partir de l'âge de 18 ans.

The now 22-year-old Andean Medjedovic faces five charges, linked to an indictment. The focus of these charges is for allegedly "stealing approximately $65 million in cryptocurrency from the KyberSwap and Indexed Finance decentralised finance (DeFi) protocols".

L'année andine de 22 ans, âgée, fait face à cinq accusations, liées à un acte d'accusation. L'objectif de ces accusations est de "voler environ 65 millions de dollars en crypto-monnaie du Kyberswap et des protocoles de financement décentralisés (DEFI) indexés".

The first hack, in relation to Indexed Finance, involved a systemic vulnerability. Effectively, Indexed Finances managed to cut out many of the middle management fees from trades with built-in regulatory systems, and this reduced overhead partially led to its renown. However, that also appeared to be its fault.

Le premier hack, en relation avec le financement indexé, a impliqué une vulnérabilité systémique. En effet, les finances indexées ont réussi à supprimer bon nombre des frais de gestion intermédiaire des transactions avec des systèmes réglementaires intégrés, ce qui a réduit les frais généraux a partiellement conduit à sa renommée. Cependant, cela semblait également être sa faute.

Indexed Finance is monitored with a complex system of checks and balances by adjusting pool prices and liquidity (the cost and size of the digital market that users can purchase) for its crypto funds to incentivise or disincentive users from trading. As pointed out in Bloomberg's investigation of Indexed Finance in 2022, "This model assumed users would interact rationally with the protocol, buying low and selling high".

Le financement indexé est surveillé avec un système complexe de chèques et de soldes en ajustant les prix du pool et la liquidité (le coût et la taille du marché numérique que les utilisateurs peuvent acheter) pour ses fonds cryptographiques pour inciter ou les utilisateurs dissuasifs de la négociation. Comme indiqué dans l'enquête de Bloomberg sur la finance indexée en 2022, "ce modèle supposait que les utilisateurs interagiraient rationnellement avec le protocole, achetant bas et vendaient de haut".

Medjedovic allegedly exploited this by loaning over $150 million in a 'flash loan' where he borrowed and gave back crypto assets in a single line of programmed transactions. This code would then purchase a vast supply of tokens immediately, artificially pumping their value, where it would then swap that currency for a different one through an action known as "minting". In this same action, another flash loan would be taken to purchase a different token known as Sushi.

Medjedovic aurait exploité cela en prêtant plus de 150 millions de dollars dans un «prêt flash» où il a emprunté et remis des actifs crypto dans une seule ligne de transactions programmées. Ce code achèterait ensuite immédiatement une vaste fourniture de jetons, pompant artificiellement leur valeur, où elle échangerait ensuite cette devise pour une autre grâce à une action connue sous le nom de "Mining". Dans cette même action, un autre prêt flash serait pris pour acheter un jeton différent connu sous le nom de sushi.

That Sushi token would find its way into the pool of currency, which would navigate around restrictions on the amount of tokens that can be introduced. Sushi would then be traded for the original tokens, which are now undervalued.

Ce jeton de sushi trouverait son chemin dans le pool de monnaie, qui naviguerait sur des restrictions sur la quantité de jetons pouvant être introduits. Les sushis seraient alors négociés contre les jetons d'origine, qui sont désormais sous-évalués.

This process is claimed by the DoJ to have finished with Medjedovic burning and minting the supply of tokens to trade $4 million worth of Sushi tokens in $21 million worth of others. The loan is repaid, and he is being accused of cashing out $11.9 million for himself. Interestingly, a key part of this process is that the code gifted the Sushi tokens back to the pool, which isn't something a rational buyer would do, thus explaining how this system got around Indexed Finance's protocols.

Ce processus est affirmé par le MJ comme ayant terminé avec Medjedovic Burning et Fixant l'offre de jetons pour échanger pour 4 millions de dollars de jetons de sushi dans 21 millions de dollars d'autrui. Le prêt est remboursé et il est accusé d'avoir encaissé 11,9 millions de dollars pour lui-même. Fait intéressant, un élément clé de ce processus est que le code a remis les jetons de sushi dans la piscine, ce qui n'est pas quelque chose qu'un acheteur rationnel ferait, expliquant ainsi comment ce système a contourné les protocoles de Finance indexés.

After being offered 10% of the cryptocurrency by Indexed Finance, in exchange for Medjedovic handing the cryptocurrency back to them, he allegedly turned this down and instead taunted Indexed Finance's owners Laurence Day and Dillon Kellar, according to the above Bloomberg article.

Après s'être vu offrir 10% de la crypto-monnaie par des finances indexées, en échange de Medjedovic, remettant la crypto-monnaie, il aurait refusé cela et aurait plutôt raillé les propriétaires de Finance indexé Laurence Day et Dillon Kellar, selon l'article ci-dessus de Bloomberg.

In Laurence Day's reported email to Medjedovic back in 2021, Day implored him to give back the money, ending his email with "You can now choose what difficulty you want to play this game on. Easy mode or Dark Souls".

Dans le courrier électronique signalé de Laurence Day à Medjedovic en 2021, Day lui a imploré de redonner l'argent, mettant fin à son e-mail avec "vous pouvez maintenant choisir la difficulté sur laquelle vous voulez jouer à ce jeu. Mode facile ou sombres sombres".

In a recent tweet recounting the email, Day says:

Dans un récent tweet racontant l'e-mail, Day dit:

"It didn't have to be this way, but you wanted Dark Souls

"Ça ne devait pas être ainsi, mais tu voulais des âmes sombres

:)"

:) "

I warned you in 2021, Medjedovic

Je vous ai averti en 2021, Medjedovic

It didn't have to be this way, but you wanted Dark Souls:)

Ça ne devait pas être ainsi, mais tu voulais des âmes sombres :)

pic.twitter.com/lWMW1IHOGS

pic.twitter.com/lwmw1ihogs

— Laurence Day (@day__lauren) February 3, 2025

- Laurence Day (@Day__lauren) 3 février 2025

Medjedovic is alleged to have successfully completed this hack at just 18 years old. And how they were allegedly discovered is a papertrail of various accounts across the web. It starts with Day suspected a someone that had recently collaborated with the Indexed Finance and they had spoken to over Discord, under the username 'UmbralUpsilon'. Indexed Finance then linked the attacker's Ethereum wallet to another wallet filled with winnings earned in a recent hacking contest, also under the username 'UmbralUpsilon'. This connected to an email address, which was associated with a domain for a school board in Canada, which was similar to a Wikipedia account, which was similar to another on Github. A name added to a Wikipedia page for a Canadian quiz by this account gave them the name "Andean Medjedovic, notable mathematician."

Medjedovic aurait réussi à terminer ce hack à seulement 18 ans. Et comment ils auraient été découverts est un papier de divers comptes sur le Web. Cela commence avec une journée soupçonnée d'une personne qui avait récemment collaboré avec le financement indexé et qu'il avait parlé à Discord, sous le nom d'utilisateur «Umbralupsilon». Les finances indexées ont ensuite lié le portefeuille Ethereum de l'attaquant vers un autre portefeuille rempli de gains gagnés lors d'un récent concours de piratage, également sous le nom d'utilisateur «UmbraUpsilon». Cela a été connecté à une adresse e-mail, qui était associée à un domaine pour une commission scolaire au Canada, qui était similaire à un compte Wikipedia, qui était similaire à un autre sur Github. Un nom ajouté à une page Wikipedia pour un quiz canadien par ce récit leur a donné le nom "Mathématicien andeen Medjedovic, notable".

It's claimed by Dan that the security work did not play a part in the hack itself.

Dan a prétendu que les travaux de sécurité n'ont pas joué un rôle dans le hack lui-même.

Despite being on the run from the law since 2021, Medjedovic's alleged hacking of KyberSwap took place in 2023 and accounts for the rest of the $65 million he is accused of stealing.

Bien qu'il soit en fuite de la loi depuis 2021, le prétendu piratage de Kyberswap de Medjedovic a eu lieu en 2023 et explique le reste des 65 millions de dollars qu'il est accusés de vol.

Though this process is reportedly similar to that of the 2021 hack, the DoJ's press release claims that Medjedovic had figured out a complex system of trades to "glitch" the pool of tokens, making off with close to $50 million. It also alleges that he tried to launder and conceal the cryptocurrency through a sequence of asset swaps between blockchains.

Bien que ce processus serait similaire à celui du piratage de 2021, le communiqué de presse du DOJ affirme que Medjedovic avait découvert un système complexe de métiers pour "pénétrer" le pool de jetons, réalisant près de 50 millions de dollars. Cela allègue également qu'il a tenté de blanchir et de cacher la crypto-monnaie à travers une séquence de swaps d'actifs entre les blockchains.

Medjedovic has reportedly argued he had done nothing other

Medjedovic aurait fait valoir qu'il n'avait rien fait