米国司法省は、容疑者の暗号ハッカーに対して告発を行った。

現在22歳のアンデスのメディドヴィッチは、起訴に関連して5件の告発に直面しています。これらの請求の焦点は、「KyberswapおよびIndexed Financeの分散財務（DEFI）プロトコルから約6500万ドルの暗号通貨を盗んだ」と言われています。

The US Department of Justice has filed charges against an alleged crypto hacker, who it claims stole $65 million in cryptocurrency, starting when he was just 18 years old.

米国司法省は、容疑者の暗号ハッカーに対して告発を行った。

The now 22-year-old Andean Medjedovic faces five charges, linked to an indictment. The focus of these charges is for allegedly "stealing approximately $65 million in cryptocurrency from the KyberSwap and Indexed Finance decentralised finance (DeFi) protocols".

現在22歳のアンデスのメディドヴィッチは、起訴に関連して5件の告発に直面しています。これらの請求の焦点は、「KyberswapおよびIndexed Financeの分散財務（DEFI）プロトコルから約6500万ドルの暗号通貨を盗んだ」と言われています。

The first hack, in relation to Indexed Finance, involved a systemic vulnerability. Effectively, Indexed Finances managed to cut out many of the middle management fees from trades with built-in regulatory systems, and this reduced overhead partially led to its renown. However, that also appeared to be its fault.

インデックス化された金融に関連した最初のハックには、体系的な脆弱性が含まれていました。効果的に、インデックス付きの財務は、組み込みの規制システムを備えた取引から中間管理手数料の多くを削減することに成功し、これによりオーバーヘッドが部分的にその名声につながりました。しかし、それもそのせいであるように見えました。

Indexed Finance is monitored with a complex system of checks and balances by adjusting pool prices and liquidity (the cost and size of the digital market that users can purchase) for its crypto funds to incentivise or disincentive users from trading. As pointed out in Bloomberg's investigation of Indexed Finance in 2022, "This model assumed users would interact rationally with the protocol, buying low and selling high".

インデックス付きファイナンスは、その暗号資金のプール価格と流動性（ユーザーが購入できるデジタル市場のコストと規模）を調整することにより、複雑なチェックとバランスのシステムで監視され、ユーザーが取引を促進または妨害することを奨励または妨害します。 2022年のブルームバーグのインデックスファイナンスの調査で指摘されているように、「このモデルは、ユーザーがプロトコルと合理的に相互作用し、低く購入して高く売ることを想定していました」。

Medjedovic allegedly exploited this by loaning over $150 million in a 'flash loan' where he borrowed and gave back crypto assets in a single line of programmed transactions. This code would then purchase a vast supply of tokens immediately, artificially pumping their value, where it would then swap that currency for a different one through an action known as "minting". In this same action, another flash loan would be taken to purchase a different token known as Sushi.

Medjedovicは、「フラッシュローン」で1億5,000万ドル以上を貸し出して、プログラムされたトランザクションの単一ラインで暗号資産を返済し、貸し出したと言われています。その後、このコードはすぐに膨大なトークンの供給を購入し、その価値を人為的にポンピングし、「ミント」と呼ばれるアクションを通じてその通貨を別の通貨に交換します。この同じアクションでは、寿司として知られる別のトークンを購入するために別のフラッシュローンが取られます。

That Sushi token would find its way into the pool of currency, which would navigate around restrictions on the amount of tokens that can be introduced. Sushi would then be traded for the original tokens, which are now undervalued.

その寿司トークンは、通貨のプールへの道を見つけるでしょう。その後、寿司は元のトークンと取引され、現在は過小評価されています。

This process is claimed by the DoJ to have finished with Medjedovic burning and minting the supply of tokens to trade $4 million worth of Sushi tokens in $21 million worth of others. The loan is repaid, and he is being accused of cashing out $11.9 million for himself. Interestingly, a key part of this process is that the code gifted the Sushi tokens back to the pool, which isn't something a rational buyer would do, thus explaining how this system got around Indexed Finance's protocols.

このプロセスは、Medjedovic Burningで終了し、トークンの供給を鋳造して、400万ドル相当の寿司トークンを2100万ドル相当の他の人で取引することで終了したと主張されています。ローンは返済されており、彼は1億1,900万ドルを自分で獲得したと非難されています。興味深いことに、このプロセスの重要な部分は、コードが寿司トークンにプールに戻ってきたことです。これは、合理的なバイヤーが行うことではなく、このシステムがインデックスファイナンスのプロトコルをどのように回避したかを説明しています。

After being offered 10% of the cryptocurrency by Indexed Finance, in exchange for Medjedovic handing the cryptocurrency back to them, he allegedly turned this down and instead taunted Indexed Finance's owners Laurence Day and Dillon Kellar, according to the above Bloomberg article.

上記のブルームバーグの記事によると、メジドビッチが暗号通貨を彼らに引き戻すことと引き換えに、メディドビッチが暗号通貨を彼らに引き戻すことと引き換えに、彼はこれを断り、代わりにインデックス・ファイナンスのオーナーであるローレンス・デイとディロン・ケラーを倒したと言われています。

In Laurence Day's reported email to Medjedovic back in 2021, Day implored him to give back the money, ending his email with "You can now choose what difficulty you want to play this game on. Easy mode or Dark Souls".

ローレンスデイが2021年にメディドビッチにメールを報告したことで、デイは彼にお金を返して、「このゲームをプレイしたい難易度を選択できます。イージーモードまたはダークソウルズ」で彼のメールを終了しました。

In a recent tweet recounting the email, Day says:

メールを語る最近のツイートで、Dayは次のように述べています。

"It didn't have to be this way, but you wanted Dark Souls

「このようにする必要はありませんでしたが、あなたはダークソウルズが欲しかった

:)"

:)」

I warned you in 2021, Medjedovic

私は2021年にメディドビッチに警告しました

It didn't have to be this way, but you wanted Dark Souls:)

このようにする必要はありませんでしたが、あなたはダークソウルを望んでいました:)

pic.twitter.com/lWMW1IHOGS

pic.twitter.com/lwmw1ihogs

— Laurence Day (@day__lauren) February 3, 2025

- ローレンスデイ（@day__lauren）2025年2月3日

Medjedovic is alleged to have successfully completed this hack at just 18 years old. And how they were allegedly discovered is a papertrail of various accounts across the web. It starts with Day suspected a someone that had recently collaborated with the Indexed Finance and they had spoken to over Discord, under the username 'UmbralUpsilon'. Indexed Finance then linked the attacker's Ethereum wallet to another wallet filled with winnings earned in a recent hacking contest, also under the username 'UmbralUpsilon'. This connected to an email address, which was associated with a domain for a school board in Canada, which was similar to a Wikipedia account, which was similar to another on Github. A name added to a Wikipedia page for a Canadian quiz by this account gave them the name "Andean Medjedovic, notable mathematician."

Medjedovicは、わずか18歳でこのハックを正常に完了したと言われています。そして、彼らがどのように発見されたのかは、ウェブ上のさまざまなアカウントのペーパートレイルです。それは、最近インデックス化された金融と協力した人が疑われ、ユーザー名「Umbralupsilon」の下でDiscordを超えて話した日から始まります。その後、インデックス化された財務により、攻撃者のイーサリアムウォレットを、最近のハッキングコンテストで獲得した賞金で満たされた別のウォレットにリンクしました。これは、カナダの教育委員会のドメインに関連付けられた電子メールアドレスに接続されています。これは、GitHubの別のアカウントに似たウィキペディアアカウントに似ていました。このアカウントでカナダのクイズのウィキペディアページに追加された名前は、「アンデスメドジェドビッチ、著名な数学者」という名前を彼らに与えました。

It's claimed by Dan that the security work did not play a part in the hack itself.

ダンは、セキュリティ作業がハック自体に関与していないと主張しています。

Despite being on the run from the law since 2021, Medjedovic's alleged hacking of KyberSwap took place in 2023 and accounts for the rest of the $65 million he is accused of stealing.

2021年以来法律から逃亡しているにもかかわらず、MedjedovicのKyberswapのハッキングの疑いは2023年に行われ、残りの6500万ドルが盗んだと非難されていることを説明しました。

Though this process is reportedly similar to that of the 2021 hack, the DoJ's press release claims that Medjedovic had figured out a complex system of trades to "glitch" the pool of tokens, making off with close to $50 million. It also alleges that he tried to launder and conceal the cryptocurrency through a sequence of asset swaps between blockchains.

このプロセスは2021年のハックのプロセスと類似していると伝えられていますが、DOJのプレスリリースは、Medjedovicがトークンのプールを「グリッチ」するための複雑な取引システムを見つけ、5,000万ドル近くで始まると主張しています。また、彼はブロックチェーン間の一連の資産スワップを通じて暗号通貨を洗濯して隠そうとしたと主張しています。

Medjedovic has reportedly argued he had done nothing other

Medjedovicは、彼が他に何もしなかったと主張したと伝えられています