미국 법무부는 암호 화폐 해커에 대해 혐의를 제기했는데, 그는 18 세가되었을 때부터 암호 화폐로 6 천 5 백만 달러를 훔쳤다고 주장했다.

현재 22 세의 Andean Medjedovic은 기소와 관련된 5 번의 혐의에 직면하고 있습니다. 이 요금의 초점은 "Kyberswap 및 Indexed Finance Decentralized Finance (Defi) 프로토콜에서 약 6 천 5 백만 달러의 암호 화폐를 훔치는 것입니다.

The US Department of Justice has filed charges against an alleged crypto hacker, who it claims stole $65 million in cryptocurrency, starting when he was just 18 years old.

미국 법무부는 암호 화폐 해커에 대해 혐의를 제기했는데, 그는 18 세가되었을 때부터 암호 화폐로 6 천 5 백만 달러를 훔쳤다고 주장했다.

The now 22-year-old Andean Medjedovic faces five charges, linked to an indictment. The focus of these charges is for allegedly "stealing approximately $65 million in cryptocurrency from the KyberSwap and Indexed Finance decentralised finance (DeFi) protocols".

현재 22 세의 Andean Medjedovic은 기소와 관련된 5 번의 혐의에 직면하고 있습니다. 이 요금의 초점은 "Kyberswap 및 Indexed Finance Decentralized Finance (Defi) 프로토콜에서 약 6 천 5 백만 달러의 암호 화폐를 훔치는 것입니다.

The first hack, in relation to Indexed Finance, involved a systemic vulnerability. Effectively, Indexed Finances managed to cut out many of the middle management fees from trades with built-in regulatory systems, and this reduced overhead partially led to its renown. However, that also appeared to be its fault.

인덱스 금융과 관련하여 첫 번째 해킹에는 체계적인 취약성이 포함되었습니다. 효과적으로 인덱스 된 재정은 내장 규제 시스템을 통한 거래에서 많은 중간 관리 수수료를 삭감 할 수 있었으며, 이로 인해 오버 헤드가 부분적으로 저명하게 이어졌습니다. 그러나 그것은 또한 그 잘못 인 것처럼 보였다.

Indexed Finance is monitored with a complex system of checks and balances by adjusting pool prices and liquidity (the cost and size of the digital market that users can purchase) for its crypto funds to incentivise or disincentive users from trading. As pointed out in Bloomberg's investigation of Indexed Finance in 2022, "This model assumed users would interact rationally with the protocol, buying low and selling high".

인덱스 금융은 암호화 자금에 대한 수영장 가격과 유동성 (사용자가 구매할 수있는 디지털 시장의 비용 및 규모)을 조정하여 복잡한 수표 및 균형 시스템으로 모니터링됩니다. Bloomberg의 2022 년 Indexed Finance 조사에서 지적한 바와 같이, "이 모델은 사용자가 프로토콜과 합리적으로 상호 작용하여 낮게 구매하고 높은 판매를 할 것이라고 가정했습니다."

Medjedovic allegedly exploited this by loaning over $150 million in a 'flash loan' where he borrowed and gave back crypto assets in a single line of programmed transactions. This code would then purchase a vast supply of tokens immediately, artificially pumping their value, where it would then swap that currency for a different one through an action known as "minting". In this same action, another flash loan would be taken to purchase a different token known as Sushi.

Medjedovic은 1 억 5 천만 달러가 넘는 '플래시 대출'을 빌려서 빌린 한 줄의 프로그램 거래 라인에서 암호화 자산을 돌려 주면서 이것을 착취했다고 주장했다. 이 코드는 엄청난 토큰 공급을 즉시 구매하여 인위적으로 가치를 펌핑 한 다음 "마이닝"이라는 동작을 통해 해당 통화를 다른 통화로 바꿀 것입니다. 이와 같은 조치에서, 다른 플래시 대출은 초밥으로 알려진 다른 토큰을 구매하기 위해 취할 것입니다.

That Sushi token would find its way into the pool of currency, which would navigate around restrictions on the amount of tokens that can be introduced. Sushi would then be traded for the original tokens, which are now undervalued.

그 초밥 토큰은 통화 풀에 들어가서 소개 할 수있는 토큰 양에 대한 제한을 탐색 할 것입니다. 그런 다음 초밥은 원래 토큰으로 거래되며 이제 저평가되었습니다.

This process is claimed by the DoJ to have finished with Medjedovic burning and minting the supply of tokens to trade $4 million worth of Sushi tokens in $21 million worth of others. The loan is repaid, and he is being accused of cashing out $11.9 million for himself. Interestingly, a key part of this process is that the code gifted the Sushi tokens back to the pool, which isn't something a rational buyer would do, thus explaining how this system got around Indexed Finance's protocols.

이 과정은 DOJ가 Medjedovic Burning으로 끝나고 4 백만 달러 상당의 스시 토큰을 2,100 만 달러 상당의 다른 스시 토큰으로 거래하기 위해 토큰 공급을 마무리했다고 주장합니다. 대출은 상환되며, 그는 스스로 1,190 만 달러를 현금화 한 혐의로 기소되었습니다. 흥미롭게도,이 프로세스의 핵심 부분은 코드가 스시 토큰을 수영장으로 되돌려 놓았다는 것입니다. 이는 합리적인 구매자가 할 일이 아니기 때문에이 시스템이 어떻게 인덱스 된 금융 프로토콜을 어떻게 얻었는지 설명합니다.

After being offered 10% of the cryptocurrency by Indexed Finance, in exchange for Medjedovic handing the cryptocurrency back to them, he allegedly turned this down and instead taunted Indexed Finance's owners Laurence Day and Dillon Kellar, according to the above Bloomberg article.

Medjedovic과 암호 화폐를 돌려주는 대가로 인덱싱 된 금융에 의해 암호 화폐의 10%를 제공 한 후, 그는 위의 Bloomberg 기사에 따르면이를 거절하고 대신 인덱스 금융 소유자 인 Laurence Day와 Dillon Kellar를 조롱했다고 주장했다.

In Laurence Day's reported email to Medjedovic back in 2021, Day implored him to give back the money, ending his email with "You can now choose what difficulty you want to play this game on. Easy mode or Dark Souls".

Laurence Day의 2021 년 Medjedovic에게 이메일을 보도 한 Day는 그에게 돈을 돌려 주도록 간청하여 "이제이 게임을하고 싶은 어려움을 선택할 수 있습니다. Easy Mode 또는 Dark Souls".

In a recent tweet recounting the email, Day says:

최근 이메일을 다시 언급 한 트윗에서 Day는 다음과 같이 말합니다.

"It didn't have to be this way, but you wanted Dark Souls

"이런 식일 필요는 없었지만 당신은 어두운 영혼을 원했습니다.

:)"

:) ""

I warned you in 2021, Medjedovic

나는 2021 년에 Medjedovic에 경고했다

It didn't have to be this way, but you wanted Dark Souls:)

이런 식일 필요는 없었지만 당신은 어두운 영혼을 원했습니다 :)

pic.twitter.com/lWMW1IHOGS

pic.twitter.com/lwmw1ihogs

— Laurence Day (@day__lauren) February 3, 2025

- Laurence Day (@day__lauren) 2025 년 2 월 3 일

Medjedovic is alleged to have successfully completed this hack at just 18 years old. And how they were allegedly discovered is a papertrail of various accounts across the web. It starts with Day suspected a someone that had recently collaborated with the Indexed Finance and they had spoken to over Discord, under the username 'UmbralUpsilon'. Indexed Finance then linked the attacker's Ethereum wallet to another wallet filled with winnings earned in a recent hacking contest, also under the username 'UmbralUpsilon'. This connected to an email address, which was associated with a domain for a school board in Canada, which was similar to a Wikipedia account, which was similar to another on Github. A name added to a Wikipedia page for a Canadian quiz by this account gave them the name "Andean Medjedovic, notable mathematician."

Medjedovic은 18 세 에이 해킹을 성공적으로 완료 한 것으로 추정됩니다. 그리고 그들이 발견 된 것으로 어떻게 발견되었는지는 웹 전체에 걸쳐 다양한 계정의 종이 트레일입니다. 그것은 최근 인덱스 금융과 협력 한 사람이 의심되는 날로 시작하여 사용자 이름 'Umbralupsilon'에 따라 Over Discord와 대화했습니다. 그런 다음 Indexed Finance는 공격자의 이더 리움 지갑을 최근 해킹 콘테스트에서 얻은 상금으로 가득 찬 다른 지갑에 연결했습니다. 이것은 캐나다의 교육위원회 도메인과 관련된 이메일 주소와 연결되었으며, 이는 Wikipedia 계정과 유사한 Github의 다른 계정과 유사합니다. 이 계정의 캐나다 퀴즈에 대한 Wikipedia 페이지에 추가 된 이름은 그들에게 "Andean Medjedovic, 주목할만한 수학자"라는 이름을 부여했습니다.

It's claimed by Dan that the security work did not play a part in the hack itself.

Dan은 보안 작업이 해킹 자체에 참여하지 않았다고 주장합니다.

Despite being on the run from the law since 2021, Medjedovic's alleged hacking of KyberSwap took place in 2023 and accounts for the rest of the $65 million he is accused of stealing.

2021 년 이후 법에서 출마 했음에도 불구하고 Medjedovic의 Kyberswap 해킹은 2023 년에 이루어졌으며 그가 훔친 혐의로 기소 된 6 천 5 백만 달러의 나머지 부분을 설명했습니다.

Though this process is reportedly similar to that of the 2021 hack, the DoJ's press release claims that Medjedovic had figured out a complex system of trades to "glitch" the pool of tokens, making off with close to $50 million. It also alleges that he tried to launder and conceal the cryptocurrency through a sequence of asset swaps between blockchains.

이 프로세스는 2021 년 해킹과 유사하지만 DOJ의 보도 자료는 Medjedovic이 토큰 풀을 "결함"하기위한 복잡한 거래 시스템을 파악하여 5 천만 달러에 가까운 것으로 밝혀 졌다고 주장합니다. 또한 그는 블록 체인 사이의 일련의 자산 스왑을 통해 암호 화폐를 세탁하고 숨기려고했다고 주장했다.

Medjedovic has reportedly argued he had done nothing other

Medjedovic은 자신이 다른 일을하지 않았다고 주장했다