Канадский хакер Андей Меджедович обвинен в масштабной атаке на протокол DeFi

3 февраля федеральные прокуроры США предъявили серьезные обвинения гражданину Канады Андяну Меджедовичу, 22-летнему, которого обвиняют в организации сложных взломов двух крупных платформ децентрализованных финансов. Судебные документы показывают, что Меджедович якобы спланировал атаки, принесшие примерно 65 миллионов долларов украденных криптовалютных активов — один из крупнейших в истории случаев хищения в сфере DeFi, совершенных одним лицом.

Схема эксплуатации умных контрактов

Андян Меджедович обвиняется в целенаправленных атаках на Indexed Finance и KyberSwap в период с 2021 по 2023 годы, которые, по словам прокуроров, включали преднамеренную манипуляцию кодом умных контрактов. Вместо использования традиционных методов взлома, он, как утверждается, выявлял и использовал уязвимости, присущие базовой архитектуре блокчейнов протоколов. Такой метод атаки представляет собой новую угрозу в экосистеме децентрализованных финансов, где уязвимости в коде могут привести к масштабным финансовым потерям.

Обвинение включает пять серьезных федеральных статей: мошенничество с телекоммуникациями, несанкционированное повреждение компьютеров, вымогательство, отмывание денег и связанные с этим финансовые преступления. Такой многократный характер обвинений свидетельствует о том, что прокуроры рассматривают эти атаки как часть скоординированной преступной деятельности, а не как отдельные инциденты.

Защита «Код — это закон» и федеральное правосудие

В своей защите Андян Меджедович якобы заявил, что выявление и использование уязвимостей умных контрактов соответствует философии криптосообщества «код — это закон» — принципу, что неизменяемый код блокчейна превосходит традиционные правовые нормы. Прокуроры США категорически отвергли этот аргумент, заявив, что преступные намерения и финансовое хищение не могут быть освобождены от федеральной юрисдикции только потому, что транзакции происходят в блокчейне.

Этот конфликт юрисдикций становится важным моментом для регулирования DeFi, подтверждая, что использование уязвимостей кода для личной финансовой выгоды считается мошенничеством, подлежащим преследованию по американскому законодательству, независимо от децентрализованной природы цели.

Последствия приговора и влияние на индустрию

Если Меджедович будет признан виновным по всем обвинениям, ему грозит максимальный срок заключения до 20 лет — значительный штраф, свидетельствующий о решимости федеральных органов преследовать преступления, связанные с криптовалютой. Этот случай вызывает волну в сообществе DeFi, подчеркивая, что разработчики платформ и отдельные хакеры действуют под юрисдикцией США, когда их атаки наносят финансовый ущерб.