Канадський хакер Андян Меджедовіч звинувачений у масштабній атаці на протокол DeFi

3 лютого федеральні прокурори США висунули суттєві звинувачення канадському громадянину Андяну Меджедовічу, 22-річному, якого звинувачують у організації складних зломів двох великих платформ децентралізованих фінансів. Судові документи свідчать, що Меджедовіч нібито здійснив атаки, що принесли близько 65 мільйонів доларів у викрадених криптовалютних активів — один із найбільших у історії випадків зломів DeFi, здійснених одним зловмисником.

Схема експлуатації смарт-контрактів

Андян Меджедовіч звинувачується у цілеспрямованих атаках на Indexed Finance та KyberSwap у період з 2021 по 2023 роки шляхом так званої навмисної маніпуляції кодом смарт-контрактів. Замість використання традиційних хакерських методів, правоохоронці стверджують, що він виявляв і використовував уразливості, властиві базовій блокчейн-архітектурі протоколів. Цей метод атаки становить новий потенційний вектор загрози у сфері децентралізованих фінансів, де вразливості коду можуть безпосередньо призводити до масштабних фінансових втрат.

Обвинувачення включає п’ять серйозних федеральних статей: шахрайство у телекомунікаційній сфері, несанкціоноване пошкодження комп’ютерів, шантаж, відмивання грошей та пов’язані з цим фінансові злочини. Такий багатосторонній підхід свідчить про те, що прокурори розглядають ці атаки як частину скоординованої злочинної діяльності, а не ізольовані зломи.

Захист «Код — це закон» і федеральна юрисдикція

У своїй захисті Андян Меджедовіч нібито стверджував, що виявлення та використання вразливостей смарт-контрактів відповідає філософії криптоспільноти «код — це закон» — принципу, що незмінний код блокчейну перевищує традиційні правові рамки. Проте прокурори США категорично відкинули цей аргумент, стверджуючи, що кримінальний намір і фінансове викрадення не можуть бути звільнені від федеральної юрисдикції лише тому, що транзакції відбуваються у блокчейні.

Цей конфлікт юрисдикцій є важливим моментом для регулювання DeFi, оскільки встановлює, що використання вразливостей коду для особистої фінансової вигоди є підслідним злочином за американським законодавством, незалежно від децентралізованої природи цілі.

Наслідки для покарання та вплив на індустрію

Якщо його визнають винним за всіма статтями, Андян Меджедовіч може отримати максимальне покарання у вигляді 20 років ув’язнення — значний штраф, що свідчить про рішучість федеральних органів у боротьбі з злочинами, пов’язаними з криптовалютами. Цей випадок викликає хвилі у спільноті DeFi, підкреслюючи, що розробники платформ і окремі хакери підпорядковані юрисдикції США, коли їхні атаки спричиняють фінансову шкоду.