В мире DeFi снова жарко, и на этот раз не из-за бычьего рынка. Министерство юстиции США предъявило обвинения жителю Канады Андеану Меджедовичу, 22-летнему любителю «умных» контрактов и не самых умных решений. По версии прокуроров, юный криптоковбой провернул трюк с протоколами Kyberswap и Indexed Finance, похитив цифровые активы на сумму $65 миллионов. Видимо, решил, что криптозима — не повод для экономии.
Как это было:
В октябре 2021 года Меджедович устроил себе небольшой «крипто-сейфинг», выудив $16,5 млн из пулов ликвидности Indexed Finance. Но аппетит приходит во время взлома: уже в ноябре 2023 года он провернул еще одну атаку, забрав $48,8 млн с протокола Kyberswap. Его метод? Использование смарт-контрактов против самих же протоколов, заставляя DeFi-платформы считать финансовые данные так, как выгодно… угадайте кому.
Дальше — больше:
Не довольствуясь «просто кражей», Меджедович решил сыграть в «крипто-босса». Он попытался вымогать у разработчиков Kyberswap… нет, не деньги. Он хотел полный контроль над платформой и механизмом управления KyberDAO в обмен на «щедрый» возврат украденных активов. Ну а что, раз уж украл — почему бы не стать генеральным директором?
Что дальше:
Минюст США обвинил Меджедовича во взломе, вымогательстве, отмывании денег и мошенничестве с использованием электронных средств. Каждое обвинение может стоить ему до 20 лет за решеткой. Пока что он на свободе, вероятно, размышляет, где он ошибся: в коде или в жизненных решениях.
Кстати, после взлома KyberNetwork в 2023 году пришлось уволить 50% сотрудников — видимо, чтобы сосредоточиться на том, как больше не допускать таких «творческих» вторжений. Ну а рынок DeFi в очередной раз понял: смарт-контракты умные, но не настолько, чтобы защититься от умников с плохими намерениями.