Andean Medjedovic, un homme de 22 ans, fait face à des accusations de vol de 65 millions de dollars en crypto-monnaie par le ministère de la Justice des États-Unis. Les accusations portent sur des hacks de protocoles DeFi, notamment Indexed Finance et KyberSwap. Medjedovic aurait exploité des vulnérabilités, utilisant des emprunts éclair pour manipuler la valeur des tokens. Malgré une offre de restitution, il a refusé de rendre l’argent. Il reste en fuite depuis 2021, tout en niant les accusations.
Accusations de Vol de Crypto-Monnaie contre Andean Medjedovic
Le ministère de la Justice des États-Unis a récemment formé des accusations à l’encontre d’Andean Medjedovic, un jeune homme de 22 ans, qui aurait, dès l’âge de 18 ans, orchestré le vol de 65 millions de dollars en crypto-monnaie. Les charges retenues contre lui incluent cinq accusations en lien avec un acte d’accusation pour avoir prétendument dérobé cette somme à partir des protocoles de finance décentralisée (DeFi) KyberSwap et Indexed Finance.
Les Détails des Hacks et le Mécanisme Utilisé
Le premier vol, associé à Indexed Finance, a été rendu possible grâce à une vulnérabilité dans leur système. En effet, Indexed Finance avait mis en place des systèmes réglementaires visant à diminuer les frais de gestion intermédiaire, ce qui a contribué à sa popularité. Cependant, cette optimisation a également révélé une faiblesse exploitée par Medjedovic.
Dans le cadre de son attaque, Medjedovic aurait utilisé un « emprunt éclair » pour emprunter plus de 150 millions de dollars, ce qui lui a permis d’acquérir une quantité massive de tokens. Ce système lui a permis de gonfler artificiellement la valeur de ces tokens avant de les échanger. Il aurait ensuite utilisé un autre jeton connu sous le nom de Sushi pour contourner les restrictions en place sur le nombre de tokens pouvant être introduits.
Le processus aurait culminé avec Medjedovic brûlant et mintant des tokens d’une valeur de 4 millions de dollars pour obtenir d’autres valant 21 millions de dollars, encaissant ainsi 11,9 millions de dollars pour lui-même. Étonnamment, le code utilisé a restitué les tokens Sushi au pool, une manœuvre peu conventionnelle pour un acheteur rationnel, ce qui a permis de contourner les protocoles de sécurité d’Indexed Finance.
Malgré une offre de 10 % de restitution de la crypto-monnaie par Indexed Finance, Medjedovic aurait refusé de rendre l’argent, ce qui a entraîné des tensions avec les fondateurs de la plateforme. Un échange d’e-mails entre Laurence Day et Medjedovic a révélé les frustrations croissantes de Day face à la situation.
En 2021, Day a imploré Medjedovic de rendre l’argent, avec une référence humoristique à la difficulté du jeu, déclarant : « Vous pouvez maintenant choisir la difficulté à laquelle vous voulez jouer à ce jeu. Mode facile ou Dark Souls ». Dans un tweet ultérieur, Day a exprimé son regret que les choses aient pris une telle tournure.
Andean Medjedovic a été retrouvé après des investigations qui ont retracé des connexions entre des comptes en ligne. Cela a commencé par des soupçons sur quelqu’un qui avait interagi avec Indexed Finance via Discord, menant à la découverte de son adresse Ethereum et à une série de liens avec des comptes divers, incluant même une page Wikipedia le mentionnant comme un « mathématicien notable ».
Bien qu’il soit en fuite depuis 2021, Medjedovic est également accusé d’un autre hack sur KyberSwap en 2023. Cette attaque, tout en étant similaire à celle de 2021, a impliqué des transactions complexes pour s’approprier près de 50 millions de dollars, selon les déclarations du ministère de la Justice.
Medjedovic a nié avoir commis un vol, affirmant avoir simplement identifié une « opportunité de mauvaise tarification ». Dans des échanges d’e-mails avec des journalistes, il a soutenu qu’il n’avait volé les clés privées de personne et avait agi conformément aux règles des contrats intelligents. Il a également précisé que ceux qui ont perdu des tokens étaient des traders prenant des positions à haut risque.
Cette affaire soulève des questions sur la légalité et l’éthique de ses actions, mais le vrai enjeu reste à venir, alors que Medjedovic demeure en fuite.