涉 6,500 万美元加密币窃案！加拿大骇客攻击 2 家 DeFi 平台仍在逃

美国司法部近日对加拿大籍男子 Andean Medjedovic 提出正式指控，罪名包括电信诈欺、电脑骇客攻击、企图勒索与洗钱，原因是他涉嫌利用 DeFi 平台 KyberSwap 、 Indexed Finance 的智能合约漏洞，窃取价值 6,500 万美元的加密货币。

根据美国司法部的公告，Andean Medjedovic 先后针对 Indexed Finance 、 KyberSwap 下手，透过智能合约漏洞分别从这两大 DeFi 平台窃取 1,650 万美元、 4,880 万美元，导致流动性池投资人蒙受巨额损失。

美国国税局刑事调查局（IRS-CI）纽约分局特别探员 Harry Chavis, Jr. 在声明中表示：

这是一场精心策划的诈欺行动，骇客锁定「智能合约」漏洞下手，导致数千万美元的加密货币被盗，我们指控 Andean Medjedovic 透过两次攻击窃取近 6,500 万美元，投资人损失惨重。

2 家 DeFi 平台遭殃，骇客锁定智能合约漏洞狠捞 6,500 万美元

这起 DeFi 窃案分为两波攻击，时间横跨两年。

? 第一起攻击：Indexed Finance（2021 年 10 月）

Andean Medjedovic 早在 2021 年 10 月 就对 Indexed Finance 发动攻击，窃取其流动性池资金。随后，在 2023 年发生几起类似攻击后，Indexed Finance 的治理权从 DAO 转交至创办团队，并决定将剩余资金返还给 2021 年攻击案的受害者。

? 第二起攻击：KyberSwap（2023 年 11 月）

2023 年 11 月 22 日，Andean Medjedovic 针对 KyberSwap 的流动性解决方案 Elastic Pools 发动攻击，成功窃取大笔资金。

KyberSwap 事后紧急应对，当时官方对骇客开出 10% 悬赏金，虽成功取回 470 万美元，但 Andean Medjedovic 随后进一步勒索，要求全面掌控 KyberSwap 母公司，甚至包括 KyberDAO 的暂时治理权、公司内部财务与组织结构资讯，以及所有链上与链下资产，手法极为嚣张。

如今，美国司法部虽已正式对 Andean Medjedovic 提出刑事指控，但他仍然在逃、下落不明，全球执法机构正展开追捕行动。