登錄
註冊
沉寂一年之後,與 Indexed Finance 和 Kyberswap 兩起重大黑客攻擊案密切相關的錢包再次活躍起來。鏈上數據顯示,週三該錢包向混幣工具 Tornado Cash 轉移了價值約 1350 萬美元的 Ether 代幣,這一舉動引發了安全社區的強烈關注。Tornado Cash 長期以來被視爲清洗被盜加密貨幣資金的關鍵通道,而此次交易使得通過該黑客關聯賬戶清洗的資金總額逼近 2500 萬美元。午方 AI 梳理發現,儘管目前尚無法百分之百確認操作者身份,但該錢包的活躍模式與嫌疑人 Andean Medjedovic 的歷史行爲高度吻合。負責追蹤其鏈上足跡的匿名調查機構 Specter 對此表示深切擔憂,指出威脅行爲者在侵害多名受害者後仍能肆無忌憚地繼續活動,必須儘快將其逮捕並施以懲罰。
Andean Medjedovic 被指控在 2021 年至 2023 年間,利用去中心化金融協議中的代碼漏洞竊取了總計約 6500 萬美元的資金。去年 2 月,美國司法部以電匯欺詐、計算機黑客攻擊及敲詐未遂等罪名對其提起訴訟,但他始終堅稱自己無罪。Medjedovic 並不否認參與了相關操作,但他辯稱自己的行爲屬於合法交易,僅僅是利用了協議代碼中的漏洞,這種辯護邏輯在業內常被稱爲“代碼即法律”。這種將技術漏洞利用視爲合法套利而非犯罪的觀點,構成了他與執法部門博弈的核心焦點。
這位加拿大籍前數學神童的履歷令人咋舌,他 14 歲便完成高中學業,隨後進入滑鐵盧大學深造,該校也是 Ethereum 聯合創始人 Vitalik Buterin 的母校。Medjedovic 僅用三年時間便獲得了通常需要四年的純數學學士學位,並在隨後一年內拿下碩士學位。
然而,他的真實身份在 2021 年 10 月參與一起價值 1600 萬美元的 Indexed Finance 黑客攻擊後被意外曝光。當時,他出於虛榮心在一個看似無關的維基百科頁面上編輯信息,將自己列爲某加拿大電視節目的“著名數學家”,這一舉動結合他在編程競賽中使用的賬戶與攻擊錢包的關聯性,最終將他與案件鎖定。儘管證據確鑿,但當時仍不足以直接將其繩之以法,直到 2021 年 12 月他未能出庭,安大略省法官發出逮捕令,迫使其開始了逃亡生涯。
Medjedovic 曾聲稱自己已轉型爲“白帽”黑客,即獲得授權後入侵系統以修復漏洞的道德黑客。
然而,幾個月後,用於 Indexed Finance 攻擊的錢包再次接收來自 Kyberswap 黑客攻擊事件賬戶的資金,該事件涉及金額高達 4800 萬美元,這直接將他與最新的盜竊案聯繫起來。2024 年,荷蘭方面依據逮捕令在塞爾維亞將其抓獲,指控其策劃了這兩起攻擊。但貝爾格萊德高等法院最終認定,荷蘭檢方未能充分證明他是幕後主使,且根據塞爾維亞法律,即便罪名成立也不足以構成引渡理由,導致他在同年 11 月被釋放。
在法律程序陷入僵局的同時,Medjedovic 正積極尋求政治層面的突圍。聯邦司法部的文件顯示,在起訴一年多後,他聯繫了遊說公司 JM Burkman & Associates,試圖爭取總統赦免。午方 AI 注意到,他預先支付了 30 萬美元以獲取爲期六個月的諮詢服務。該遊說公司計劃主張駁回指控,理由是類似行爲應由監管機構評估,且過去一年已有類似案件被撤銷或獲得有利處理,同時強調該案與美國本土關聯度極低。
近期加密貨幣領域的執法風向似乎正在發生微妙變化,這爲 Medjedovic 的辯護策略提供了某種背景支撐。去年 3 月,美國證券交易委員會撤銷了對 BitClout 創始人 Nader Al-Naji 的指控,儘管他隨後在 2024 年 7 月又因欺詐和銷售未經註冊證券被起訴,被指濫用 700 萬美元投資者資金。今年 10 月,比特幣投資者 Roger Ver 與美國司法部達成延期起訴協議,他在補繳近 5000 萬美元的欠稅、罰款及利息後,政府撤銷了對他的起訴。
此外,自特朗普去年上任以來,至少已有七起涉及加密貨幣的 SEC 執法行動被撤銷。午方 AI 分析認爲,這種執法力度的波動和赦免先例的出現,可能正在重塑黑客與監管機構之間的博弈格局,使得像 Medjedovic 這樣的嫌疑人看到了通過法律遊說而非技術對抗來解決問題的新路徑。