加拿大人被控從KyberSwap和Indexed Finance竊取價值6500萬美元的加密貨幣，仍然在逃

加拿大公民安迪恩·梅杰多维奇被控電信詐欺、電腦駭客、企圖勒索和洗錢，這些指控與涉嫌在兩個去中心化金融（DeFi）協議中盜取價值6500萬美元的加密貨幣有關。

根據美國司法部的聲明，梅杰多維奇據稱利用了KyberSwap和Indexed Finance流動性池智能合約中的漏洞，分別盜取了約4880萬美元和1650萬美元。

“這是一種複雜的詐騙，利用了‘智能合約’中的漏洞，導致數百萬美元的加密貨幣被盜，”美國國稅局刑事調查局紐約特別探員哈里·查維斯在聲明中說。“據稱，梅杰多維奇執行了一次駭客攻擊，在兩個計劃中盜取了近6500萬美元的加密貨幣，讓流動性池的投資者蒙受損失。”

針對KyberSwap的Elastic Pools流動性解決方案的攻擊發生在2023年11月22日。事件發生後，KyberSwap立即向駭客提供了10%的賞金，並成功追回了價值470萬美元的資金。駭客隨後要求完全控制KyberSwap的管理公司，“暫時”控制平台的治理機制KyberDAO，所有與公司結構和財務相關的信息，以及公司的鏈上和鏈下資產。

Indexed Finance的流動性池攻擊發生在2021年10月。根據The Block之前的報導，經過2023年的額外攻擊後，Indexed Finance的控制權從其DAO轉移到其創始人，他們將把協議剩餘的金庫返還給2021年攻擊的受害者。

儘管被指控，梅杰多維奇仍然在逃，司法部的聲明繼續指出。