В неожиданном развитии событий, вновь разжигающем опасения относительно безопасности DeFi и трансграничного правосудия, адрес, связанный с двумя из самых дерзких эксплойтов децентрализованных финансов, внезапно ликвидировал криптовалюту на сумму свыше $2 миллионов. По данным аналитической компании Lookonchain, кошелек, ассоциированный с взломом Indexed Finance в 2021 году и эксплойтом KyberSwap в 2023 году, завершил примерно год бездействия, распродав токены UNI, LINK, CRV и YFI за интенсивный восьмичасовой период. Эта транзакция происходит на фоне продолжающегося международного преследования американскими прокурорами гражданина Канады Андена Меджедовича, обвиняемого беглеца, который предположительно украл около $65 миллионов у двух протоколов.
Взломщик Indexed Finance и KyberSwap возвращается с крупной продажей
Блокчейн ничего не забывает. Ончейн-данные фиксируют точный момент, когда неактивный адрес вновь ожил, инициировав серию транзакций, переведших миллионы в цифровых активах. Аналитики Lookonchain, цитируемые в отчёте CryptoBriefing, отследили перемещение четырёх крупных токенов на базе Ethereum с подозрительного кошелька. Продажа представляет собой значительное событие ликвидации, что, возможно, указывает на попытку обналичить или скрыть средства. В результате эта активность создает новую цифровую цепочку для следователей и специалистов по безопасности.
Это событие подчеркивает постоянную проблему в криптоэкосистеме: псевдонимный характер блокчейн-транзакций может обеспечивать укрытие, однако форензика зачастую создает постоянный и публичный след. Активность кошелька напрямую связана с двумя инцидентами, подорвавшими доверие инвесторов к децентрализованным финансам.
- Indexed Finance (2021): Эксплойт манипулировал механизмами индексных пулов протокола, что привело к выводу активов примерно на $16 миллионов.
- KyberSwap (2023): Сложная атака на Elastic-пулы децентрализованной биржи привела к потере почти $49 миллионов.
Власти связали эти два события с одним человеком, что подчеркивает тенденцию к атакам на сложную DeFi-инфраструктуру.
Безопасность DeFi и проблема беглецов
История этих взломов выходит далеко за рамки смарт-контрактов. Она затрагивает вопросы международного правоприменения, отслеживания активов и долгой памяти распределенного реестра. Американские прокуроры публично назвали Андена Меджедовича предполагаемым виновником. Было вынесено обвинительное заключение с подробным описанием обвинений в мошенничестве с использованием электронных средств связи и отмывании денег. Однако Меджедович остается в бегах, что демонстрирует сложные юрисдикционные препятствия при преследовании трансграничных криптопреступлений.
Этот случай иллюстрирует тактику "выждать и рассредоточить", которую иногда используют опытные злоумышленники. После эксплойта хакеры часто оставляют украденные средства в неактивных кошельках, дожидаясь, когда общественное внимание утихнет и появятся более совершенные сервисы микширования или обмена. Недавняя продажа на $2 миллиона после года бездействия вписывается в этот шаблон. Это указывает на продуманную попытку монетизировать часть незаконной прибыли, возможно, с целью проверить эффективность отслеживания со стороны аналитических компаний и властей.
Экспертный анализ ончейн-форензики и возврата средств
Эксперты по безопасности отмечают, что несмотря на прозрачность транзакций, перевод украденной криптовалюты в "чистую" фиатную валюту для хакеров остается серьезным препятствием. Централизованные биржи всё чаще внедряют продвинутые системы соответствия, которые отмечают депозиты с известных вредоносных адресов. Эта продажа высоколиквидных DeFi-токенов, таких как UNI и LINK, скорее всего, проходила через децентрализованные биржи (DEX) или кроссчейн-мосты, методы, оставляющие свои собственные форензические следы. Публичный характер этой продажи может даже помочь следователям, предоставив новый набор выходных транзакций для мониторинга, что потенциально ведет к точкам вывода средств, где требуется верификация личности.
Хронология событий критически важна для понимания настойчивости крипторасследований:
| Октябрь 2021 | Эксплойт Indexed Finance | $16 миллионов |
| Апрель 2023 | Эксплойт KyberSwap Elastic | $49 миллионов |
| Конец 2023 | Обвинение Меджедовича в США | Выдвинуты обвинения |
| Начало 2025 | Неактивный адрес продает активы на $2 млн | Событие ликвидации |
Эта последовательность показывает, что юридические и следственные процессы длятся гораздо дольше, чем блокчейн-транзакции, но они неумолимы. Недавнее движение средств на блокчейне доказывает, что даже неактивные адреса находятся под постоянным наблюдением как частных аналитических компаний, так и государственных агентств.
Заключение
Продажа криптовалюты на $2 миллиона с адреса, связанного с взломами Indexed Finance и KyberSwap, служит мощным напоминанием о неугасающем значении блокчейн-форензики и продолжающихся усилиях по привлечению эксплойтеров DeFi к ответственности. Несмотря на то, что псевдонимный хакер остается в бегах, каждое действие в сети создает новые точки данных для следователей. Этот случай продолжает формировать дискуссию вокруг безопасности протоколов, важности инструментов для мониторинга в реальном времени и развития сотрудничества между криптоиндустрией и мировыми правоохранительными органами. Разрешение ситуации с Indexed Finance и KyberSwap, вероятно, задаст важные прецеденты для того, как мир цифровых активов будет справляться с крупными кражами, затрагивающими разные юрисдикции.
Часто задаваемые вопросы
Вопрос 1: Какие криптовалюты продал хакер?
Адрес распродал активы UNI (Uniswap), LINK (Chainlink), CRV (Curve DAO Token) и YFI (yearn.finance) за восьмичасовой период, на сумму более $2 миллионов.
Вопрос 2: Кого подозревают в этих взломах?
Американские прокуроры идентифицировали и предъявили обвинения гражданину Канады Андену Меджедовичу как предполагаемому организатору эксплойтов Indexed Finance и KyberSwap. По состоянию на начало 2025 года он остается в бегах.
Вопрос 3: Сколько было украдено в ходе изначальных взломов?
Суммарная оценочная потеря от эксплойта Indexed Finance 2021 года и эксплойта KyberSwap 2023 года составляет примерно $65 миллионов.
Вопрос 4: Зачем хакеру ждать год для перемещения средств?
Хакеры часто используют стратегию "выждать и рассредоточить", оставляя средства неактивными, чтобы избежать немедленного отслеживания и внимания, дожидаясь появления новых методов сокрытия или снижения бдительности перед попыткой обналичивания.
Вопрос 5: Что это значит для безопасности DeFi?
Этот инцидент подчеркивает постоянные вызовы безопасности в DeFi, важность тщательных аудитов смарт-контрактов и критическую роль непрерывного ончейн-мониторинга и аналитики для отслеживания украденных средств даже спустя долгое время после изначального взлома.
