مُخترق KyberSwap يُواجه خمس تهم جنائية بعد سرقة 65 مليون دولار
أعلنت محكمة فدرالية في نيويورك في 3 فبراير عن لائحة اتهام جنائية بخمس تهم ضد أنديان ميدجيدوفيتش بزعم استغلاله لـ KyberSwap و Indexed Finance لسرقة 65 مليون دولار. ولم يتم القبض على ميدجيدوفيتش من قبل السلطات القانونية حتى 3 فبراير ولا يزال طليقًا.
التُهم المُوجهة إلى ميدجيدوفيتش
وفقًا لبيان صادر عن وزارة العدل الأمريكية، يُواجه ميدجيدوفيتش تُهمًا بالاحتيال الإلكتروني، والتلف غير المُصرَّح به لجهاز كمبيوتر محمي، ومحاولة الابتزاز بموجب قانون هوبز، والتآمر لغسيل الأموال، وغسيل الأموال. تصل عقوبة التلف غير المُصرَّح به لجهاز كمبيوتر محمي إلى السجن لمدة 10 سنوات كحد أقصى، بينما تحمل التُهم الأخرى عقوبة محتملة بالسجن لمدة 20 عامًا.
تفاصيل الاختراق
تنص وثائق المحكمة على أن ميدجيدوفيتش استغل عقودًا ذكية آلية في بروتوكولي KyberSwap و Indexed Finance بين عامي 2021 و 2023. ويُتهم ميدجيدوفيتش باقتراض رموز بقيمة مئات الملايين من الدولارات للتلاعب بحسابات العقود الذكية.
سمحت له هذه الاستراتيجية بسحب الأموال بأسعار مصطنعة، مما جعل ممتلكات المستثمرين بلا قيمة. وزعمت السلطات أن ميدجيدوفيتش غسل العائدات من خلال عمليات التبادل، ومعاملات الربط، وخلطات العملات المشفرة. كما اتُهم بالتآمر مع آخرين لفتح حسابات في منصات تداول العملات المشفرة باستخدام هويات مزيفة ومستعارة لإخفاء أصول الأموال.
محاولة الابتزاز والتسوية
في نوفمبر 2023، بعد تنفيذ عملية اختراق KyberSwap وسرقة ما يقرب من 49 مليون دولار، حاول ميدجيدوفيتش ابتزاز الضحايا. واقترح تسوية يحصل فيها على السيطرة على بروتوكول KyberSwap ومنظمة الحكم الذاتي اللامركزية (DAO) التابعة له مقابل إعادة نصف الأصول المسروقة.
تعويض المُتضررين
في ديسمبر 2023، التزمت KyberSwap بتعويض المستخدمين المتضررين، حيث قدمت منحًا من خزينتها تعادل القيمة الدولارية التي خسرها المستخدم عندما تم استنزاف مجمعات السيولة الخاصة بالبروتوكول. دخل البرنامج حيز التنفيذ في 1 فبراير 2024، وأعلنت KyberSwap أنه تم تعويض 1,371 مستخدمًا في 3 فبراير 2025.
أثر الحادث أيضًا على مُجمع تبادل العملات اللامركزي، الذي خفض قوته العاملة إلى النصف في وقت لاحق من ذلك الشهر.
اختراق Indexed Finance
ميدجيدوفيتش هو أيضًا الجاني المزعوم لاختراق Indexed Finance الذي وقع في عام 2021. تم استغلال اثنين من المؤشرات اللامركزية للبروتوكول أثناء إعادة التوازن، مما أدى إلى خسائر بلغ مجموعها 16 مليون دولار.
الخاتمة
لم يستعد كلا البروتوكولين قيمتهما الإجمالية المقفلة (TVL) على البروتوكولات بعد خروقات الأمان.
