- Seorang peretas berusia 22 tahun asal Kanada didakwa meretas protokol DeFi, mencuri US$65 juta, dan mencoba melakukan pemerasan untuk mengontrol KyberSwap dan Indexed Finance.
- Peretas menggunakan eksploitasi kontrak pintar, memanipulasi harga token, dan mencuci dana melalui swap, menjembatani transaksi, dan pencampur aset digital.
Andean Medjedovic, seorang warga Kanada berusia 22 tahun, kini menghadapi pengadilan federal di Brooklyn setelah didakwa dengan berbagai kejahatan dunia maya. Dia dicurigai mencuri sekitar US$65 juta dalam bentuk mata uang kripto dari dua protokol DeFi, KyberSwap dan Indexed Finance. Dia juga dituduh melakukan peretasan komputer, penipuan elektronik, percobaan pemerasan, dan pencucian uang.
Manipulasi, Jutaan, dan Permintaan yang Besar: Kasus KyberSwap
Medjedovic tidak hanya mengorbankan mekanisme keamanan standar, tetapi dia juga menerapkan metode eksploitasi kontrak pintar yang agak canggih. Dia mengubah harga aset digital dengan menggunakan kelemahan dalam mekanisme otomatis protokol DeFi.
Bagaimana caranya? Melalui peminjaman token digital dalam jumlah ratusan juta dolar dan perdagangan manipulatif, ia menciptakan kontrak pintar yang salah menghitung faktor penting. Dia mampu menghapus sejumlah besar uang dari investor, sehingga pada dasarnya menyisakan aset yang tidak berharga bagi mereka.
Selain itu, dia mencoba bermain lebih jauh dengan memeras uang setelah secara efektif menggunakan KyberSwap. Medjedovic memberikan tawaran penyelesaian kepada tim pengembangan KyberSwap. Tetapi saran ini lebih seperti ancaman, karena dia meminta kontrol penuh atas KyberSwap dan perusahaan otonom terdesentralisasi (DAO) yang berjalan di belakangnya.
Dia berjanji untuk mengembalikan setengah dari aset digital yang telah dicurinya sebagai gantinya. Memang, dia mencari kendali atas sistem yang baru saja dia retas, bukan menyembunyikan diri!
Pencucian Jutaan Dolar: Trik yang Tidak Berhasil
Medjedovic tidak langsung mencairkan uangnya begitu dia mendapatkannya. Dengan menggunakan transaksi swap, bridging transaction, dan mixer aset digital, ia terlibat dalam serangkaian transaksi yang dimaksudkan untuk mencuci uang tersebut.
Tidak berhenti sampai di situ, ia juga bekerja sama dengan kelompok lain untuk membuka akun di bursa aset digital dengan menggunakan nama samaran atau identitas palsu.
Pencuri kripto sering menggunakan metode ini untuk menghindari deteksi. Dalam hal ini, penegak hukum merasa lebih sulit untuk memantau aliran uang dari kejahatan tersebut. Namun, tindakannya tidak membantunya untuk keluar dari jeratan hukum.
Penegakan Hukum Menutup Diri pada Peretas DeFi
Jika Medjedovic dinyatakan bersalah, dia mungkin harus membayar hukuman yang berat. Tuduhan untuk peretasan komputer dapat memiliki hukuman penjara maksimum sepuluh tahun. Untuk setiap kejahatan lainnya, termasuk penipuan komputer dan pencucian uang, dia dapat dijatuhi hukuman hingga 20 tahun penjara. Mengingat dakwaannya secara keseluruhan, di balik jeruji besi, masa depannya tampaknya tidak ada harapan.
Penegak hukum, di sisi lain, terus menangani masalah ini bekerja sama dengan berbagai otoritas asing. Didukung oleh banyak lembaga lain, investigasi dilakukan oleh IRS-CI, HSI, dan FBI dari kantor lapangan New York.
Operator Dompet XRP Palsu Memanfaatkan Hype Kripto yang Berkembang
Menariknya, CNF melaporkan penipuan baru yang melibatkan operator dompet XRP fiktif yang mengaku berafiliasi dengan Departemen Keuangan AS sebelum kasus Medjedovic mendapatkan perhatian media. Penipuan ini terjadi bersamaan dengan meningkatnya minat terhadap kripto, terutama menjelang pelantikan Trump.
Disebut-sebut memiliki hubungan dengan keluarga Trump, para penipu menggunakan identitas palsu dan bertransaksi dengan dompet lain yang memiliki nama-nama glamor seperti Bank of America dan World Liberty Financial. Lebih buruk lagi, banyak influencer kripto yang mudah tertipu juga mendorong program ini di platform media sosial X.
Selain itu, Anda tahu… situasi seperti ini cukup umum terjadi, terutama mengingat semakin populernya pasar kripto. Mulai dari eksploitasi kontrak pintar seperti yang dilakukan Medjedovic, hingga penipuan berkedok investasi dengan memanfaatkan nama-nama terkenal, metodenya berbeda-beda.
