안데안 메제도비치, 6500만 달러 DeFi 해킹 후 전 세계적인 수색에 직면하다

4일 전
5분 읽기
3 조회수

안데안 메제도비치의 범죄와 도주

6500만 달러를 KyberSwap과 Indexed Finance에서 빼돌린 혐의를 받고 있는 22세 캐나다인 안데안 메제도비치가 세르비아 구금 중 사라졌습니다. 법원 문서에 따르면, 그는 두 개의 분산형 금융 프로토콜에서 6500만 달러를 사기친 혐의로 기소된 상태입니다. 해밀턴 출신의 메제도비치는 18세에 순수 수학 석사 학위를 취득했으며, 현재 여러 관할권에서 기소된 상태입니다. 그의 행방은 당국에 의해 알려지지 않고 있습니다.

범죄의 전개

기소장에 따르면, 메제도비치는 두 개의 분산형 금융 프로토콜을 조작하여 투자자들로부터 약 6500만 달러의 자금을 획득했다고 주장합니다. 그는 2024년 8월 베오그라드에서 체포되어 4년간의 도주 생활을 끝냈으나, 송환 절차가 진행되는 동안 구금에서 탈출했습니다.

메제도비치의 범죄는 2021년 10월에 시작되었으며, 그는 빌린 암호화폐를 사용하여 Indexed Finance의 인덱스 풀을 조작하여 투자자들로부터 1650만 달러 이상을 빼돌렸습니다. 다음 해에는 이름이 밝혀지지 않은 공범과 공모하여 도난당한 자금을 사기성 거래 계좌와 암호화폐 믹서를 통해 세탁한 것으로 알려졌습니다.

KyberSwap 공격

미국 검찰청은 “메제도비치는 KyberSwap AMM이 ‘글리치’를 일으키도록 하는 정확한 거래 조합을 계산하여 유동성 풀에서 수천만 달러의 암호화폐를 훔쳤습니다,”라고 밝혔습니다.

베트남에 본사를 둔 이 플랫폼은 공격으로 인해 4880만 달러를 잃었습니다. 사건 직후 공격자는 “제가 완전히 휴식을 취한 후 몇 시간 내에 협상이 시작될 것입니다. 감사합니다.”라는 공개 메시지를 보냈습니다.

KyberSwap은 표준 10%의 버그 바운티를 제공했으나 메제도비치는 이를 거부했다고 기소장에 명시되어 있습니다. 그는 Kyber 플랫폼에 대한 완전한 통제를 요구하며 투자자들에게 50%를 반환하겠다고 제안했습니다.

도주와 체포

네덜란드 당국은 메제도비치가 가짜 슬로바키아 여권을 사용하여 헤이그의 한 호텔에 체크인했다고 추적했습니다. 2023년 11월 말, 그의 비행기가 암스테르담에서 쿠웨이트로 출발한 지 2주 후, 네덜란드 당국은 유럽 체포 영장을 발부했으며, 이어서 인터폴 적색 통보가 발효되었습니다.

법원 문서에 따르면 메제도비치는 그 사이에 브라질, 두바이, 스페인, 보스니아, 세르비아를 여행했습니다. 메제도비치는 2024년 8월 9일, “로렌조”라는 가명을 사용하여 아파트를 예약하기 위해 베오그라드에 도착했을 때 체포되었습니다.

법원에서의 주장과 향후 전망

“저는 네덜란드에 가고 싶지 않습니다,”라고 그는 말하며 “세르비아에서 아이를 낳고 여기서 더 많은 것을 이루고 싶습니다”라고 덧붙였습니다.

그는 자신이 두바이에 4개월 동안 있었고 네덜란드에 3개월 동안 “관광 여행”을 갔다고 주장했습니다. 캐나다 국적임에도 불구하고 메제도비치는 법원에 자신이 보스니아 여권만 가지고 있다고 말했습니다.

미국의 기소장은 메제도비치가 암호화폐를 믹서를 통해 세탁하는 단계별 지침이 포함된 “moneyMovementSystem”이라는 제목의 상세한 파일을 유지하고 있었다고 밝혔습니다. 그는 “가짜 신분증으로 새 은행 계좌를 만들라”는 메모와 “온라인으로 문서를 주문하라 (러시아 + 브라질 + 미국 시민)”라는 메모를 작성했다고 합니다.

결론

이 기사가 발표될 당시 메제도비치는 세르비아 구금에서 사라졌으며, 도난당한 6500만 달러는 암호화폐 지갑에서 잠자고 있는 상태입니다. “그는 이 착취의 수익을 은폐하는 데 있어 완벽해야 하며, 이는 추적되고 있습니다,”라고 블록체인 정보 회사 TRM Labs의 전 FBI 요원인 카일 암스트롱이 말했습니다. TRM의 글로벌 정책 책임자인 아리 레드보드는 현대 디지털 추적이 장기적인 도주를 점점 더 어렵게 만든다고 언급했습니다.

“현실은 언젠가는 당신이 들어와서 자신의 칼에 쓰러지고 궁극적으로 정부를 도와주기 위해 할 수 있는 모든 것을 해야 한다는 것입니다,”라고 그는 말했습니다. 만약 유죄 판결을 받고 메제도비치가 자금을 반환하고 책임을 지는 데 협조하지 않으면, 그는 연방 형량 지침에 따라 10년 이상의 징역형을 받을 수 있습니다.