アドレスが約1年間の休眠期間を経た後、DeFiプロトコルに対する最大規模の攻撃の2つに関連するウォレットアドレスが大量売却を実行した。わずか8時間で、そのアドレスは最先端のデジタル資産2百万ドル超のポジションを清算し、調査官やセキュリティ機関の間で再び警報を鳴らした。## デジタル再登場：いつ、どのようにブロックチェーンに記録されたデータは嘘をつかない。Lookonchainの分析によると、Indexed Finance (2021)やKyberSwap (2023)のエクスプロイト責任者に関連付けられたウォレットは、協調した取引を実行して目覚めた。8時間の間に、Uniswap (UNI)（現在の評価額は$5.40）、Chainlink (LINK)（$13.17）、Curve (CRV)（$0.40）、yearn.finance (YFI)（$3.36K）といった主要な資産を大量に処理した。この動きは偶然ではない。売却パターンは意図的な調整を示唆している：主要プラットフォームのガバナンストークンの複数の取引が閉じた時間枠内で実行された。調査官はこれを、盗まれた資産を即座に警報を鳴らさずに現金化しようとする戦略的な試みと解釈している。## ハッカーの追跡：Andean Medjedovic米国の検察官は、これらの攻撃の背後にある匿名の顔に名前を付けた：カナダ国籍のAndean Medjedovicだ。彼は現在、米国の裁判管轄下で正式に起訴されている。告発内容には、重罪の電子詐欺と国際マネーロンダリングが含まれ、重い刑罰が科される可能性がある。しかし、Medjedovicは依然として行方不明だ。2025年初頭も、国際的に積極的に追跡されている逃亡者であり続けている。この事実は、暗号エコシステムの不快な現実を露呈している：ブロックチェーン技術は永続的な記録を残すが、犯人の物理的拘束には国境を越えた協力が必要であり、それは必ずしも迅速に進むわけではない。## 歴史的攻撃の詳細このハッカーに関連付けられたウォレットは、2つの壊滅的な脆弱性を引き起こした。**2021年10月 - Indexed Financeのエクスプロイト：** プールのインデックスメカニズムの操作により、攻撃者は約1600万ドルを抽出した。この攻撃は、取引検証のアーキテクチャの欠陥を露呈させた。**2023年4月 - KyberSwapのElastic Poolsへの攻撃：** より洗練された攻撃で、分散型取引所のElastic poolsから約4900万ドルが盗まれ、合計約6500万ドルの被害となった。## ハッカーの戦略：待つ、隠す、清算するこのハッカーの行動パターンは、分散型資産のデジタル犯罪の中で認識されるシナリオに沿っている：「遅延と分散」の戦略だ。成功した攻撃後、資金はコールドストレージのアドレスに放置され、メディアの関心が薄れるとともに、隠蔽ツールも進化する。この1年間の休止は怠慢ではなく、計算されたものだった。規制の熱を冷まし、新たな資金ミキシング手法を開発させ、即座に疑いを招かずに流動性を引き出す最適なタイミングを待ったのだ。最近の売却は戦術的な変化を示している：ハッカーは収益化を始めている。これは、彼の視点から見れば、リスク条件が十分に正常化し、動きの正当化ができると判断した可能性がある。## ブロックチェーンフォレンジック：永続的記録ここにブロックチェーン犯罪の根本的なパラドックスがある。擬似匿名性は最初の隠蔽を提供するが、各取引は不変で検査可能な記録を残す。セキュリティ分析者は、盗まれた暗号資産を法定通貨に変換することが、犯罪者にとって依然として重要なボトルネックであると指摘している。中央集権型取引所は、コンプライアンス規範を大幅に強化し、既知のブラックリストアドレスからの入金を明確にマークしている。したがって、UNI、LINK、CRV、YFIのトークン売却は、おそらく分散型取引所やクロスチェーンブリッジを通じて行われたと考えられる。これらの代替手段も独自のデジタル痕跡を残す：フローパターン、実行時間、出金アドレスなど。各接点は、調査官が介入や追跡を行える場所だ。実際、これらの可視性はハッカーにとって逆効果になる可能性もある。動きのタイムラインは、調査官にとって新たな座標を提供し、法定通貨への出金ルートを監視できるようになる。これらの場所では、通常、本人確認が必要とされる。## 追跡のタイムライン| 日付 | イベント | 影響されたボリューム ||-------|--------|------------------|| 2021年10月 | Indexed Financeのエクスプロイト | $16 百万 || 2023年4月 | KyberSwapのElastic攻撃 | $49 百万 || 2023年末 | Medjedovicに対する正式告訴 | 提出された告発 || 2025年初頭 | アドレスが非活動化、$2M | 新たな追跡イベント |このシーケンスは、ブロックチェーン上の取引は秒単位で行われる一方、犯罪捜査は年単位のスケールで進行するというパターンを示している。しかし、追跡は容赦なく続く。休眠アドレスの活動は、新たなデータポイントを生み出し続ける。各取引は新たな手がかりを残す。## DeFiセキュリティにとっての意味この事件は、現在の分散型金融の現状をいくつかの点で強調している。**第一に**、厳格なスマートコントラクト監査の重要性。Indexed FinanceやKyberSwapのエクスプロイトは暗号の破られた部分ではなく、取引検証のロジックの欠陥だった。**第二に**、リアルタイム監視はもはや選択肢ではない。オンチェーン分析の専門会社は、技術的な好奇心から運用上のセキュリティツールへと進化している。**第三に**、法域の重要性は技術と同じくらい高い。ニューヨークで成功裏に起訴されたハッカーは、世界的な抑止力を持つ。一方、行方不明の逃亡者は常に脅威だ。**第四に**、ブロックチェーンには真の匿名性は存在しない。時間的な匿名性だけだ。熟練した調査官は最終的に出所と目的地を特定する。## よくある質問**なぜ1年間の休止後に突如売却が行われたのか？**確証はないが、専門家はハッカーが規制の状況を十分に正常化と評価したか、または次の操作のために流動性を必要としたと推測している。動きはまた、現行の監視防御の効果を試す意図もあった可能性がある。**進行中の売却は傍受できるのか？**部分的には可能だ。トークンの資金はすでに分散されているが、法定通貨に変換する過程が最も脆弱なポイントだ。ここで調査官の介入能力が最も高まる。**逮捕の可能性はどれくらいか？**国際的な協力は遅いが効果的だ。正式告訴は協力可能な法域の範囲を広げる。ただし、Medjedovicが操作ミスを犯すか、味方に裏切られるか次第だ。**このケースは今後の暗号調査に前例を作るのか？**間違いなく。今回のフォレンジック手法は、今後の調査に適用され、越境暗号犯罪の追跡能力を継続的に向上させるだろう。
2 Millones en Movimiento: El Hacker de Indexed Finance y KyberSwap Resurge Tras Meses de Silencio
アドレスが約1年間の休眠期間を経た後、DeFiプロトコルに対する最大規模の攻撃の2つに関連するウォレットアドレスが大量売却を実行した。わずか8時間で、そのアドレスは最先端のデジタル資産2百万ドル超のポジションを清算し、調査官やセキュリティ機関の間で再び警報を鳴らした。
デジタル再登場：いつ、どのように
ブロックチェーンに記録されたデータは嘘をつかない。Lookonchainの分析によると、Indexed Finance (2021)やKyberSwap (2023)のエクスプロイト責任者に関連付けられたウォレットは、協調した取引を実行して目覚めた。8時間の間に、Uniswap (UNI)（現在の評価額は$5.40）、Chainlink (LINK)（$13.17）、Curve (CRV)（$0.40）、yearn.finance (YFI)（$3.36K）といった主要な資産を大量に処理した。
この動きは偶然ではない。売却パターンは意図的な調整を示唆している：主要プラットフォームのガバナンストークンの複数の取引が閉じた時間枠内で実行された。調査官はこれを、盗まれた資産を即座に警報を鳴らさずに現金化しようとする戦略的な試みと解釈している。
ハッカーの追跡：Andean Medjedovic
米国の検察官は、これらの攻撃の背後にある匿名の顔に名前を付けた：カナダ国籍のAndean Medjedovicだ。彼は現在、米国の裁判管轄下で正式に起訴されている。告発内容には、重罪の電子詐欺と国際マネーロンダリングが含まれ、重い刑罰が科される可能性がある。
しかし、Medjedovicは依然として行方不明だ。2025年初頭も、国際的に積極的に追跡されている逃亡者であり続けている。この事実は、暗号エコシステムの不快な現実を露呈している：ブロックチェーン技術は永続的な記録を残すが、犯人の物理的拘束には国境を越えた協力が必要であり、それは必ずしも迅速に進むわけではない。
歴史的攻撃の詳細
このハッカーに関連付けられたウォレットは、2つの壊滅的な脆弱性を引き起こした。
2021年10月 - Indexed Financeのエクスプロイト： プールのインデックスメカニズムの操作により、攻撃者は約1600万ドルを抽出した。この攻撃は、取引検証のアーキテクチャの欠陥を露呈させた。
2023年4月 - KyberSwapのElastic Poolsへの攻撃： より洗練された攻撃で、分散型取引所のElastic poolsから約4900万ドルが盗まれ、合計約6500万ドルの被害となった。
ハッカーの戦略：待つ、隠す、清算する
このハッカーの行動パターンは、分散型資産のデジタル犯罪の中で認識されるシナリオに沿っている：「遅延と分散」の戦略だ。成功した攻撃後、資金はコールドストレージのアドレスに放置され、メディアの関心が薄れるとともに、隠蔽ツールも進化する。
この1年間の休止は怠慢ではなく、計算されたものだった。規制の熱を冷まし、新たな資金ミキシング手法を開発させ、即座に疑いを招かずに流動性を引き出す最適なタイミングを待ったのだ。
最近の売却は戦術的な変化を示している：ハッカーは収益化を始めている。これは、彼の視点から見れば、リスク条件が十分に正常化し、動きの正当化ができると判断した可能性がある。
ブロックチェーンフォレンジック：永続的記録
ここにブロックチェーン犯罪の根本的なパラドックスがある。擬似匿名性は最初の隠蔽を提供するが、各取引は不変で検査可能な記録を残す。
セキュリティ分析者は、盗まれた暗号資産を法定通貨に変換することが、犯罪者にとって依然として重要なボトルネックであると指摘している。中央集権型取引所は、コンプライアンス規範を大幅に強化し、既知のブラックリストアドレスからの入金を明確にマークしている。
したがって、UNI、LINK、CRV、YFIのトークン売却は、おそらく分散型取引所やクロスチェーンブリッジを通じて行われたと考えられる。これらの代替手段も独自のデジタル痕跡を残す：フローパターン、実行時間、出金アドレスなど。各接点は、調査官が介入や追跡を行える場所だ。
実際、これらの可視性はハッカーにとって逆効果になる可能性もある。動きのタイムラインは、調査官にとって新たな座標を提供し、法定通貨への出金ルートを監視できるようになる。これらの場所では、通常、本人確認が必要とされる。
追跡のタイムライン
このシーケンスは、ブロックチェーン上の取引は秒単位で行われる一方、犯罪捜査は年単位のスケールで進行するというパターンを示している。しかし、追跡は容赦なく続く。休眠アドレスの活動は、新たなデータポイントを生み出し続ける。各取引は新たな手がかりを残す。
DeFiセキュリティにとっての意味
この事件は、現在の分散型金融の現状をいくつかの点で強調している。
第一に、厳格なスマートコントラクト監査の重要性。Indexed FinanceやKyberSwapのエクスプロイトは暗号の破られた部分ではなく、取引検証のロジックの欠陥だった。
第二に、リアルタイム監視はもはや選択肢ではない。オンチェーン分析の専門会社は、技術的な好奇心から運用上のセキュリティツールへと進化している。
第三に、法域の重要性は技術と同じくらい高い。ニューヨークで成功裏に起訴されたハッカーは、世界的な抑止力を持つ。一方、行方不明の逃亡者は常に脅威だ。
第四に、ブロックチェーンには真の匿名性は存在しない。時間的な匿名性だけだ。熟練した調査官は最終的に出所と目的地を特定する。
よくある質問
なぜ1年間の休止後に突如売却が行われたのか？
確証はないが、専門家はハッカーが規制の状況を十分に正常化と評価したか、または次の操作のために流動性を必要としたと推測している。動きはまた、現行の監視防御の効果を試す意図もあった可能性がある。
進行中の売却は傍受できるのか？
部分的には可能だ。トークンの資金はすでに分散されているが、法定通貨に変換する過程が最も脆弱なポイントだ。ここで調査官の介入能力が最も高まる。
逮捕の可能性はどれくらいか？
国際的な協力は遅いが効果的だ。正式告訴は協力可能な法域の範囲を広げる。ただし、Medjedovicが操作ミスを犯すか、味方に裏切られるか次第だ。
このケースは今後の暗号調査に前例を作るのか？
間違いなく。今回のフォレンジック手法は、今後の調査に適用され、越境暗号犯罪の追跡能力を継続的に向上させるだろう。