KyberSwap-hacker overfører stjålne midler til Tornado Cash

Frisk on-chain aktivitet har brakt Kyber Network-utnyttelsen tilbake i fokus. Blockchain-sporing viser at KyberSwap-hackeren igjen flytter midler. Denne gangen sender han store mengder ETH til Tornado Cash. Angriperen, identifisert som Andean Medjedovic, stod bak KyberSwap-hacket på 48,8 millioner dollar i 2023. Til tross for tidligere rettslige skritt, tyder nylige overføringer på at saken langt fra er over.

Midler beveger seg igjen etter måneder med stillhet

Ny data fra Arkham viser et klart mønster. KyberSwap-hackeren har begynt å overføre midler i partier på 100 ETH. Disse transaksjonene ble sendt direkte til Tornado Cash, et verktøy som ofte brukes for å skjule transaksjonshistorikk. Flere overføringer skjedde innen timer. 

据 Arkham 监测，Kyber Network 攻击者正将盗取的资金转移至混币协议 Tornado Cash。该攻击者身份已确认为 Andean Medjedovic，他于 2023 年底从 KyberSwap 窃取了 4880 万美元。此外，Medjedovic 还在两年前策划了对 Indexed Finance 的攻击，导致 1650 万美元损失。2025…

— 吴说区块链 (@wublockchain12) 29. april 2026

Hver av dem fulgte en lignende struktur. Dette tyder på en planlagt innsats snarere enn tilfeldig bevegelse. Lommeboken knyttet til angriperen har fortsatt rundt 29 millioner dollar i eiendeler. Dette betyr at en stor del av de stjålne midlene forblir aktive. For etterforskere er denne typen bevegelse et rødt flagg. Det signaliserer ofte et forsøk på å bryte sporet mellom stjålne midler og deres opprinnelse.

Hvem står bak KyberSwap-angrepet

Myndighetene har allerede knyttet angrepet til Andean Medjedovic. Han er en kanadisk statsborger kjent for å utnytte DeFi-plattformer. På slutten av 2023 tappet han 48,8 millioner dollar fra KyberSwap. Før det var han involvert i et angrep på Indexed Finance i 2021. Det førte til tap på 16,5 millioner dollar. I 2025 reiste amerikanske myndigheter tiltale mot ham. Federal Bureau of Investigation anklaget ham for å utnytte smarte kontrakter og forsøke utpressing. Til tross for dette tyder rapporter på at han har unngått full varetekt. Nå, med midler som beveger seg igjen, har situasjonen blitt mer presserende.

Hvorfor Tornado Cash er viktig her

Tornado Cash spiller en nøkkelrolle i denne historien. Det er et personverktøy designet for å blande kryptovaluta-midler. Dette gjør det vanskeligere å spore hvor eiendelene kommer fra og hvor de går videre. Selv om verktøyet har legitime bruksområder, er det ofte knyttet til hacking og hvitvasking. I denne situasjonen reiser bruken bekymringer om sjansene for å gjenvinne midlene. Når midler passerer gjennom en mixer, blir det mye vanskeligere å spore dem. Dette begrenser muligheten for børser eller myndigheter til å fryse eiendeler. Derfor er disse nylige overføringene viktige. De kan redusere sjansene for å gjenvinne de stjålne midlene.

En påminnelse om DeFis pågående risikoer

Denne saken fremhever et større problem innen desentralisert finans. Selv etter at hacking er identifisert og mistenkte er tiltalt, kan midler fortsatt bevege seg. Protokoller som Kyber Network har forbedret sikkerheten siden angrepet. Imidlertid forblir risikoen for utnyttelse av smarte kontrakter. Mens verktøy som Tornado Cash fortsetter å utfordre håndhevelsesinnsatsene. De skaper et gap mellom blockchain-transparens og ansvarlighet i den virkelige verden. For brukere er leksjonen enkel. DeFi tilbyr innovasjon, men det medfører også risiko. Som denne saken viser, kan virkningen av en enkelt utnyttelse fortsette å utfolde seg selv år senere.