据CryptoComLearn报道，被美国司法部指控在两起DeFi攻击中窃取6500万美元的加拿大籍黑客Andean Medjedovic，于2026年4月29日将2900枚以太坊（约合680万美元）转入混币器Tornado Cash。这一举动距Kyberswap攻击案已过去两年多。
黑客身份与指控
Medjedovic于2025年2月被美国司法部正式起诉，罪名包括电信欺诈、非法破坏受保护计算机、企图霍布斯法案勒索、洗钱共谋和洗钱。他被指控策划了针对Indexed Finance（2021年，约1650万美元）和Kyberswap（2023年11月23日，约4880万美元）的闪电贷攻击。联邦检察官称其为DeFi历史上“技术最复杂”的漏洞利用之一。
攻击手法与逃跑
Medjedovic利用相同变体手法：通过闪电贷借入大量代币，执行一系列精心设计的交易，导致协议的自动做市商（AMM）智能合约错误计算内部价格变量。合约基于代码逻辑而非人工监督运行，允许他以远超市场实际价格的虚假价格提取资金。Kyberswap攻击后，他陆续转移了800枚ETH，显示出分批洗钱的习惯。而4月29日的2900 ETH转移是迄今最大单笔洗钱操作。
混币器与法律风险
Tornado Cash自2022年起被美国财政部制裁。Medjedovic使用该混币器使得其洗钱行为更加复杂，且进一步加重了已在联邦洗钱指控下的法律风险。此外，检察官还指控他在Kyberswap攻击后试图敲诈协议，要求返还部分被盗资产作为补偿。尽管FBI、IRS、国土安全调查局以及荷兰执法机构介入，Medjedovic至今仍逍遥法外，其下落不明。
从链上数据看，Medjedovic在两年间是否已完成其他资产转换或转移尚不明确。此次2900 ETH的转移表明，他可能仍在积极尝试洗白赃款，且对执法追查持蔑视态度。案件进展值得持续关注。