4月29日，加拿大籍黑客Andean Medjedovic将2,900枚ETH（价值约680万美元）转移至加密货币混币器Tornado Cash。此举距离他涉嫌实施两起DeFi攻击、窃取总计6500万美元已过去两年多。美国司法部于2025年2月正式起诉Medjedovic，指控其涉及电信欺诈、计算机破坏、勒索未遂及洗钱等多项罪名，但其至今依然在逃。
一、逃亡黑客的再行动
链上数据显示，Medjedovic于本周三（4月29日）将2900枚ETH转移到Tornado Cash。Tornado Cash是一种旨在混淆交易轨迹的加密货币混币器，2022年已被美国财政部制裁。专家分析认为，这一举动表明Medjedovic可能正试图清洗这笔资金——联邦检察官曾将其攻击手法描述为DeFi史上“技术最为尖端”的案例之一。
尽管FBI、IRS、国土安全调查局以及荷兰执法机构已介入调查，Medjedovic依然逍遥法外。其律师也未公开回应置评请求。
二、攻击手法揭秘
Medjedovic对Indexed Finance和KyberSwap使用了几乎相同的攻击方式：他通过闪电贷借入大量数字代币，然后执行一组精心设计的交易序列，诱使协议的自动化做市商（AMM）智能合约错误计算关键内部价格变量。由于自动化合约依赖代码逻辑而非人工审查，Medjedovic得以按虚高价格提取资金，获利远超市场正常水平。2019年（原文为2021年）Indexed Finance攻击造成约1650万美元损失；而2023年11月23日针对KyberSwap的漏洞利用则更为严重——他从中盗走了约4880万美元。
在KyberSwap攻击后的数月里，Medjedovic曾陆续转移800枚ETH，形成逐步分散资金的模式。本次一次性转移2900枚ETH是已知最大规模的单次洗钱动作。链上数据显示，自攻击以来他究竟转移或兑换了多少资金，仍不完全清晰。
三、法律追诉与制裁风险
除了盗取资金，Medjedovic还被指控在KyberSwap攻击后试图勒索协议方，要求其支付赎金以换回部分被盗资产。联邦检察官明确表示，这些行为已构成严重的刑事犯罪。
使用已被美国财政部制裁的Tornado Cash，进一步加剧了Medjedovic的法律风险。根据美国法规，任何美国公民或实体不得与受制裁的混币器进行交易。一旦Medjedovic被捕，其在制裁后还使用该工具的行为将构成额外的加重情节。目前他的下落仍不明，国际执法合作仍在继续。
此案再次凸显DeFi安全领域的严峻挑战：即便攻击发生两年后，黑客依然能够自由转移资金。行业观察人士呼吁协议方加强智能合约审计与实时监控，同时推动更高效的跨境执法协作。