Un ressortissant canadien accusé d'avoir volé 65 millions de dollars en cryptomonnaies à deux protocoles DeFi

Cette semaine, le bureau du procureur des États-Unis pour le district Est de New York a dévoilé un acte d'accusation accusant le ressortissant canadien Andean "Andy" Medjedovic d'avoir volé environ 65 millions de dollars en crypto-monnaie à deux protocoles financiers décentralisés en 2023. Selon l'acte d'accusation, Medjedovic a manipulé des contrats intelligents pour drainer les liquidités des protocoles. Il a ensuite blanchi le produit par le biais de multiples transactions afin d'obscurcir la source des fonds volés. Ses actions ont escroqué des milliers d'investisseurs et porté atteinte à l'intégrité des marchés financiers décentralisés.

L'IRS Investigations, New YorkIRS, le FBI et Homeland Security Investigations ont enquêté sur cette affaire avec l'aide du ministère public des Pays-Bas et de l'unité de lutte contre la cybercriminalité de la police nationale néerlandaise à La Haye, ainsi que du bureau local des douanes et de la protection des frontières des États-Unis à New York. L'affaire est poursuivie par le bureau du procureur des États-Unis pour le district Est de New York, avec le soutien de l'équipe nationale de lutte contre les crypto-monnaies et de la section des fraudes du DOJ.

TRM Labs est fière d'avoir soutenu les forces de l'ordre dans cette enquête. 

Selon les procureurs, le stratagème de Medjedovic était centré sur l'exploitation des vulnérabilités des contrats intelligents. L'acte d'accusation indique qu'il a "sciemment et intentionnellement conçu et exécuté un stratagème et un artifice pour frauder les protocoles DeFi " en tirant parti de leurs systèmes automatisés pour extraire de grandes sommes de crypto-monnaie. Plus précisément, il a manipulé les mécanismes de tarification et les prêts flash, en utilisant des transactions rapides et à haute fréquence pour ajuster artificiellement les évaluations des actifs au sein des pools de liquidités. Cela lui a permis de retirer plus d'actifs qu'il n'en avait le droit, vidant ainsi les pools et laissant les utilisateurs légitimes avec des pertes massives.

L'acte d'accusation révèle en outre que Medjedovic communiquait ouvertement en ligne sur ses intentions, publiant sur divers forums et plateformes de médias sociaux ses connaissances sur les vulnérabilités des protocoles de smart contract . Dans un cas, il s'est vanté de ses capacités techniques et des faiblesses qu'il avait identifiées. Les procureurs, dans l'acte d'accusation, affirment que ses déclarations reflètent une intention préméditée de frauder plutôt qu'un exploit accidentel ou opportuniste. Selon l'acte d'accusation, "le défendeur s'est engagé dans un plan calculé pour obtenir illicitement de la crypto-monnaie, en sachant que ses actions causeraient un préjudice financier important à d'autres personnes".

Après avoir exécuté l'attaque, Medjedovic aurait tenté de blanchir les fonds volés en acheminant les transactions par le biais de multiples échanges de crypto-monnaies et de services de mixeur , ce qui a rendu plus difficile le suivi et la récupération des actifs par les autorités. Malgré ces efforts, les forces de l'ordre - grâce à l'blockchain intelligencepu retracer ses mouvements sur la blockchain et identifier les flux illicites de fonds. L'acte d'accusation souligne qu'"en utilisant des techniques avancées de traçage sur la blockchain, les enquêteurs ont pu suivre les mouvements des actifs volés et les relier à l'accusé."

Cette affaire souligne la sophistication croissante de la criminalité financière impliquant des crypto-monnaies, ainsi que la capacité des forces de l'ordre à enquêter et à poursuivre ces schémas complexes. Medjedovic est accusé de complot en vue de commettre une fraude électronique, d'accès non autorisé à un ordinateur protégé, de moyens d'extorsion pour obtenir des biens et de blanchiment d'argent. S'il est reconnu coupable, il pourrait être condamné à une lourde peine de prison.