Ang $2M Crypto Sale ng Indexed Finance at KyberSwap Hacker ay Nagpasiklab ng Muling Paghahanap sa Tumakas na Suspek

Sa isang nakakagulat na pangyayari na muling nagpasiklab ng mga alalahanin tungkol sa seguridad ng DeFi at katarungang internasyonal, isang address na iniuugnay sa dalawa sa pinaka-mapangahas na exploit sa decentralized finance ay biglang nag-liquidate ng mahigit $2 milyon sa cryptocurrency. Ayon sa on-chain analytics firm na Lookonchain, ang wallet na konektado sa Indexed Finance hack noong 2021 at KyberSwap exploit noong 2023 ay tinapos ang halos isang taon ng pagiging dormant sa pamamagitan ng pagbebenta ng mga hawak na UNI, LINK, CRV, at YFI tokens sa loob ng matinding walong oras. Nangyari ang transaksyong ito habang patuloy ang mga taga-usig sa U.S. sa kanilang internasyonal na pagtugis sa Canadian national na si Andean Medjedovic, ang nasasakdal na tumatakas at umano’y responsable sa pagnanakaw ng tinatayang $65 milyon mula sa dalawang protocol.

Muling Lumitaw ang Indexed Finance at KyberSwap Hacker Kasama ng Malaking Benta

Hindi nakakalimot ang blockchain. Ipinapakita ng on-chain data ang eksaktong sandali nang muling naging aktibo ang dormant na address, na nagsimula ng serye ng mga transaksyon na naglipat ng milyon-milyong halaga ng digital assets. Sinubaybayan ng mga analyst ng Lookonchain, na binanggit sa isang ulat ng CryptoBriefing, ang paggalaw ng apat na pangunahing Ethereum-based tokens mula sa pinaghihinalaang wallet. Ang bentang ito ay isang mahalagang liquidation event, na posibleng nagpapahiwatig ng pagtatangkang i-cash out o itago ang mga pondo. Dahil dito, nagbigay ang aktibidad na ito ng panibagong digital trail para sundan ng mga imbestigador at mga security researcher.

Itinatampok ng pangyayaring ito ang matagal nang hamon sa crypto ecosystem: ang pseudonymous na katangian ng blockchain transactions ay maaaring magbigay ng pagtatakip, ngunit madalas na lumilikha ang forensic analysis ng permanenteng pampublikong rekord. Ang aktibidad ng wallet ay direktang tumutukoy sa dalawang partikular na insidente na yumanig sa tiwala ng mga mamumuhunan sa decentralized finance.

• Indexed Finance (2021): Isang exploit ang nagmanipula sa index pool mechanics ng protocol, na nagdulot ng pagkawala ng tinatayang $16 milyon sa assets.
• KyberSwap (2023): Isang komplikadong atake sa Elastic pools ng decentralized exchange ang humantong sa pagkawala ng halos $49 milyon.

Nakonekta ng mga awtoridad ang dalawang pangyayaring ito sa isang indibidwal, na nagpapakita ng pattern ng pagtutok sa mga sopistikadong DeFi infrastructure.

Seguridad ng DeFi at ang Hamon ng Tumakas na Suspek

Ang kwento ng mga hack na ito ay lampas pa sa smart contract code. Sumasaklaw ito sa internasyonal na pagpapatupad ng batas, pagsubaybay sa assets, at ang matagal na alaala ng distributed ledger technology. Hayagang tinukoy ng mga taga-usig sa U.S. si Andean Medjedovic bilang umano’y may sala. Nakakuha sila ng indictment na nagdedetalye ng mga kasong may kaugnayan sa wire fraud at money laundering. Gayunpaman, nananatiling tumatakas si Medjedovic, na nagpapakita ng komplikadong mga hadlang sa hurisdiksyon pagdating sa pag-usig ng cross-border crypto crime.

Ang kasong ito ay nagpapakita ng “delay and disperse” na taktika na minsan ginagamit ng mga bihasang hacker. Pagkatapos ng exploit, madalas na pinapabayaan ng mga hacker na manatiling idle ang ninakaw na pondo sa dormant wallets, hinihintay na humupa ang pansin ng publiko at maglabasan ang mas pinahusay na mixing o swapping services. Ang kamakailang $2 milyon na bentahan matapos ang isang taon ng hindi paggalaw ay tumutugma sa pattern na ito. Ipinapahiwatig nito ang planadong pagsisikap na i-monetize ang bahagi ng ilegal na kinita habang marahil ay sinusubok ang pagmamanman ng mga chain analysis firms at mga awtoridad.

Pagsusuri ng Eksperto sa On-Chain Forensics at Pagbawi

Ipinapansin ng mga security expert na bagama’t transparent ang mga transaksyon, nananatiling malaking hadlang para sa mga hacker ang pagpapalit ng nakaw na crypto sa malinis at magagastos na fiat currency. Palaki nang palaki ang integrasyon ng mga centralized exchange ng advanced compliance software na nagfa-flag ng mga deposito mula sa kilalang malisyosong address. Ang bentahan ng mga blue-chip DeFi tokens gaya ng UNI at LINK ay malamang na gumamit ng decentralized exchanges (DEXs) o cross-chain bridges, mga paraan na nag-iiwan din ng sariling forensic signatures. Ang pampublikong katangian ng bentahang ito ay maaaring makatulong pa nga sa mga imbestigador sa pagbibigay ng bagong hanay ng transaction outputs na masusubaybayan, na posibleng magtungo sa mga off-ramp kung saan kinakailangan ang pagkakakilanlan.

Mahalaga ang timeline ng mga pangyayari para maintindihan ang pagpupursige ng mga crypto investigation:

Ipinapakita ng sekwensiyang ito na mas mahaba ang takbo ng legal at imbestigatibong proseso kaysa sa mga blockchain transaction, ngunit hindi ito tumitigil. Pinapatunayan ng kamakailang on-chain movement na kahit ang mga dormant address ay nasa ilalim ng tuloy-tuloy na pagmamanman ng mga pribadong analytics firm at ahensya ng gobyerno.

Konklusyon

Ang $2 milyon na cryptocurrency sale mula sa isang address na konektado sa Indexed Finance at KyberSwap hacks ay nagsisilbing matinding paalala sa walang hanggang katangian ng blockchain forensics at sa patuloy na pagsusumikap na mapanagot ang mga DeFi exploiter. Bagama’t nananatiling tumakas ang pseudonymous na hacker, bawat on-chain action ay lumilikha ng bagong data points para sa mga imbestigador. Patuloy na hinuhubog ng kasong ito ang mga diskusyon ukol sa seguridad ng protocol, kahalagahan ng real-time monitoring tools, at ang umuunlad na pagtutulungan ng crypto industry at pandaigdigang law enforcement. Malamang na magtakda ng mahahalagang precedent ang resolusyon ng Indexed Finance at KyberSwap saga kung paano haharapin ng digital asset world ang high-value, cross-jurisdictional na pagnanakaw.

FAQs

Q1: Anong mga cryptocurrency ang ibinenta ng hacker?
Ibinenta ng address ang mga hawak na UNI (Uniswap), LINK (Chainlink), CRV (Curve DAO Token), at YFI (yearn.finance) sa loob ng walong oras, na may kabuuang halaga na mahigit $2 milyon.

Q2: Sino ang pinaghihinalaang nasa likod ng mga hack na ito?
Tinukoy at isinampa ng mga taga-usig sa U.S. ang kaso laban kay Canadian national Andean Medjedovic bilang umano’y may sala sa parehong Indexed Finance at KyberSwap exploits. Siya ay nananatiling tumatakas hanggang unang bahagi ng 2025.

Q3: Magkano ang nanakaw sa orihinal na mga hack?
Ang pinagsamang tinatayang pagkalugi mula sa Indexed Finance exploit noong 2021 at KyberSwap exploit noong 2023 ay humigit-kumulang $65 milyon.

Q4: Bakit maghihintay ng isang taon ang hacker bago igalaw ang pondo?
Madalas gamitin ng mga hacker ang “delay and disperse” na estratehiya, pinapabayaan munang maging dormant ang mga pondo upang makaiwas sa agarang pagtugis at pansamantalang hupa ang init ng imbestigasyon, habang hinihintay din ang mas mahusay na pamamaraan ng pagtatago o pagbaba ng pagmamanman bago mag-cash out.

Q5: Ano ang ibig sabihin nito para sa seguridad ng DeFi?
Itinatampok ng insidenteng ito ang patuloy na hamon sa seguridad ng DeFi, ang kahalagahan ng masusing smart contract audits, at kritikal na papel ng tuloy-tuloy na on-chain monitoring at analytics para masubaybayan ang mga nakaw na pondo kahit matagal na matapos ang paunang exploit.