Portfel Ethereum powiązany z hakerem ponownie aktywowany, sprzedaje tokeny o wartości 2 mln dolarów po roku nieaktywności

Szybkie podsumowanie 

• Portfel powiązany z głównymi exploitami DeFi sprzedał tokeny o wartości ponad 2 milionów dolarów po roku nieaktywności
• Adres ten jest powiązany z atakami na Indexed Finance (2021) i KyberSwap (2023).
• Kradzieże kryptowalut w 2025 roku osiągnęły rekordowy poziom, głównie z powodu naruszeń bezpieczeństwa scentralizowanych platform.

 

Portfel Ethereum, wcześniej powiązany z głównymi exploitami zdecentralizowanych finansów, ponownie się uaktywnił po niemal roku nieaktywności, sprzedając nagle tokeny o wartości ponad 2 milionów dolarów w serii transakcji on-chain.

Uśpiony portfel exploita znów aktywny

Firma analityczna blockchain Lookonchain zidentyfikowała aktywność 30 grudnia, ujawniając, że adres oznaczony jako 0x3EBF przeprowadził wiele dużych sprzedaży tokenów w krótkim czasie.

Portfel (0x3EBF) powiązany z Indexed Finance i Kyber Network Exploiter wznowił aktywność po roku uśpienia, sprzedając:

226,961 $UNI (1,36 mln USD)
33,215 $LINK (410 tys. USD)
845,806 $CRV (328 tys. USD)
5,25 $YFI (17,5 tys. USD)https://t.co/2kniLaUA6J pic.twitter.com/uW4JAD44z1

— Lookonchain (@lookonchain) 30 grudnia 2025

Dane on-chain pokazują, że portfel sprzedał 226,961 UNI o wartości około 1,36 mln USD; 33,215 LINK o wartości około 410 tys. USD; oraz 845,806 CRV o wartości prawie 328 tys. USD. Trochę ponad 5 YFI o wartości około 17,500 USD.

Zredukowano również kilka mniejszych sald tokenów, co łącznie dało sprzedaż przekraczającą 2 miliony dolarów.

Powiązania z exploitami Indexed Finance i KyberSwap

Portfel powiązany był ze środkami

podczas exploita Indexed Finance w 2021 roku oraz ataku na KyberSwap w 2023 roku.

Indexed Finance straciło około 16,5 mln dolarów po zmanipulowaniu swoich pul indeksowych za pomocą flash loanów i zakłóceń cenowych. Napastnik później twierdził, że transakcje były zgodne z zasadami smart kontraktu protokołu.

Pule płynności Elastic KyberSwap zostały opróżnione w listopadzie 2023 roku, co przyniosło straty prawie 49 mln dolarów na wielu blockchainach.

Akt oskarżenia, podejrzany wciąż na wolności

W lutym 2025 roku władze USA ujawniły akt oskarżenia

Andeana Medjedovica, 22-letniego obywatela Kanady, o zorganizowanie obu ataków.

Prokuratorzy twierdzą, że Medjedovic prał skradzione środki przez miksery kryptowalutowe i mosty cross-chain, a po exploicie próbował wywierać presję na zespół KyberSwap. Nie został pojmany i pozostaje na wolności.

Ruchy portfela podkreślają utrzymujące się ryzyka bezpieczeństwa

Ponowna aktywacja portfela następuje w czasie wzrostu kradzieży związanych z kryptowalutami w 2025 roku. Według szacunków Chainalysis

, całkowite straty w tym roku wyniosły od 2,7 mld do 3,4 mld dolarów.

W przeciwieństwie do wcześniejszych cykli, zdominowanych przez exploity DeFi, większość strat w 2025 roku była powiązana ze scentralizowanymi platformami. Ponad 2 miliardy dolarów, czyli około 60% skradzionych środków, przypisano podmiotom powiązanym z Koreą Północną.

Największym naruszeniem w tym roku był atak hakerski na Bybit o wartości 1,5 mld dolarów w lutym, a następnie poważne incydenty na Cetus DEX (223 mln USD) i Balancer (128 mln USD). Chociaż liczba indywidualnych przypadków kompromitacji portfeli wzrosła do ponad 158 000, średnia strata na ofiarę spadła.