Адрес в сети Ethereum, связанный с двумя крупнейшими взломами в истории DeFi — Indexed Finance (2021) и KyberSwap (2023), неожиданно ожил после годичного простоя. Как выяснили аналитики Lookonchain, 30 декабря с кошелька 0x3EBF были проданы криптоактивы на общую сумму свыше $2 млн.
Среди транзакций — 226 961 UNI ($1,36 млн), 33 215 LINK ($410 тыс.), 845 806 CRV ($328 тыс.) и 5,25 YFI ($17,5 тыс.). Все эти средства считаются похищенными: они происходят из $16,5 млн, украденных у Indexed Finance через манипуляцию с flash-кредитами, и почти $49 млн, выведенных из пулов ликвидности KyberSwap Elastic в ноябре 2023 года.
После атаки на KyberSwap злоумышленник даже пытался вымогать контроль над KyberDAO, предлагая вернуть часть средств в обмен на права управления протоколом.
В феврале 2025 года Минюст США официально обвинил 22-летнего канадца Андеана Меджедовича в организации обеих атак. По версии следствия, он отмывал похищенные активы через криптомиксеры и кроссчейн-мосты. Несмотря на обвинение, Меджедович остаётся на свободе, а его последняя активность на кошельке 0x3EBF может сигнализировать о новых попытках монетизации украденного.