인덱스드 파이낸스 공격

1.재인덱싱을 노린 거래#

미국 국세청 범죄수사국이 함께 낸 발표에 따르면 인덱스드 파이낸스의 유동성 풀은 '인덱스 풀'로 불렸고, 전통 금융의 뮤추얼펀드나 ETF처럼 여러 토큰을 한 바구니에 담았다. 풀에 새 토큰을 넣을 때는 스마트 계약이 '재인덱싱' 절차를 거쳐 비중과 교환 비율을 정했다. 검찰은 메제도비치가 2021년 10월 수억 달러 규모의 암호화폐를 빌려 이 재인덱싱 과정에서 조작 거래를 하고, 계약이 인위적인 교환 비율을 정하게 만든 뒤 두 풀에서 약 1,650만 달러를 빼냈다고 주장한다. 디엘뉴스가 인용한 캐나다 법원 서류에는 그가 약 1,500만 달러를 빼낸 사실을 인정했다고 적혀 있다. 그는 '엄브럴업실론(UmbralUpsilon)'이라는 이름을 썼고, 인덱스드 창업자 로런스 데이와 딜런 켈러는 이 이름과 공격자 지갑, 이메일을 연결해 그를 지목했다.

2."코드가 곧 법"과 온타리오 법정#

디엘뉴스에 따르면 인덱스드 창업자들은 메제도비치에게 자금을 돌려 달라고 호소했다. 그는 피해자들과 주고받은 대화에서 계약 코드가 허용한 거래는 합법이라는 "코드가 곧 법" 논리를 내세웠다. 인덱스드 투자자 일부를 대리하는 미국 델라웨어 법인 시카다 137(Cicada 137 LLC)과 인덱스드는 캐나다 온타리오 고등법원에 소송을 냈다. 글로브앤드메일에 따르면 법원이 지갑 비밀번호를 찾기 위한 수색을 허가했다는 사실을 알자 그는 수백만 달러 규모의 토큰을 옮겼다가 명령서를 이메일로 받고서야 멈췄다. 그는 2021년 화면을 끈 채 화상으로 한 차례 출석한 뒤 잠적했고, 프레드 마이어스 판사는 2022년 1월 법정모독을 인정하고 체포영장을 냈다. 마이어스 판사는 "코드가 곧 법"을 주장하려면 정당한 절차에 참여해야 한다고 적었다.

3.카이버스왑과 미국 기소#

미국 뉴욕 동부연방검찰은 2025년 2월 3일 메제도비치에 대한 기소장을 공개했다. 혐의는 전신사기, 컴퓨터 해킹, 갈취 미수, 자금세탁이다. 검찰은 그가 2023년 11월 카이버스왑의 6개 블록체인 77개 유동성 풀에서도 비슷한 방식으로 약 4,880만 달러를 빼냈고, 절반을 돌려주는 대가로 카이버스왑 프로토콜과 DAO의 통제권을 요구했다고 주장한다. 브리지 프로토콜이 일부 거래를 묶자 개발자로 위장한 수사관에게 약 8만 달러를 주고 약 50만 달러를 풀어 달라고 했다는 혐의도 있다. 글로브앤드메일에 따르면 메제도비치는 19세에 워털루 대학에서 수학 석사를 마쳤다. 기소장 공개 당시 그는 도주 중이었고, 혐의는 법정에서 입증되지 않았다. 캐나다 법원은 그의 "코드가 곧 법" 주장을 받아들이지 않았고, 미국 검찰은 같은 성격의 거래를 사기와 해킹으로 기소했다. 디엘뉴스는 2024년 1월 그가 버그 바운티 플랫폼 이뮤니파이에서 화이트해커로 활동한다고 주장했다고 전했다.

4.연표3건

1. 2021.10사건인덱스드 파이낸스 인덱스 풀 두 곳에서 재인덱싱 조작으로 약 1,650만 달러 유출(검찰 주장)
2. 2022.01규제캐나다 온타리오 고등법원, 메제도비치 법정모독 인정·체포영장
3. 2025.02규제2월3일 미국 뉴욕 동부연방검찰, 인덱스드·카이버스왑 공격 혐의 기소장 공개