De Amerikaanse autoriteiten hebben een 22-jarige Canadese man aangeklaagd voor het stelen van 65 miljoen dollar in cryptovaluta door misbruik te maken van kwetsbaarheden in twee decentralized finance (DeFi) protocollen. Bij het onderzoek naar de verdachte waren ook de Nederlandse autoriteiten betrokken. Het gaat om de KyberSwap- Indexed Finance-protocollen. KyberSwap was een DeFi-protocol en ontwikkelaar van 'liquidity pools' op verschillende blockchains. Een liquidity pool is een verzameling cryptovaluta die via een smart contract wordt beheerd.

Volgens de aanklacht wist de verdachte misbruik te maken van verschillende kwetsbaarheden in het smart contract, waardoor hij het geld uit de liquidity pools kon stelen. Hiervoor maakte hij gebruik van honderden miljoenen dollars aan geleende cryptovaluta om de prijs van de KyberSwap liquidity pools te beïnvloeden en het smart contract te corrumperen. Hierdoor was het vervolgens mogelijk om bijna 49 miljoen dollar aan cryptovaluta uit tientallen liquidity pools te stelen. De autoriteiten stellen dat de verdachte maandenlang aan zijn exploit werkte.

In het geval van het Indexed Finance-protocol maakte de verdachte gebruik van een soortgelijke exploit, aldus de aanklacht. Wederom gebruikte hij miljoenen dollars aan geleende cryptovaluta om de smart contracts van het Indexed Finance-protocol te beïnvloeden waarna hij 16,5 miljoen dollar kon buitmaken, zo claimt de aanklager. Het gestolen geld werd daarna witgewassen. In de aankondiging danken de Amerikaanse autoriteiten het Nederlandse Openbaar Ministerie en de Nationale Politie voor hun betrokkenheid bij het onderzoek naar de verdachte.