**La defensa de "El código es la ley" no basta: Cómo un joven de 22 años explotó protocolos DeFi por $65 millones**

El Departamento de Justicia de EE. UU. ha procesado formalmente a Andean Medjedovic, un canadiense de 22 años, por cinco cargos de delitos graves, incluyendo fraude en telecomunicaciones, intrusión en sistemas informáticos, extorsión y lavado de dinero. El caso revela una tendencia preocupante en las brechas de seguridad en DeFi.

Entre 2021 y 2023, Medjedovic comprometió sistemáticamente dos importantes plataformas de finanzas descentralizadas—Indexed Finance y KyberSwap—identificando y explotando vulnerabilidades en sus contratos inteligentes. A través de manipulaciones cuidadosamente diseñadas, transfirió ilegalmente aproximadamente $65 millones en activos digitales.

Lo que hace que este caso sea particularmente significativo es el argumento legal de Medjedovic: sostuvo que explotar errores en contratos inteligentes caía dentro de los límites de "el código es la ley"—un principio fundamental en la cultura cripto que sugiere que la ejecución del código es la fuente última de la verdad. Los fiscales de EE. UU. rechazaron esta interpretación de inmediato, estableciendo un precedente legal crucial.

La posición del poder judicial indica que la ejecución del código por sí sola no protege a los hackers de responsabilidad penal. Independientemente de la filosofía blockchain, el acceso no autorizado y el robo siguen siendo delitos perseguibles. Si es declarado culpable de todos los cargos, Medjedovic podría enfrentar hasta 20 años en prisión federal.

Esta acusación subraya una realidad creciente: las plataformas DeFi operan tanto en el ámbito del código como de la ley. Aunque la tecnología blockchain enfatiza la descentralización y la inmutabilidad, el marco legal continúa responsabilizando a las personas por acciones maliciosas, incluso cuando son técnicamente posibles dentro de los sistemas de contratos inteligentes. El caso plantea preguntas críticas sobre auditorías de seguridad, divulgación de vulnerabilidades y las responsabilidades de los desarrolladores de protocolos para proteger los fondos de los usuarios.