Stöld av 65 Miljoner Dollar
En 22-årig kanadensare, Andean Medjedovic, anklagas för att ha stulit 65 miljoner dollar från KyberSwap och Indexed Finance. Han har försvunnit från serbisk förvar efter en global jakt och fördröjd utlämning.
Bakgrund och Åtal
Enligt domstolsdokument som offentliggjordes denna vecka har Medjedovic, som är född i Hamilton och tog en masterexamen i ren matematik vid 18 års ålder, åtalats i flera jurisdiktioner. Hans nuvarande vistelseort är okänd, enligt myndigheterna.
Åtalet hävdar att Medjedovic manipulerade två decentraliserade finansprotokoll för att stjäla cirka 65 miljoner dollar från investerare. Han arresterades i Belgrad i augusti 2024, vilket avslutade en fyraårig period av undvikande, innan han rymde från förvar medan myndigheterna inledde utlämningsförfaranden.
Manipulation av Protokoll
Enligt åtalspunkten började de påstådda brotten i oktober 2021 när Medjedovic manipulerade Indexed Finances indexpooler med lånade kryptovalutor och tömde över 16,5 miljoner dollar från investerare. Året därpå påstås han ha konspirerat med en namnlös medbrottsling för att tvätta de stulna medlen genom bedrägliga växelkonto och kryptovaluta-mixers.
Den mest betydande påstådda stölden inträffade i november 2023, när Medjedovic rapporterades ha utnyttjat KyberSwaps kod för att artificiellt manipulera priser i protokollets likviditetspooler. Enligt USA:s åklagarmyndighet:
”Medjedovic beräknade exakta kombinationer av affärer som skulle få KyberSwap AMM att ’glitcha’, vilket gjorde att han kunde stjäla tiotals miljoner dollar i kryptovaluta från likviditetspoolerna.”
Den Vietnam-baserade plattformen förlorade 48,8 miljoner dollar i attacken, enligt företagsrapporter.
Flykt och Arrestering
Kort efter incidenten skickade angriparen ett offentligt meddelande där det stod:
”Förhandlingar kommer att börja om några timmar när jag är helt utvilad. Tack.”
KyberSwap erbjöd en standardbelöning på 10 procent för buggar, vilket Medjedovic avvisade. Han påstås ha krävt full kontroll över Kyber-plattformen och erbjöd att återlämna 50 procent till investerare.
Holländska myndigheter spårade hacken till ett hotell i Haag, där Medjedovic påstås ha checkat in med ett falskt slovakiskt pass. Två veckor efter att hans flyg avgick från Amsterdam till Kuwait via Istanbul i slutet av november 2023 utfärdade holländska myndigheter en europeisk arresteringsorder, följt av en Interpol Röd Notis.
Utlämningsförfaranden och Anklagelser
Under utlämningsförfaranden vid Belgrads högsta domstol nekade Medjedovic alla anklagelser. Han sade:
”Jag vill inte åka till Nederländerna. Jag skulle vilja ha barn i Serbien och uppnå några fler saker här.”
Trots sin kanadensiska nationalitet sade Medjedovic till domstolen att han endast har ett bosniskt pass. Den amerikanska åtalspunkten avslöjade att Medjedovic upprätthöll detaljerade filer som dokumenterade de påstådda schemana, inklusive en med titeln ”moneyMovementSystem” med steg-för-steg-instruktioner för att tvätta kryptovaluta genom mixers.
Framtiden för Medjedovic
Vid tidpunkten för denna publikation har Medjedovic försvunnit från serbisk förvar, och de stulna 65 miljoner dollar förblir vilande i kryptovaluta-plånböcker, enligt blockchain-spårningsdata. Kyle Armstrong, en före detta FBI-agent vid blockchain-intelligensföretaget TRM Labs, kommenterade:
”Han behöver vara perfekt från och med nu och för evigt i att dölja avkastningen från detta utnyttjande, som spåras.”
Ari Redbord, TRMs globala policychef, noterade att modern digital spårning gör långvarig undvikande allt svårare. Han sade:
”Verkligheten är att vid något tillfälle kommer du in och faller på ditt svärd och potentiellt gör allt du kan för att slutligen hjälpa regeringen.”
Om han fälls och Medjedovic vägrar att samarbeta genom att återlämna medel och ta ansvar kan han stå inför mer än 10 års fängelse, enligt federala straffriktlinjer.
