Andean Medjedovic, accusato di aver sottratto oltre 65 milioni di dollari da progetti di criptovalute, è stato rilasciato dopo 105 giorni di detenzione in Serbia nel 2024 e attualmente il suo stato è sconosciuto, si ritiene che sia in Bosnia.
Documenti provenienti da procedure di estradizione e materiali di tribunale mostrano che il sospetto utilizzava molte identità e passaporti falsi per muoversi in Europa, mentre gli Stati Uniti e i Paesi Bassi lo collegano a importanti attacchi DeFi, tra cui KyberSwap.
CONTENUTO PRINCIPALE
Il sospetto è accusato di controllare circa 65 milioni di dollari in criptovalute mentre era in fuga, era stato arrestato a Belgrado e rilasciato per un'estradizione non riuscita.
Gli Stati Uniti e i Paesi Bassi collegano Medjedovic con il caso KyberSwap 2023 che ha causato danni per 48 milioni di dollari e accuse di estorsione.
La posizione attuale non è confermata, i documenti del tribunale statunitense affermano che l'imputato si trova in fuga in Bosnia.
Medjedovic è accusato di aver sottratto oltre 65 milioni di dollari da progetti di criptovalute.
Si ritiene che Medjedovic abbia sfruttato le vulnerabilità e compiuto atti correlati per sottrarre un totale di oltre 65 milioni di dollari in beni digitali da varie piattaforme di criptovalute, tra cui il caso KyberSwap del 2023 e un altro caso relativo a Index Finance.
Medjedovic è un canadese di origine Hamilton, noto per i suoi successi in matematica: ha completato la scuola superiore a 14 anni e ha conseguito un master in matematica pura a 18 anni. Secondo le informazioni nei documenti e le accuse pubbliche, successivamente si è dedicato ad attività illecite legate alle criptovalute.
Un mandato di arresto europeo è stato emesso dalle autorità olandesi il 11/12/2023, indirizzato a una persona descritta come “il ragazzo che ha effettuato un hack” portando a 48 milioni di dollari in beni digitali. Medjedovic è stato arrestato a Belgrado, Serbia, circa 9 mesi dopo l'emissione del mandato.
In Canada, un tribunale dell'Ontario ha emesso un mandato di arresto (bench warrant) alla fine del 2021 poiché non si era presentato in udienza per una causa civile. È anche accusato di aver sfruttato una vulnerabilità nel codice sorgente su Index Finance all'età di 18 anni, con una somma indicata di 16,5 milioni di dollari.
I documenti mostrano che Medjedovic utilizzava molti nomi e passaporti falsi mentre risiedeva e si muoveva in Europa.
Documenti dalla procedura di estradizione presso la Corte Suprema di Belgrado mostrano che ha utilizzato molte identità e passaporti, ed è stato riferito che controllava circa 65 milioni di dollari in criptovalute durante il suo periodo di fuga.
Secondo i registri nei documenti di estradizione esaminati dai giornalisti investigativi, nessuno ha identificato completamente l'itinerario di viaggio dal 2021 fino all'arresto a Belgrado. Medjedovic ha detto ai giornalisti di essere stato in Sud America, su isole non identificate e in una prigione “da qualche parte in Europa”.
La traduzione del documento del tribunale serbo mostra che ha viaggiato attraverso Brasile, Dubai e Spagna dopo essere scomparso alla fine del 2021. Questi dettagli rafforzano l'idea che il sospetto abbia una rete di movimenti complessa, rendendo difficile il tracciamento.
“Può vivere molto comodamente. Ma per pagare l'affitto, comprare un'auto, muoversi, non ci sono molti posti disposti ad accettare criptovalute. Se i fondi sono stati nascosti, il sospetto potrebbe aver prelevato contante da una parte dei suoi milioni di dollari.”
– Kyle Armstrong, ex agente dell'FBI, TRM Labs
Il caso KyberSwap 2023 è al centro delle accuse degli Stati Uniti e dei Paesi Bassi.
Gli Stati Uniti e i Paesi Bassi hanno collegato Medjedovic all'attacco di KyberSwap del 2023 che ha causato danni di 48 milioni di dollari agli utenti, mentre gli Stati Uniti utilizzano gli scambi dopo l'incidente per rafforzare le accuse di estorsione.
Si ritiene che Medjedovic abbia sfruttato due piattaforme, tra cui il DeFi multichain aggregator KyberSwap collegato al Vietnam. Le informazioni indicano che KyberSwap ha subito un attacco bot, portando a una perdita di 48 milioni di dollari dei fondi degli utenti nel 2023.
Dopo aver sottratto i beni, l'attaccante sarebbe stato in grado di inviare un messaggio pubblico al progetto: “Le trattative inizieranno tra poche ore quando mi sarò riposato a sufficienza. Grazie.” Questo contenuto della comunicazione è poi diventato parte del dossier di accusa degli Stati Uniti.
Un atto di accusa del Dipartimento di Giustizia degli Stati Uniti reso pubblico all'inizio del 2025 ha citato circostanze a supporto delle accuse di estorsione. Puoi vedere il comunicato qui: Il Dipartimento di Giustizia degli Stati Uniti ha annunciato accuse contro un cittadino canadese.
Le autorità olandesi affermano che il caso Kyber è stato eseguito da un hotel all'Aia, e il sospetto ha effettuato il check-in con un passaporto slovacco falso, partendo la mattina seguente nonostante avesse pagato un mese di soggiorno. Questo dettaglio è stato usato per descrivere come il sospetto sfrutti documenti falsi per creare una copertura.
Medjedovic è stato arrestato in Serbia ma rilasciato dopo 105 giorni per un'estradizione non riuscita.
Medjedovic è stato arrestato a Belgrado nell'agosto 2024, detenuto per 105 giorni e rilasciato quando gli sforzi di estradizione dei Paesi Bassi sono falliti poiché il tribunale ha valutato che i documenti a supporto dell'accusa non erano sufficienti e la pena prevista era troppo leggera.
Secondo quanto riferito, dopo l'emissione di un mandato di arresto dai Paesi Bassi e un “Interpol Red Notice”, la sua successiva posizione confermata è stata negli Emirati Arabi Uniti. Ha detto al tribunale di Belgrado che si trovava “a Dubai per quattro mesi” e usava il nome Lorenzo.
Ha anche affittato un appartamento a Belgrado a nome di Lorenzo, e questo dettaglio ha portato al suo arresto nell'agosto 2024. Dopo 105 giorni di detenzione, è stato rilasciato poiché i Paesi Bassi non hanno avuto successo nella procedura di estradizione.
I giudici hanno ritenuto che la procura olandese non avesse dimostrato adeguatamente che avesse commesso i reati di cui è accusato, ritenendo anche che la pena prevista in patria potesse essere “troppo leggera” secondo la valutazione del tribunale. Essere rilasciato ha reso più difficile la situazione di ricerca attuale.
La posizione attuale è ritenuta essere in Bosnia ma non è stata confermata pubblicamente.
I documenti della polizia olandese e un documento del tribunale statunitense mostrano che Medjedovic potrebbe trovarsi in Bosnia; tuttavia, quando i giornalisti hanno verificato le informazioni riguardanti Sarajevo, il gestore dell'edificio ha dichiarato che non era mai stato visto lì.
Secondo i documenti della polizia olandese, Medjedovic aveva utilizzato un passaporto bosniaco per un volo e impiegato un passaporto slovacco per viaggiare a Sarajevo. Medjedovic ha dichiarato al tribunale serbo di avere la cittadinanza bosniaca, non quella canadese.
Nell'estate del 2024, Global Affairs Canada ha confermato di essere a conoscenza di “un cittadino canadese detenuto all'estero”. Questo dato indica che almeno in quel periodo, il Canada era a conoscenza della situazione di detenzione transfrontaliera riguardante i suoi cittadini.
Un documento del tribunale statunitense presentato nel gennaio dello scorso anno affermava che “l'imputato è ritenuto essere in fuga in Bosnia”. Quando i giornalisti della CBC hanno sentito che potrebbe essere fuori Sarajevo, hanno contattato il gestore dell'edificio dove si presume viva; la risposta è stata che, sebbene le autorità fossero andate a cercarlo, “non è mai stato visto lì”.
Domande frequenti
Quanti soldi è accusato di aver sottratto Andean Medjedovic da casi relativi alle criptovalute?
I documenti menzionati indicano che Medjedovic è accusato di aver sottratto oltre 65 milioni di dollari da progetti di criptovalute, tra cui il caso KyberSwap del 2023 che ha causato danni per 48 milioni di dollari e un caso relativo a Index Finance per un totale di 16,5 milioni di dollari.
Perché Medjedovic è stato rilasciato dopo essere stato detenuto in Serbia?
È stato detenuto per 105 giorni in Serbia ma rilasciato poiché gli sforzi di estradizione dei Paesi Bassi non sono riusciti. Secondo la decisione del giudice, i Paesi Bassi non hanno dimostrato sufficientemente che avesse commesso un reato e la pena prevista in patria è stata giudicata troppo leggera.
Dove si trova attualmente Medjedovic?
Non c'è stata alcuna conferma pubblica sulla posizione attuale. Un documento del tribunale statunitense affermava che l'imputato era ritenuto in fuga in Bosnia, e ci sono voci riguardanti l'area di Sarajevo, ma il gestore dell'edificio contattato ha dichiarato che non era mai apparso lì.
