Einführung
Ein 22-jähriger Kanadier, der beschuldigt wird, 65 Millionen Dollar von KyberSwap und Indexed Finance abgezweigt zu haben, ist nach einer weltweiten Fahndung und einer ins Stocken geratenen Auslieferung aus serbischer Haft verschwunden. Andean Medjedovic, ein gebürtiger Hamiltoner, der im Alter von 18 Jahren einen Masterabschluss in reiner Mathematik erlangte, sieht sich Anklagen in mehreren Jurisdiktionen gegenüber. Sein derzeitiger Aufenthaltsort ist den Behörden unbekannt.
Die Anklage
Die strafrechtliche Anklage behauptet, Medjedovic habe zwei Protokolle der dezentralen Finanzen manipuliert, um etwa 65 Millionen Dollar von den Investoren der Protokolle zu erlangen. Medjedovic wurde im August 2024 in Belgrad festgenommen, was eine vierjährige Phase der Flucht beendete, bevor er aus der Haft entkam, während die Behörden Auslieferungsverfahren einleiteten. Laut der Anklage begannen die mutmaßlichen Verbrechen im Oktober 2021, als Medjedovic die Indexpools von Indexed Finance mit geliehenen Kryptowährungen manipulierte und über 16,5 Millionen Dollar von Investoren abzog.
Im folgenden Jahr soll er sich mit einem nicht namentlich genannten Komplizen verschworen haben, um die gestohlenen Gelder über betrügerische Austauschkonten und Kryptowährungs-Mixer zu waschen.
Der bedeutendste Diebstahl
Der bedeutendste mutmaßliche Diebstahl ereignete sich im November 2023, als Medjedovic Berichten zufolge den Code von KyberSwap ausnutzte, um die Preise in den Liquiditätspools des Protokolls künstlich zu manipulieren, so das Büro des US-Staatsanwalts.
„Medjedovic berechnete dann präzise Kombinationen von Trades, die dazu führten, dass der KyberSwap AMM, in seinen Worten, ‚glitchte‘, was ihm erlaubte, Dutzende Millionen Dollar in Kryptowährung aus den Liquiditätspools zu stehlen“,
erklärte das Büro des US-Staatsanwalts. Die in Vietnam ansässige Plattform verlor bei dem Angriff 48,8 Millionen Dollar, so die Unternehmensberichte.
Kurz nach dem Vorfall sendete der Angreifer eine öffentliche Nachricht mit dem Inhalt:
„Die Verhandlungen beginnen in ein paar Stunden, wenn ich mich vollständig ausgeruht habe. Danke.“
KyberSwap bot eine Standard-Belohnung von 10 Prozent für Fehler an, die Medjedovic laut Anklage ablehnte. Er soll vollständige Kontrolle über die Kyber-Plattform gefordert und angeboten haben, 50 Prozent an die Investoren zurückzugeben.
Die Verfolgung
Die niederländischen Behörden verfolgten den Hack bis zu einem Hotel in Den Haag, wo Medjedovic angeblich mit einem gefälschten slowakischen Reisepass eincheckte, so die Gerichtsunterlagen. Zwei Wochen nach seinem Flug von Amsterdam nach Kuwait über Istanbul Ende November 2023 erließen die niederländischen Behörden einen europäischen Haftbefehl, gefolgt von einer Interpol-Rotmeldung. Gerichtsunterlagen zeigen, dass Medjedovic in den intervenierenden Jahren nach Brasilien, Dubai, Spanien, Bosnien und Serbien reiste.
Medjedovic wurde am 9. August 2024 festgenommen, als er in Belgrad ankam und unter dem Alias „Lorenzo“ eine Wohnung buchte, so die Behörden. Interpol Belgrad kontaktierte sofort die niederländischen Behörden nach seiner Festnahme. Während der Auslieferungsverfahren am Belgrader Obergericht bestritt Medjedovic alle Vorwürfe.
„Ich möchte nicht in die Niederlande gehen“,
erklärte er und fügte hinzu, dass
„ich gerne Kinder in Serbien haben und hier noch einige Dinge erreichen möchte.“
Er behauptete, er sei vier Monate in Dubai gewesen und habe die Niederlande drei Monate „auf einer touristischen Reise“ besucht. Trotz seiner kanadischen Staatsangehörigkeit sagte Medjedovic vor Gericht, er besitze nur einen bosnischen Reisepass.
Die Beweise
Die US-Anklage enthüllte, dass Medjedovic detaillierte Akten über die mutmaßlichen Machenschaften führte, darunter eine mit dem Titel „moneyMovementSystem“ mit Schritt-für-Schritt-Anleitungen zum Waschen von Kryptowährung durch Mixer. Er soll Notizen geschrieben haben, um „ein neues Bankkonto unter einer gefälschten ID zu eröffnen“ und „Dokumente online zu bestellen (russischer + brasilianischer + amerikanischer Staatsbürger).“
Aktueller Status
Zum Zeitpunkt dieser Veröffentlichung ist Medjedovic aus serbischer Haft verschwunden, und die gestohlenen 65 Millionen Dollar bleiben in Kryptowährungs-Wallets inaktiv, so die Daten zur Blockchain-Überwachung.
„Er muss von hier bis in alle Ewigkeit perfekt darin sein, die Erlöse aus diesem Exploit zu verschleiern, die verfolgt werden“,
sagte Kyle Armstrong, ein ehemaliger FBI-Agent bei der Blockchain-Intelligenzfirma TRM Labs. Ari Redbord, TRMs globaler Leiter für Politik, bemerkte, dass modernes digitales Tracking eine längere Flucht zunehmend schwierig macht.
„Die Realität ist, dass du irgendwann kommst und dich selbst opferst und möglicherweise alles tust, um letztendlich der Regierung zu helfen“,
sagte er. Wenn Medjedovic verurteilt wird und sich weigert, mit der Rückgabe von Geldern und der Übernahme von Verantwortung zu kooperieren, könnte er gemäß den bundesstaatlichen Richtlinien für die Strafzumessung mehr als 10 Jahre Gefängnis drohen.
