Affaire Andean Medjedovic
Un Canadien de 22 ans, accusé d’avoir siphonné 65 millions de dollars de KyberSwap et d’Indexed Finance, a disparu de la garde serbe après une chasse à l’homme mondiale et une extradition bloquée. Selon des documents judiciaires rendus publics cette semaine, Andean Medjedovic, originaire de Hamilton et titulaire d’un master en mathématiques pures obtenu à 18 ans, fait face à des accusations dans plusieurs juridictions. Ses lieux actuels restent inconnus, selon les autorités.
Accusations et Détails des Crimes
L’acte d’accusation criminelle allègue que Medjedovic a manipulé deux protocoles de finance décentralisée pour obtenir environ 65 millions de dollars de fonds des investisseurs. Medjedovic a été arrêté à Belgrade en août 2024, mettant fin à une période d’évasion de quatre ans, avant de s’échapper de la garde alors que les autorités poursuivaient des procédures d’extradition.
Selon l’acte d’accusation, les crimes allégués ont commencé en octobre 2021, lorsque Medjedovic a manipulé les pools d’index d’Indexed Finance en utilisant des cryptomonnaies empruntées, siphonnant plus de 16,5 millions de dollars des investisseurs. L’année suivante, il aurait conspiré avec un complice non nommé pour blanchir les fonds volés par le biais de comptes d’échange frauduleux et de mélangeurs de cryptomonnaies.
Le vol allégué le plus important a eu lieu en novembre 2023, lorsque Medjedovic aurait exploité le code de KyberSwap pour manipuler artificiellement les prix dans les pools de liquidité du protocole, selon le bureau du procureur des États-Unis.
« Medjedovic a ensuite calculé des combinaisons précises de transactions qui feraient ‘bugger’ l’AMM de KyberSwap, selon ses propres mots, lui permettant de voler des dizaines de millions de dollars en cryptomonnaie des pools de liquidité, »
a déclaré le bureau du procureur des États-Unis. La plateforme basée au Vietnam a perdu 48,8 millions de dollars lors de l’attaque, selon les rapports de l’entreprise.
Évasion et Arrestation
Péu après l’incident, l’attaquant a envoyé un message public déclarant :
« Les négociations commenceront dans quelques heures lorsque je serai complètement reposé. Merci. »
KyberSwap a proposé une prime standard de 10 % pour les bugs, que Medjedovic a rejetée, selon l’acte d’accusation. Il aurait exigé un contrôle total de la plateforme Kyber et proposé de restituer 50 % aux investisseurs.
Les autorités néerlandaises ont retracé le hack jusqu’à un hôtel à La Haye, où Medjedovic aurait enregistré sous un faux passeport slovaque. Deux semaines après que son vol ait quitté Amsterdam pour le Koweït via Istanbul fin novembre 2023, les autorités néerlandaises ont émis un mandat d’arrêt européen, suivi d’un avis rouge d’Interpol.
Medjedovic a été arrêté le 9 août 2024, lorsqu’il est arrivé à Belgrade en utilisant l’alias « Lorenzo » pour réserver un appartement. Lors des procédures d’extradition au tribunal supérieur de Belgrade, Medjedovic a nié toutes les accusations.
« Je ne souhaite pas aller aux Pays-Bas, »
a-t-il déclaré, ajoutant qu’il « aimerait avoir des enfants en Serbie et réaliser d’autres choses ici. »
Conséquences et Suivi
Malgré sa nationalité canadienne, Medjedovic a déclaré au tribunal qu’il ne détenait qu’un passeport bosniaque. L’acte d’accusation américain a révélé que Medjedovic tenait des dossiers détaillés documentant les schémas allégués, y compris un intitulé « moneyMovementSystem » avec des instructions étape par étape pour blanchir des cryptomonnaies via des mélangeurs.
À la date de cette publication, Medjedovic a disparu de la garde serbe, et les 65 millions de dollars volés restent dormants dans des portefeuilles de cryptomonnaies.
« Il doit être parfait d’ici l’éternité pour obscurcir les produits de cette exploitation, qui sont suivis, »
a déclaré Kyle Armstrong, un ancien agent du FBI chez TRM Labs, une entreprise d’intelligence blockchain. Ari Redbord, responsable mondial des politiques de TRM, a noté que le suivi numérique moderne rend l’évasion prolongée de plus en plus difficile.
Si Medjedovic est reconnu coupable et refuse de coopérer en restituant des fonds et en prenant ses responsabilités, il pourrait faire face à plus de 10 ans de prison, selon les directives fédérales de détermination de la peine.
