Fuga di un canadese accusato di frode
Un canadese di 22 anni, accusato di aver sottratto 65 milioni di dollari da KyberSwap e Indexed Finance, è scomparso dalla custodia serba dopo una caccia all’uomo globale e un’estradizione bloccata. Andean Medjedovic, originario di Hamilton e laureato in matematica pura all’età di 18 anni, affronta accuse in più giurisdizioni. Le sue attuali posizioni rimangono sconosciute, secondo le autorità.
Accuse e crimini presunti
L’atto d’accusa penale sostiene che Medjedovic abbia manipolato due protocolli di finanza decentralizzata per ottenere circa 65 milioni di dollari in fondi dagli investitori. Medjedovic è stato arrestato a Belgrado nell’agosto 2024, ponendo fine a un periodo di evasione di quattro anni, prima di fuggire dalla custodia mentre le autorità perseguivano le procedure di estradizione.
Secondo l’atto d’accusa, i presunti crimini sono iniziati nell’ottobre 2021, quando Medjedovic ha manipolato i pool di indici di Indexed Finance utilizzando criptovalute prese in prestito, drenando oltre 16,5 milioni di dollari dagli investitori. L’anno successivo, avrebbe cospirato con un complice non identificato per riciclare i fondi rubati attraverso conti di scambio fraudolenti e mixer di criptovalute.
Il furto di KyberSwap
Il furto più significativo presunto è avvenuto nel novembre 2023, quando Medjedovic avrebbe sfruttato il codice di KyberSwap per manipolare artificialmente i prezzi nei pool di liquidità del protocollo, secondo l’ufficio del procuratore degli Stati Uniti.
“Medjedovic ha quindi calcolato combinazioni precise di scambi che avrebbero causato un ‘glitch’ nell’AMM di KyberSwap, permettendogli di rubare decine di milioni di dollari in criptovaluta dai pool di liquidità,”
ha dichiarato l’ufficio del procuratore. La piattaforma con sede in Vietnam ha perso 48,8 milioni di dollari nell’attacco, secondo i rapporti aziendali.
Poco dopo l’incidente, l’attaccante ha inviato un messaggio pubblico affermando:
“Le trattative inizieranno tra poche ore quando sarò completamente riposato. Grazie.”
KyberSwap ha offerto una ricompensa standard del 10% per i bug, che Medjedovic ha rifiutato, secondo l’atto d’accusa. Avrebbe richiesto il controllo completo della piattaforma Kyber e offerto di restituire il 50% agli investitori.
Arresto e fuga
Il team di KyberSwap ha collaborato con i proprietari di bot di frontrun che hanno estratto fondi dai pool di KyberSwap su Polygon e Avalanche durante l’exploit per recuperare i fondi degli utenti, ha riportato l’azienda. Le autorità olandesi hanno rintracciato l’hack a un hotel dell’Aia, dove Medjedovic avrebbe effettuato il check-in utilizzando un falso passaporto slovacco, secondo i documenti giudiziari.
Due settimane dopo che il suo volo è partito da Amsterdam per il Kuwait via Istanbul alla fine di novembre 2023, le autorità olandesi hanno emesso un mandato di arresto europeo, seguito da un avviso rosso di Interpol. I documenti giudiziari rivelano che Medjedovic ha viaggiato in Brasile, Dubai, Spagna, Bosnia e Serbia negli anni intermedi.
Medjedovic è stato arrestato il 9 agosto 2024, quando è arrivato a Belgrado utilizzando lo pseudonimo “Lorenzo” per prenotare un appartamento, secondo le autorità. Interpol Belgrado ha immediatamente contattato le autorità olandesi al momento del suo arresto. Durante le procedure di estradizione presso il Tribunale Superiore di Belgrado, Medjedovic ha negato tutte le accuse.
Negazioni e documentazione
“Non desidero andare nei Paesi Bassi,”
ha dichiarato, aggiungendo che
“vorrei avere figli in Serbia e realizzare altre cose qui.”
Ha affermato di essere stato a Dubai per quattro mesi e di aver visitato i Paesi Bassi per tre mesi “in un viaggio turistico.” Nonostante la sua nazionalità canadese, Medjedovic ha detto al tribunale di possedere solo un passaporto bosniaco.
L’atto d’accusa degli Stati Uniti ha rivelato che Medjedovic ha mantenuto file dettagliati che documentano i presunti schemi, incluso uno intitolato “moneyMovementSystem” con istruzioni passo-passo per riciclare criptovaluta attraverso mixer. Avrebbe scritto note per “aprire un nuovo conto bancario sotto un falso ID” e “ordinare documenti online (cittadino russo + brasiliano + americano).”
Situazione attuale
A partire da questa pubblicazione, Medjedovic è scomparso dalla custodia serba e i 65 milioni di dollari rubati rimangono inattivi nei portafogli di criptovaluta, secondo i dati di tracciamento della blockchain.
“Deve essere perfetto da qui all’eternità nell’oscurare i proventi di questo exploit, che sono in fase di tracciamento,”
ha affermato Kyle Armstrong, un ex agente dell’FBI presso la società di intelligence blockchain TRM Labs. Ari Redbord, responsabile globale delle politiche di TRM, ha osservato che il tracciamento digitale moderno rende sempre più difficile l’evasione prolungata.
“La realtà è che a un certo punto entri e ti fai carico delle tue responsabilità e potenzialmente fai tutto il possibile per aiutare il governo,”
ha detto.
Se condannato e Medjedovic si rifiuta di collaborare restituendo i fondi e assumendosi la responsabilità, potrebbe affrontare più di 10 anni di carcere, secondo le linee guida federali per la condanna.
