Андеан Меджедович: Глобальная охота на 22-летнего канадца после взломов DeFi на сумму 65 миллионов долларов

Исчезновение Андеана Меджедовича

22-летний канадец Андеан Меджедович, обвиняемый в хищении 65 миллионов долларов из KyberSwap и Indexed Finance, исчез из сербского задержания после глобальной охоты и приостановленной экстрадиции. Согласно судебным документам, рассекреченным на этой неделе, Меджедович, уроженец Гамильтона, который получил степень магистра по чистой математике в 18 лет, сталкивается с обвинениями в нескольких юрисдикциях. Его текущее местонахождение остается неизвестным, согласно данным властей.

Обвинения и манипуляции

Уголовное обвинение утверждает, что Меджедович манипулировал двумя протоколами децентрализованных финансов, чтобы получить примерно 65 миллионов долларов от инвесторов. Он был арестован в Белграде в августе 2024 года, положив конец четырехлетнему периоду уклонения, прежде чем сбежать из-под стражи, пока власти продолжали экстрадиционные процедуры.

Согласно обвинению, предполагаемые преступления начались в октябре 2021 года, когда Меджедович манипулировал индексными пулами Indexed Finance, используя заимствованные криптовалюты, и вывел более 16,5 миллионов долларов от инвесторов. В следующем году он якобы сговорился с неназванным сообщником, чтобы отмыть украденные средства через мошеннические обменные счета и криптовалютные миксеры.

Кража из KyberSwap

Наиболее значительное предполагаемое хищение произошло в ноябре 2023 года, когда Меджедович, как сообщается, использовал код KyberSwap для искусственной манипуляции ценами в ликвидных пулах протокола. "Затем Меджедович вычислил точные комбинации сделок, которые вызвали бы 'сбой' KyberSwap AMM, что позволило ему украсть десятки миллионов долларов в криптовалюте из ликвидных пулов", - заявили в Офисе прокурора США. Платформа, расположенная во Вьетнаме, потеряла 48,8 миллиона долларов в результате атаки, согласно отчетам компании.

Вскоре после инцидента злоумышленник отправил публичное сообщение, заявив: "Переговоры начнутся через несколько часов, когда я полностью отдохну. Спасибо." KyberSwap предложил стандартное вознаграждение за уязвимость в размере 10 процентов, которое Меджедович отклонил. Он якобы потребовал полного контроля над платформой Kyber и предложил вернуть 50 процентов инвесторам.

Поиски и арест

Команда KyberSwap работала с владельцами фронтран-ботов, которые извлекали средства из пулов KyberSwap на Polygon и Avalanche во время эксплуатации, чтобы вернуть средства пользователям, сообщила компания. Голландские власти проследили взлом до отеля в Гааге, где Меджедович, как утверждается, зарегистрировался, используя поддельный словацкий паспорт. Две недели после его вылета из Амстердама в Кувейт через Стамбул в конце ноября 2023 года голландские власти выдали европейский ордер на арест, за которым последовало Красное уведомление Интерпола.

Судебные документы показывают, что Меджедович путешествовал в Бразилию, Дубай, Испанию, Боснию и Сербию в течение промежуточных лет. Он был арестован 9 августа 2024 года, когда прибыл в Белград, используя псевдоним "Лоренцо" для бронирования квартиры, согласно данным властей. Интерпол в Белграде немедленно связался с голландскими властями после его ареста.

Судебные разбирательства

Во время экстрадиционных процедур в Высшем суде Белграда Меджедович отрицал все обвинения. "Я не хочу ехать в Нидерланды", - заявил он, добавив, что "я хотел бы иметь детей в Сербии и достичь еще некоторых вещей здесь". Он утверждал, что находился в Дубае в течение четырех месяцев и посещал Нидерланды в течение трех месяцев "в туристической поездке". Несмотря на его канадское гражданство, Меджедович заявил в суде, что у него есть только боснийский паспорт.

Документы и последствия

Обвинение в США показало, что Меджедович вел подробные файлы, документирующие предполагаемые схемы, включая один под названием "moneyMovementSystem" с пошаговыми инструкциями по отмыванию криптовалюты через миксеры. Он якобы писал заметки, чтобы "открыть новый банковский счет под поддельным удостоверением личности" и "заказать документы онлайн (российский + бразильский + американский гражданин)". На момент публикации Меджедович исчез из сербского задержания, и украденные 65 миллионов долларов остаются бездействующими в криптовалютных кошельках, согласно данным отслеживания блокчейна.

"Ему нужно быть идеальным с этого момента до вечности в сокрытии доходов от этой эксплуатации, которые отслеживаются", - сказал Кайл Армстронг, бывший агент ФБР в компании по блокчейн-разведке TRM Labs.

"Реальность такова, что в какой-то момент вы приходите и падаете на свой меч и потенциально делаете все возможное, чтобы в конечном итоге помочь правительству", - отметил Ари Редборд, глобальный руководитель политики TRM.

Если его признают виновным и Меджедович откажется сотрудничать, вернув средства и взяв на себя ответственность, он может столкнуться с более чем 10 годами тюремного заключения, согласно федеральным рекомендациям по назначению наказания.