Um canadense de 22 anos acusado de desviar US$ 65 milhões da KyberSwap e da Indexed Finance desapareceu da custódia da Sérvia após um impasse global de busca e extradição.
resumo
Os promotores dizem que Medjedovic usou negociações alavancadas para drenar aproximadamente US$ 16,5 milhões do Index Finance e, em seguida, explorou os swaps Kyber para obter US$ 48,8 milhões. As autoridades localizaram-no na Europa, no Médio Oriente e na América do Sul e prenderam-no em Belgrado sob um nome falso. Desde então, Medjedovic desapareceu da custódia sérvia, e os US$ 65 milhões em moeda virtual permanecem armazenados na rede, monitorados por uma empresa de inteligência blockchain.
Um cidadão canadense de 22 anos acusado de fraudar dois protocolos financeiros descentralizados em US$ 65 milhões desapareceu da custódia sérvia após ser preso, de acordo com documentos judiciais abertos esta semana.
Medjedovic, natural de Hamilton Andino, que obteve mestrado em matemática pura aos 18 anos, enfrenta acusações em várias jurisdições. Seu paradeiro atual permanece desconhecido, segundo as autoridades.
A queixa criminal alega que Medjedovic manipulou dois protocolos financeiros descentralizados para obter aproximadamente US$ 65 milhões em fundos de investidores nos protocolos.
Medjedovic foi preso em Belgrado em agosto de 2024, encerrando um período de quatro anos em fuga, antes de fugir da custódia enquanto as autoridades conduziam o processo de extradição.
Hacker de exploração KyberSwap indiciado
De acordo com a acusação, as acusações começaram em outubro de 2021, quando Medjedovic usou criptomoedas emprestadas para manipular o pool de índices da Index Finance, drenando dos investidores mais de US$ 16,5 milhões. No ano seguinte, ele supostamente conspirou com um cúmplice anônimo para lavar fundos roubados por meio de contas de câmbio fraudulentas e misturadores de criptomoedas.
As acusações de roubo mais graves ocorreram em novembro de 2023, quando Medjedovic supostamente usou indevidamente o código do KyberSwap para manipular artificialmente o preço do pool de liquidez do protocolo, de acordo com o Ministério Público dos EUA.
“Mejedovic calculou então a combinação exata de transações que lhe permitiria ‘fazer falhas’ no KyberSwap AMM e roubar dezenas de milhões de dólares em criptomoedas do pool de liquidez”, disse o Ministério Público dos EUA.
A plataforma baseada no Vietnã sofreu uma perda de US$ 48,8 milhões como resultado do ataque, de acordo com um relatório da empresa. Imediatamente após o incidente, o perpetrador enviou uma mensagem pública afirmando: “Quando tiver descansado o suficiente, iniciarei as negociações dentro de algumas horas. Obrigado.”
De acordo com a acusação, a KyberSwap ofereceu uma recompensa padrão de 10% por bugs, que Medjedovic rejeitou. Ele supostamente exigiu o controle total da plataforma Kyber e se ofereceu para devolver 50% aos investidores. A equipe KyberSwap trabalhou com os proprietários dos bots de vanguarda que extraíram fundos dos pools KyberSwap do Polygon e Avalanche durante a exploração para recuperar os fundos dos usuários, informou a empresa.
De acordo com documentos judiciais, as autoridades holandesas rastrearam o hack até um hotel em Haia, onde Medjedovic supostamente fez check-in usando um passaporte eslovaco falso. Duas semanas depois de o seu avião ter partido de Amesterdão, no final de Novembro de 2023, com destino ao Kuwait via Istambul, as autoridades holandesas emitiram um mandado de detenção europeu, seguido de um aviso vermelho da Interpol.
Durante esse período, Medjedovic viajou para Brasil, Dubai, Espanha, Bósnia e Sérvia, segundo documentos judiciais.
Segundo as autoridades, Medjedovic foi preso em 9 de agosto de 2024, quando chegou a Belgrado usando o nome falso “Lorenzo” para reservar um apartamento. A Interpol Belgrado contactou imediatamente as autoridades holandesas após a sua detenção.
Durante o processo de extradição no Tribunal Superior de Belgrado, Medjedović negou todas as acusações. “Não quero ir para a Holanda”, disse ele, acrescentando: “Quero ter um filho na Sérvia e conseguir algo mais aqui”. Ele alegou ter estado em Dubai durante quatro meses “em uma viagem turística” e visitado a Holanda por três meses. Medjedovic disse ao tribunal que, apesar de sua cidadania canadense, ele só tinha passaporte bósnio.
A acusação dos EUA revelou que Medjedovic mantinha arquivos detalhados que documentavam o suposto esquema, incluindo um arquivo intitulado “moneyMovementSystem” com instruções passo a passo para a lavagem de criptomoedas por meio do mixer. Ele supostamente escreveu uma nota dizendo-lhe para “criar uma nova conta bancária com uma identidade falsa” e “encomendar documentos online (russos, brasileiros, americanos)”.
No momento da publicação deste artigo, Medjedović desapareceu da custódia sérvia e os US$ 65 milhões roubados permanecem em sua carteira de criptomoedas, de acordo com dados de rastreamento de blockchain.
“Ele precisa ser perfeito daqui até a eternidade para ofuscar os lucros dessa exploração que está sendo rastreada”, disse Kyle Armstrong, ex-agente do FBI na empresa de inteligência blockchain TRM Labs.
Ari Redboard, diretor de políticas globais do TRM, observou que o rastreamento digital moderno torna a evasão a longo prazo cada vez mais difícil. “A realidade é que em algum momento você pode entrar e cair na espada e acabar fazendo tudo o que pode para ajudar o governo”, disse ele.
De acordo com as diretrizes federais de condenação, Medjedovic pode pegar mais de 10 anos de prisão se for condenado e se recusar a devolver os fundos e cooperar com a responsabilização.
