Kanadischer Krypto-Diebesverdächtiger entzieht sich europäischem Netz nach Freilassung in Serbien, auf Bosnien getrackt

Der berüchtigte kanadische Mathematiker wurde nach 105 Tagen Haft in Serbien im Jahr 2024 freigelassen, aber sein Aufenthaltsort ist jetzt unbekannt, er soll sich irgendwo in Bosnien befinden.

Andean Medjedovic, ein gebürtiger Hamiltoner, der für seine akademische Brillanz in Mathematik gefeiert wird, nutzte seine Ausbildung, um über 65 Millionen US-Dollar von Krypto-Projekten zu betrügen. Obwohl Interpol ihn vor zwei Jahren in Europa gefasst hatte, ist der „analytische Dieb“ heute nirgendwo zu finden.

Medjedovic beendete die Highschool mit 14 Jahren und erwarb mit 18 einen Masterabschluss in reiner Mathematik. Er wandte sich dann einem Leben der Kriminalität zu, obwohl seine internationalen Probleme begannen, nachdem ein Flug von Amsterdams Schiphol Airport nach Kuwait über Istanbul abflog. 

Am 11. Dezember 2023, zwei Wochen nach dem Boarding der Reise, gaben die niederländischen Behörden einen Europäischen Haftbefehl für das „Kind, das einen Hack durchführte“, der 48 Millionen US-Dollar an digitalen Vermögenswerten erbrachte, heraus. Medjedovic wurde neun Monate nach Erlass des Haftbefehls in Belgrad, Serbien, festgenommen. 

Medjedovic nutzte gefälschte Pseudonyme und Reisepässe in Hotels in ganz Europa  

Laut Akten der Auslieferungsverfahren am Obersten Gerichtshof von Belgrad, die von investigativen Journalisten geprüft wurden, kontrollierte er während seiner Flucht etwa 65 Millionen US-Dollar in Kryptowährungen. 

Niemand konnte die genauen Orte, die er seit 2021 besucht hat, bis zu seiner Festnahme in Belgrad zurückverfolgen. Medjedovic sagte Reportern, er habe sich in Südamerika, auf nicht genannten Inseln und in einem Gefängnis „irgendwo in Europa“ aufgehalten. Serbische Gerichtsübersetzungen zeigen, dass er nach seinem Verschwinden Ende 2021 durch Brasilien, Dubai und Spanien reiste.

„Er mag es sich vielleicht großartig leben lassen“, sagte Kyle Armstrong, ein ehemaliger FBI-Agent, der jetzt bei TRM Labs arbeitet. „Aber um deine Miete zu bezahlen, ein Auto zu kaufen oder zu reisen, gibt es nicht viele Orte, die Kryptowährungen akzeptieren.“ Armstrong glaubt, dass der Verdächtige, falls die Gelder verschleiert wurden, „einen Teil seiner Millionen Dollar bar abgehoben haben könnte.“

Medjedovic ist in Krypto-Kreisen sehr beliebt, weil er angeblich zwei Plattformen ausgenutzt hat. Das US-Justizministerium und die Niederlande haben ihn mit dem Hack des in Vietnam ansässigen DeFi-Multichain-Aggregators KyberSwap in Verbindung gebracht.

Als berichtete Laut Cryptopolitan erlitt Kyberswap 2023 einen Frontend-Bot-Exploit, was zum Verlust von 48 Millionen US-Dollar an Kundengeldern führte. Nach dem betrügerischen Abgang der Vermögenswerte richtete der Angreifer eine öffentliche Nachricht an das Unternehmen. „Die Verhandlungen beginnen in ein paar Stunden, wenn ich vollständig ausgeruht bin. Danke.“ 

Dieser Wortwechsel bildete später einen Teil einer Anklage der USA die Anfang 2025 freigegeben wurde und die Erpressungsvorwürfe des Justizministeriums stützte. Die niederländischen Behörden behaupteten, der Kyber-Vorfall sei von einem Hotel in Den Haag aus gestartet worden. Sie sagen, Medjedovic habe sich mit einem falschen slowakischen Pass angemeldet und sei am Morgen nach dem Hack abgereist, obwohl er für einen Monatsaufenthalt bezahlt hatte.

Ein Gericht in Ontario stellte Ende 2021 einen Haftbefehl aus, als er nicht in einem Zivilverfahren erschien. Er soll auch im Alter von 18 Jahren Code-Schwachstellen auf der Index-Finance-Plattform ausgenutzt und 16,5 Millionen US-Dollar eingesammelt haben.

Wo ist Medjedovic jetzt? 

Laut polizeilichen Aufzeichnungen der Niederlande nutzte er für einen Flug einen bosnischen Pass und für die Reise nach Sarajevo einen slowakischen Pass. Medjedovic sagte dem serbischen Gericht, er besitze die bosnische Staatsbürgerschaft, nicht die kanadische.

Darüber hinaus bestätigte Global Affairs Canada im Sommer 2024, dass es „sich eines in Kanada festgenommenen Bürgers im Ausland bewusst war“. 

Nach einer Reise nach Bosnien im Jahr 2023 folgte auf den niederländischen Haftbefehl eine Rote Fahne von Interpol. Sein nächster bestätigter Aufenthaltsort waren die Vereinigten Arabischen Emirate. Er sagte dem Gericht in Belgrad, er „sei vier Monate in Dubai“ gewesen und habe den Namen Lorenzo verwendet. Er buchte auch eine Wohnung in Belgrad unter diesem Namen, was zu seiner Festnahme im August 2024 führte.

Medjedovic wurde 105 Tage lang inhaftiert, aber er wurde freigelassen, nachdem die Niederlande einen Auslieferungsversuch unternommen hatten. Die Richter sagten, die niederländischen Staatsanwälte hätten nicht ausreichend bewiesen, dass er die Straftaten begangen hatte, und die potenziellen innerstaatlichen Strafen seien zu gering gewesen.

Ein in den USA eingereichtes Gerichtsdokument aus Januar des vergangenen Jahres enthüllte, dass „der Angeklagte in Bosnien auf freiem Fuß zu sein glaubt“. Als Reporter der CBC von Gerüchten erfuhren, dass er sich außerhalb von Sarajevo aufhalte, kontaktierten sie den Hausverwalter des Gebäudes, in dem er angeblich in der Stadt lebte. Ihnen wurde jedoch mitgeteilt, dass, obwohl die Behörden nach ihm suchten, „er dort nie gesehen wurde“.