Il sospettato di furto di criptovalute canadese sfugge alla rete europea dopo il rilascio dalla Serbia, rintracciato in Bosnia

Il famoso matematico canadese è stato rilasciato dopo essere stato detenuto in Serbia per 105 giorni nel 2024, ma il suo attuale luogo di residenza è sconosciuto, si vocifera sia da qualche parte in Bosnia.

Andean Medjedovic, nativo di Hamilton celebrato per il suo brillante intelletto accademico in matematica, ha usato la sua istruzione per truffare oltre 65 milioni di dollari da progetti crypto. Anche se l'Interpol lo aveva raggiunto in Europa due anni fa, il "ladro analitico" è oggi irrintracciabile.

Medjedovic ha terminato le scuole superiori a 14 anni e ha ottenuto una laurea magistrale in matematica pura a 18 anni. Poi si è dedicato a una vita criminale, anche se i suoi guai internazionali sono iniziati dopo che un volo è partito dall'aeroporto Schiphol di Amsterdam per il Kuwait attraverso Istanbul. 

L'11 dicembre 2023, due settimane dopo aver imbarcato il viaggio, le autorità olandesi hanno emesso un mandato di arresto europeo per il "ragazzo che ha eseguito un hack" che ha fruttato 48 milioni di dollari in attività digitali. Medjedovic è stato arrestato a Belgrado, in Serbia, nove mesi dopo l'emissione del mandato. 

Medjedovic ha usato falsi alias e passaporti negli hotel di tutta Europa  

Secondo i documenti dei procedimenti di estradizione presso il Tribunale Superiore di Belgrado, esaminati dai giornalisti investigativi, ha controllato circa 65 milioni di dollari in criptovalute mentre era latitante. 

Nessuno è stato in grado di tracciare le esatte località che ha visitato dal 2021 fino al suo arresto a Belgrado. Medjedovic ha dichiarato ai giornalisti di essere stato in Sud America, su isole non nominate e in una prigione "da qualche parte in Europa". Le traduzioni delle corti serbe mostrano che ha viaggiato attraverso Brasile, Dubai e Spagna dopo essere scomparso alla fine del 2021.

"Potrebbe essere in grado di vivere alla grande", ha detto Kyle Armstrong, un ex agente dell'FBI ora presso TRM Labs. "Tuttavia, per pagare l'affitto, per comprare un'auto, per viaggiare, ci sono pochi posti disposti ad accettare criptovaluta." Armstrong crede che se i fondi fossero stati oscurati, il sospettato "potrebbe aver incassato parte dei suoi milioni di dollari".

Medjedovic è molto popolare nei circoli crypto perché si sostiene abbia sfruttato due piattaforme. Il Dipartimento di Giustizia degli Stati Uniti e i Paesi Bassi lo hanno collegato all'hack dell'aggregatore multichain DeFi vietnamita KyberSwap.

Mentre ha riportato da Cryptopolitan, Kyberswap ha subito un exploit di bot front-end nel 2023, risultando nella perdita di 48 milioni di dollari di fondi utente. Dopo essersi allontanato fraudolentemente con le attività, l'attaccante ha inviato un messaggio pubblico all'azienda. "I negoziati inizieranno tra poche ore quando sarò completamente riposato. Grazie". 

Quello scambio di parole ha poi fatto parte di un'indictment degli Stati Uniti reso pubblico all'inizio del 2025, a sostegno dell'accusa di estorsione del DOJ. Le autorità olandesi hanno affermato che l'incidente di Kyber è stato lanciato da un hotel all'Aia. Dicono che Medjedovic si è registrato con un falso passaporto slovacco e se n'è andato la mattina dopo l'hack, anche se aveva pagato per un mese di soggiorno.

Una corte dell'Ontario ha emesso un mandato di comparizione a fine 2021 quando non si è presentato in un caso civile. Si sostiene anche che abbia sfruttato vulnerabilità del codice sulla piattaforma Index Finance all'età di 18 anni, accumulando 16,5 milioni di dollari.

Dove si trova ora Medjedovic? 

Secondo i registri della polizia olandese, ha utilizzato un passaporto bosniaco per un volo e un passaporto slovacco per i viaggi verso Sarajevo. Medjedovic ha dichiarato al tribunale serbo di possedere la cittadinanza bosniaca, non quella canadese.

Inoltre, Global Affairs Canada ha confermato di essere "a conoscenza di un cittadino canadese detenuto all'estero" nell'estate del 2024. 

Dopo aver viaggiato in Bosnia nel 2023, al mandato di arresto olandese è seguita una notifica rossa dell'Interpol. La sua prossima posizione confermata è stata negli Emirati Arabi Uniti Emirati. Ha dichiarato al tribunale di Belgrado di "essere stato a Dubai per quattro mesi", utilizzando il nome Lorenzo. Ha anche prenotato un appartamento a Belgrado con quel nome, portando al suo arresto nell'agosto 2024.

Medjedovic è stato detenuto per 105 giorni, ma è stato rilasciato dopo il fallimento del tentativo di estradizione da parte degli olandesi. I giudici hanno affermato che i pubblici ministeri olandesi non avevano dimostrato sufficientemente che avesse commesso i reati e che le potenziali pene domestiche erano troppo lievi.

Un deposito giudiziario negli Stati Uniti, presentato a gennaio dell'anno scorso, ha rivelato che "si ritiene che l'imputato sia latitante in Bosnia". Quando i giornalisti della CBC hanno avuto sentore di voci secondo cui si trovava fuori Sarajevo, hanno contattato il responsabile dell'edificio dove presumibilmente viveva in città. Tuttavia, è stato loro detto che, sebbene le autorità lo avessero cercato, "non è mai stato visto lì".