Puntos claves de la noticia:
- Andean Medjedovic es acusado de robar $65 millones explotando fallos en DeFi en Indexed Finance y KyberSwap.
- Desapareció en Serbia
- tras su arresto, mientras enfrentaba procesos de extradición a los Países Bajos.
- Explotó un «fallo» en el código de KyberSwap para manipular precios y robar casi $49 millones.
Andean Medjedovic, un canadiense de 22 años con maestría en matemáticas puras, se esfumó de las autoridades serbias tras su arresto en agosto de 2024. El joven enfrenta cargos en múltiples jurisdicciones por presuntamente defraudar dos protocolos DeFi por 65 millones de dólares.
Las autoridades capturaron a Medjedovic en Belgrado después de cuatro años de búsqueda internacional. Sin embargo, el acusado logró escapar nuevamente mientras enfrentaba procesos de extradición. Su paradero actual permanece desconocido.
This week, a criminal indictment was unsealed against Andean Medjedovic, a Canadian national who allegedly manipulated two decentralized finance protocols to obtain about $65 million in illicit funds from the protocols’ investors. https://t.co/peirBeNDJ3 pic.twitter.com/YHkoGmq9vk
— FBI (@FBI) February 5, 2025
El primer ataque ocurrió en octubre de 2021 cuando Medjedovic manipuló los pools de índices de Indexed Finance utilizando criptomonedas prestadas. La operación drenó más de 16.5 millones de dólares de los inversionistas afectados. Un año después, conspiró con un cómplice no identificado para lavar los fondos a través de cuentas de intercambio fraudulentas y mezcladores de criptomonedas.
El golpe más audaz: 48.8 millones robados a KyberSwap
El ataque más grande se ejecutó en noviembre de 2023 contra KyberSwap, una plataforma con sede en Vietnam. Medjedovic explotó fallas en el código del protocolo para manipular artificialmente los precios en los pools de liquidez.
«Medjedovic calculó combinaciones precisas de operaciones que causarían un ‘glitch’ en el AMM de KyberSwap, permitiéndole robar decenas de millones de dólares«, declaró la Oficina del Fiscal Federal de Estados Unidos. El ataque extrajo 48.8 millones de dólares de la plataforma.
Horas después del robo, el atacante envió un mensaje público: «Las negociaciones comenzarán en unas horas cuando esté completamente descansado. Gracias«. KyberSwap ofreció una recompensa estándar del 10 por ciento por reportar vulnerabilidades, pero Medjedovic la rechazó. En su lugar, exigió control total de la plataforma Kyber y ofreció devolver solo el 50 por ciento a los inversionistas.
Autoridades holandesas rastrearon el hackeo hasta un hotel en La Haya, donde Medjedovic se registró con un pasado eslovaco falso. Dos semanas después de que su vuelo partiera de Ámsterdam hacia Kuwait vía Estambul, las autoridades emitieron una orden de arresto europea y una Notificación Roja de Interpol.
Los documentos judiciales revelan que Medjedovic viajó extensamente por Brasil, Dubái, España, Bosnia y Serbia mientras intentaba mantener un estilo de vida lujoso con criptomonedas robadas. El 9 de agosto de 2024, las autoridades lo arrestaron en Belgrado cuando reservó un apartamento bajo el alias «Lorenzo».
Durante las audiencias de extradición, Medjedovic negó todas las acusaciones y declaró: «No deseo ir a los Países Bajos. Me gustaría tener hijos en Serbia«.
Los 65 millones de dólares robados permanecen inactivos en billeteras cripto. Si Medjedovic rechaza cooperar devolviendo los fondos, podría enfrentar más de 10 años de prisión.
