Kasus Penipuan Cryptocurrency oleh Andean Medjedovic
Seorang warga Kanada berusia 22 tahun yang dituduh menguras $65 juta dari KyberSwap dan Indexed Finance kini menghilang dari tahanan Serbia setelah pencarian global dan proses ekstradisi yang terhenti. Andean Medjedovic, penduduk asli Hamilton yang meraih gelar master dalam matematika murni pada usia 18 tahun, menghadapi tuduhan di beberapa yurisdiksi. Keberadaannya saat ini tidak diketahui, menurut pihak berwenang.
Tuduhan dan Penangkapan
Dakwaan kriminal menuduh Medjedovic memanipulasi dua protokol keuangan terdesentralisasi untuk memperoleh sekitar $65 juta dari investor. Medjedovic ditangkap di Belgrade pada Agustus 2024, mengakhiri periode penghindaran selama empat tahun, sebelum melarikan diri dari tahanan saat pihak berwenang mengejar proses ekstradisi.
Menurut dakwaan, kejahatan yang diduga terjadi dimulai pada Oktober 2021 ketika Medjedovic memanipulasi kolam indeks Indexed Finance menggunakan cryptocurrency yang dipinjam, menguras lebih dari $16,5 juta dari investor. Pada tahun berikutnya, ia diduga berkonspirasi dengan seorang rekan yang tidak disebutkan namanya untuk mencuci dana yang dicuri melalui akun pertukaran yang curang dan mixer cryptocurrency.
Eksploitasi KyberSwap
Pencurian yang paling signifikan diduga terjadi pada November 2023, ketika Medjedovic dilaporkan mengeksploitasi kode KyberSwap untuk memanipulasi harga secara artifisial di kolam likuiditas protokol tersebut, menurut Kantor Pengacara AS.
“Medjedovic kemudian menghitung kombinasi perdagangan yang tepat yang akan menyebabkan AMM KyberSwap ‘glitch,’ dalam kata-katanya, memungkinkan dia mencuri puluhan juta dolar dalam cryptocurrency dari kolam likuiditas,”
kata Kantor Pengacara AS. Platform yang berbasis di Vietnam kehilangan $48,8 juta dalam serangan tersebut, menurut laporan perusahaan.
Tak lama setelah insiden itu, penyerang mengirim pesan publik yang menyatakan:
“Negosiasi akan dimulai dalam beberapa jam ketika saya sudah sepenuhnya beristirahat. Terima kasih.”
KyberSwap menawarkan hadiah bug standar sebesar 10 persen, yang ditolak Medjedovic, menurut dakwaan. Ia diduga menuntut kontrol penuh atas platform Kyber dan menawarkan untuk mengembalikan 50 persen kepada investor.
Pelarian dan Pencarian
Tim KyberSwap bekerja sama dengan pemilik bot frontrun yang mengekstrak dana dari kolam KyberSwap di Polygon dan Avalanche selama eksploitasi untuk memulihkan dana pengguna, lapor perusahaan. Pihak berwenang Belanda melacak peretasan tersebut ke sebuah hotel di Den Haag, di mana Medjedovic diduga mendaftar menggunakan paspor Slovakia palsu, menurut dokumen pengadilan.
Dua minggu setelah penerbangannya berangkat dari Amsterdam menuju Kuwait melalui Istanbul pada akhir November 2023, pihak berwenang Belanda mengeluarkan surat perintah penangkapan Eropa, diikuti oleh Pemberitahuan Merah Interpol. Dokumen pengadilan mengungkapkan bahwa Medjedovic melakukan perjalanan ke Brasil, Dubai, Spanyol, Bosnia, dan Serbia selama tahun-tahun yang berlalu.
Proses Ekstradisi dan Penyangkalan
Medjedovic ditangkap pada 9 Agustus 2024, ketika ia tiba di Belgrade menggunakan nama samaran “Lorenzo” untuk memesan apartemen, menurut pihak berwenang. Interpol Belgrade segera menghubungi pihak berwenang Belanda setelah penangkapannya. Selama proses ekstradisi di Pengadilan Tinggi Belgrade, Medjedovic membantah semua tuduhan.
“Saya tidak ingin pergi ke Belanda,”
katanya, menambahkan bahwa
“saya ingin memiliki anak di Serbia dan mencapai beberapa hal lagi di sini.”
Ia mengklaim telah berada di Dubai selama empat bulan dan telah mengunjungi Belanda selama tiga bulan “dalam perjalanan wisata.” Meskipun berkewarganegaraan Kanada, Medjedovic mengatakan kepada pengadilan bahwa ia hanya memegang paspor Bosnia.
Dokumen dan Bukti
Dakwaan AS mengungkapkan bahwa Medjedovic mempertahankan berkas terperinci yang mendokumentasikan skema yang diduga, termasuk satu berjudul “moneyMovementSystem” dengan instruksi langkah demi langkah untuk mencuci cryptocurrency melalui mixer. Ia diduga menulis catatan untuk “membuat akun bank baru di bawah ID palsu” dan “memesan dokumen secara online (warga negara Rusia + Brasil + Amerika).”
Hingga publikasi ini, Medjedovic telah menghilang dari tahanan Serbia, dan $65 juta yang dicuri tetap tidak aktif di dompet cryptocurrency, menurut data pelacakan blockchain.
“Dia perlu sempurna dari sini hingga keabadian dalam menyembunyikan hasil dari eksploitasi ini, yang sedang dilacak,”
kata Kyle Armstrong, mantan agen FBI di perusahaan intelijen blockchain TRM Labs.
Ari Redbord, kepala kebijakan global TRM, mencatat bahwa pelacakan digital modern membuat penghindaran yang berkepanjangan semakin sulit.
“Realitasnya adalah bahwa pada suatu titik Anda akan datang dan jatuh pada pedang Anda dan berpotensi melakukan segala yang Anda bisa untuk akhirnya membantu pemerintah,”
katanya. Jika terbukti bersalah dan Medjedovic menolak untuk bekerja sama dengan mengembalikan dana dan mengambil tanggung jawab, ia bisa menghadapi lebih dari 10 tahun penjara, menurut pedoman hukuman federal.
