Vụ án của Andean Medjedovic
Một công dân Canada 22 tuổi bị cáo buộc đã rút 65 triệu đô la từ KyberSwap và Indexed Finance đã biến mất khỏi sự giam giữ của Serbia sau một cuộc truy lùng toàn cầu và việc dẫn độ bị đình trệ. Andean Medjedovic, một người gốc Hamilton, đã nhận bằng thạc sĩ toán học thuần túy ở tuổi 18, đang đối mặt với các cáo buộc tại nhiều khu vực pháp lý. Nơi ở hiện tại của anh ta vẫn chưa được biết đến, theo các cơ quan chức năng.
Cáo buộc và hành vi phạm tội
Cáo trạng hình sự cáo buộc Medjedovic đã thao túng hai giao thức tài chính phi tập trung để lấy khoảng 65 triệu đô la từ các nhà đầu tư của các giao thức này. Medjedovic đã bị bắt ở Belgrade vào tháng 8 năm 2024, chấm dứt bốn năm trốn tránh, trước khi trốn khỏi sự giam giữ trong khi các cơ quan chức năng theo đuổi thủ tục dẫn độ.
Theo cáo cáo trạng, các tội ác bị cáo buộc bắt đầu vào tháng 10 năm 2021 khi Medjedovic thao túng các quỹ chỉ số của Indexed Finance bằng cách sử dụng các loại tiền điện tử vay mượn, rút hơn 16,5 triệu đô la từ các nhà đầu tư. Năm tiếp theo, anh ta bị cáo buộc đã thông đồng với một đồng phạm không rõ danh tính để rửa tiền bị đánh cắp thông qua các tài khoản giao dịch giả mạo và các máy trộn tiền điện tử.
Vụ tấn công KyberSwap
Vụ đánh cắp lớn nhất bị cáo buộc xảy ra vào tháng 11 năm 2023, khi Medjedovic được cho là đã khai thác mã của KyberSwap để thao túng giá một cách nhân tạo trong các quỹ thanh khoản của giao thức, theo Văn phòng Công tố viên Hoa Kỳ. “Medjedovic sau đó đã tính toán các tổ hợp giao dịch chính xác sẽ khiến AMM của KyberSwap ‘bị lỗi’, theo lời của anh ta, cho phép anh ta đánh cắp hàng chục triệu đô la tiền điện tử từ các quỹ thanh khoản,” Văn phòng Công tố viên Hoa Kỳ cho biết.
Nền tảng có trụ sở tại Việt Nam đã mất 48,8 triệu đô la trong cuộc tấn công, theo báo cáo của công ty. Ngay sau sự cố, kẻ tấn công đã gửi một thông điệp công khai nói rằng:
“Các cuộc đàm phán sẽ bắt đầu trong vài giờ khi tôi đã hoàn toàn nghỉ ngơi. Cảm ơn bạn.”
KyberSwap đã đề nghị một phần thưởng lỗi tiêu chuẩn 10%, mà Medjedovic đã từ chối, theo cáo trạng. Anh ta bị cáo buộc đã yêu cầu quyền kiểm soát hoàn toàn nền tảng Kyber và đề nghị trả lại 50% cho các nhà đầu tư.
Cuộc truy lùng và bắt giữ
Nhóm KyberSwap đã làm việc với các chủ sở hữu bot frontrun đã rút tiền từ các quỹ KyberSwap trên Polygon và Avalanche trong suốt vụ khai thác để khôi phục tiền của người dùng, công ty cho biết. Các cơ quan chức năng Hà Lan đã truy vết vụ hack đến một khách sạn ở The Hague, nơi Medjedovic được cho là đã nhận phòng bằng một hộ chiếu Slovakia giả, theo tài liệu tòa án.
Hai tuần sau khi chuyến bay của anh ta rời Amsterdam đến Kuwait qua Istanbul vào cuối tháng 11 năm 2023, các cơ quan chức năng Hà Lan đã phát lệnh bắt giữ châu Âu, tiếp theo là Thông báo Đỏ của Interpol. Tài liệu tòa án tiết lộ Medjedovic đã đi đến Brazil, Dubai, Tây Ban Nha, Bosnia và Serbia trong những năm qua.
Medjedovic đã bị bắt vào ngày 9 tháng 8 năm 2024, khi anh ta đến Belgrade bằng cách sử dụng bí danh “Lorenzo” để đặt một căn hộ, theo các cơ quan chức năng. Interpol Belgrade ngay lập tức đã liên hệ với các cơ quan chức năng Hà Lan ngay sau khi anh ta bị bắt.
Phủ nhận và tình hình hiện tại
Trong các thủ tục dẫn độ tại Tòa án Tối cao Belgrade, Medjedovic đã phủ nhận tất cả các cáo buộc.
“Tôi không muốn đến Hà Lan,”
anh ta tuyên bố, thêm rằng
“Tôi muốn có con ở Serbia và đạt được một số điều khác ở đây.”
Anh ta khẳng định đã ở Dubai trong bốn tháng và đã đến Hà Lan trong ba tháng “trong một chuyến du lịch.” Mặc dù mang quốc tịch Canada, Medjedovic đã nói với tòa án rằng anh ta chỉ có hộ chiếu Bosnia.
Cáo trạng của Hoa Kỳ tiết lộ Medjedovic đã duy trì các hồ sơ chi tiết ghi lại các kế hoạch bị cáo buộc, bao gồm một hồ sơ có tiêu đề “moneyMovementSystem” với hướng dẫn từng bước để rửa tiền điện tử thông qua các máy trộn. Anh ta bị cáo buộc đã viết ghi chú để “mở một tài khoản ngân hàng mới dưới một ID giả” và “đặt hàng tài liệu trực tuyến (công dân Nga + Brazil + Mỹ).”
Tính đến thời điểm công bố này, Medjedovic đã biến mất khỏi sự giam giữ của Serbia, và số tiền 65 triệu đô la bị đánh cắp vẫn đang nằm im trong các ví tiền điện tử, theo dữ liệu theo dõi blockchain.
“Anh ta cần phải hoàn hảo từ đây đến vĩnh cửu trong việc che giấu số tiền thu được từ vụ khai thác này, mà đang được theo dõi,”
Kyle Armstrong, một cựu đặc vụ FBI tại công ty trí tuệ blockchain TRM Labs cho biết. Ari Redbord, người đứng đầu chính sách toàn cầu của TRM, lưu ý rằng việc theo dõi kỹ thuật số hiện đại khiến việc trốn tránh kéo dài ngày càng khó khăn.
“Thực tế là vào một thời điểm nào đó bạn sẽ phải ra đầu thú và có thể làm mọi thứ bạn có thể để cuối cùng giúp chính phủ,”
ông nói. Nếu bị kết án và Medjedovic từ chối hợp tác bằng cách trả lại tiền và nhận trách nhiệm, anh ta có thể phải đối mặt với hơn 10 năm tù giam, theo hướng dẫn về hình phạt liên bang.
