Судові документи розкрили подробиці зникнення заарештованого у столиці Сербії Белграді 22-річного канадця Андеана Меджедовича (Andean Medjedovic). Його звинувачують у розкраданні $65 млн у клієнтів KyberSwap та Indexed Finance.
Меджедовича заарештували в Сербії на вимогу Інтерполу в серпні 2024 року після того, як канадець прибув до Белграда і забронював квартиру на підроблене ім'я Лоренцо. Обвинуваченого мали екстрадувати до Нідерландів, оскільки, за версією слідства, атака на KyberSwap відбулася в готелі в Гаазі, куди хакер селився за фальшивим словацьким паспортом на ім'я Луки Крайовича (Luka Krajovic). Як доказ провини канадця нідерландська влада наводила використання пов'язаної з готелем IP-адреси, яка була задіяна «в підозрілій активності». Меджедович-Крайович залишив готель наступного ранку після злому, хоча сплатив проживання на місяць наперед.
Через 105 днів після арешту Верховний суд Белграда відмовив нідерландським правоохоронцям в екстрадиції Меджедовича, і його було звільнено. Сербський суд зазначив: прокуратура Нідерландів не змогла довести, що Меджедович скоїв злочини, що ставляться до нього. Крім того, навіть якщо обвинувачений справді вкрав гроші користувачів KyberSwap, то, за сербськими законами, екстрадиція та перебування у в'язниці за такий злочин не передбачено, йдеться у матеріалах справи.
Сам канадець у сербському суді категорично заперечував звинувачення та просив не відправляти його до Нідерландів, оскільки «хоче завести дітей у Сербії». Щодо підроблених паспортів, то їх наявність підсудний пояснив бажанням зберегти конфіденційність при торгівлі криптовалютами та небажанням стати жертвою шахраїв.
Під час обшуку у обвинуваченого знайшли докладні нотатки з описом передбачуваних схем злому та покрокові інструкції щодо відмивання криптовалюти через міксери. Там же були записи з текстом: «Відкрити новий банківський рахунок за підробленим посвідченням особи» та «Замовити документи онлайн (громадянин Росії + Бразилії + США)». Але на рішення Верховного суду Сербії це не вплинуло.
Слід Меджедович обірвався наприкінці січня 2025 року: тоді, за версією Міністерства юстиції США, чоловік перебував у Боснії та Герцеговині, де має родичів. Батьки Меджедовича також мають боснійське громадянство. Листування, що знаходиться у справі, між молодим чоловіком і його батьком показує, що син просив у батьків боснійські документи, що засвідчують особу, щоб «отримати громадянство іншої країни».
Мін'юст США звинувачує Меджедовича у двох криптовалютних крадіжках — $16,5 млн у користувачів Indexed Finance та $48,8 млн у клієнтів KyberSwap 2023-го. Імовірно, у канадця був невідомий спільник, який допомагав відмивати гроші через криптоміксери та фіктивні облікові записи на криптобіржах. Ім'я спільника не називається, але відомо, що це був «родич», який «мешкав у Канаді, Кембриджі, штат Массачусетс та інших місцях».