Hacker canadense rouba US$ 65 milhões e desaparece da custódia — O que aconteceu?

Um hacker canadense de criptomoedas de 22 anos, que supostamente defraudou dois protocolos DeFi em US$ 65 milhões, desapareceu da custódia após ser preso na Sérvia.
Andean Medjedovic, natural de Hamilton, com mestrado em matemática pura obtido aos 18 anos, agora enfrenta acusações em várias jurisdições, com seu paradeiro ainda desconhecido.
A fuga de quatro anos de Medjedovic terminou com sua prisão em agosto de 2024 em Belgrado, mas ele conseguiu escapar novamente das autoridades que buscavam sua extradição.
Gênio da matemática que se tornou criminoso: o roubo duplo de US$ 65 milhões
Os supostos crimes de Medjedovic começaram em outubro de 2021, quando ele manipulou os pools de índices da Indexed Finance usando criptomoedas emprestadas, drenando mais de US$ 16,5 milhões dos investidores.
No ano seguinte, ele conspirou com um cúmplice não identificado para lavar os fundos roubados por meio de contas de câmbio fraudulentas e misturadores de criptomoedas.
Seu roubo mais ousado ocorreu em novembro de 2023, quando ele supostamente explorou o código do KyberSwap para manipular artificialmente os preços nos pools de liquidez do protocolo.
“Medjedovic então calculou combinações precisas de negociações que causariam uma ‘falha’ no AMM da KyberSwap, em suas palavras, permitindo-lhe roubar dezenas de milhões de dólares em criptomoedas dos pools de liquidez”, afirma o Ministério Público dos Estados Unidos.
A plataforma sediada no Vietnã perdeu US$ 48,8 milhões no ataque.
Pouco depois do roubo, o invasor enviou uma mensagem pública: “As negociações começarão em algumas horas, quando eu estiver totalmente descansado. Obrigado.”
A KyberSwap ofereceu uma recompensa padrão de 10% pelo bug, mas Medjedovic rejeitou a oferta imediatamente. Em vez disso, ele exigiu controle total da plataforma Kyber e ofereceu devolver apenas 50% aos investidores.
De acordo com relatórios da CBC, as autoridades holandesas rastrearam o hack até um hotel em Haia, onde Medjedovic teria se registrado usando um passaporte eslovaco falso.
Duas semanas após seu voo partir de Amsterdã para o Kuwait via Istambul, no final de novembro de 2023, as autoridades holandesas emitiram um mandado de prisão europeu, seguido por um alerta vermelho da Interpol.
Documentos judiciais revelam que Medjedovic passou esses anos viajando extensivamente.
Ele visitou o Brasil, Dubai, Espanha, Bósnia e Sérvia enquanto tentava manter seu estilo de vida luxuoso com criptomoedas roubadas.
Preso em Belgrado, hacker canadense desapareceu — Onde ele está agora?
A fuga de Medjedovic terminou em 9 de agosto de 2024, quando ele chegou a Belgrado usando o pseudônimo “Lorenzo” para reservar um apartamento. A Interpol Belgrado entrou imediatamente em contato com as autoridades holandesas após sua prisão.
Durante o processo de extradição no Tribunal Superior de Belgrado, Medjedovic negou todas as acusações. “Não desejo ir para a Holanda”, afirmou, acrescentando que “gostaria de ter filhos na Sérvia e realizar mais algumas coisas aqui”.
Ele alegou que esteve em Dubai por 4 meses e visitou a Holanda por 3 meses “em uma viagem turística.” Apesar de ser canadense, Medjedovic disse ao tribunal que possui apenas um passaporte bósnio.

A acusação dos EUA revelou que Medjedovic mantinha arquivos detalhados documentando seus esquemas, incluindo um intitulado “moneyMovementSystem” com instruções passo a passo para lavar criptomoedas por meio de mixers.
Ele teria escrito notas para “abrir uma nova conta bancária com uma identidade falsa” e “solicitar documentos online (cidadão russo + brasileiro + americano)”.
Seu próximo passo: devolver os fundos ou apodrecer na prisão
Até o momento da publicação, Medjedovic desapareceu da custódia sérvia, e os US$ 65 milhões roubados permanecem inativos em carteiras de criptomoedas.
“Ele precisa ser perfeito daqui até a eternidade em ofuscar os rendimentos dessa exploração, que estão sendo rastreados”, disse Kyle Armstrong, ex-agente do FBI na empresa de inteligência de blockchain TRM Labs.
Ari Redbord, diretor global de políticas da TRM, observou que o rastreamento digital moderno torna cada vez mais difícil a evasão prolongada.
“A realidade é que, em algum momento, você se entrega, assume a responsabilidade e faz tudo o que pode para ajudar o governo”, disse ele.
Se Medjedovic se recusar a cooperar devolvendo os fundos e assumindo a responsabilidade, ele poderá pegar mais de 10 anos de prisão.