22岁的加拿大籍数学天才Andean Medjedovic在涉嫌从两个DeFi协议盗取约6500万美元加密货币后，从塞尔维亚拘留中消失。美国司法部本周解封的法庭文件披露了这一细节。
根据起诉书，Medjedovic在2021年10月通过操纵借贷加密货币攻击Indexed Finance的指数池，从投资者手中窃取超过1650万美元。2023年11月，他利用KyberSwap的代码漏洞人为操纵流动性池价格，盗走约4880万美元。KyberSwap曾提供10%的标准漏洞赏金，被他拒绝；他转而要求完全掌控Kyber平台，并提议返还50%给投资者。
Medjedovic在18岁时获得纯数学硕士学位。他在全球逃亡四年后，于2024年8月9日使用假名“Lorenzo”在贝尔格莱德租公寓时被捕。被捕后，他在引渡听证中否认所有指控，称“不想去荷兰”，并希望在塞尔维亚生儿育女��他声称只持波斯尼亚护照，尽管是加拿大公民。
精心设计的洗钱计划与跨国追踪
荷兰当局追踪到黑客踪迹——Medjedovic曾用假斯洛伐克护照入住海牙一家酒店。2023年11月下旬，他飞离阿姆斯特丹经伊斯坦布尔前往科威特，两周后荷兰发出欧洲逮捕令，随后国际刑警组织发布红色通缉令。法庭文件显示，他此后还到访过巴西、迪拜、西班牙、波黑和塞尔维亚。
美国起诉书揭露，Medjedovic保存了详细作案文件，包括名为“moneyMovementSystem”的文件夹，内含通过混币器洗钱的步骤指南。他还在笔记中计划“用假身份开新银行账户”和“在线订购证件（俄罗斯、巴西、美国公民）”。
被盗的6500万美元依然沉睡链上
截至本文发布，Medjedovic已从塞尔维亚拘留所逃脱，而盗取的6500万美元加密货币仍留在链上钱包中没有移动。区块链情报公司TRM Labs前FBI特工Kyle Armstrong表示：“他需要在隐匿这些被追踪的资金上做到极致完美，从此刻到永远。”TRM全球政策负责人Ari Redbord指出，现代数字追踪让长期逃匿越来越难。“现实是，你迟早会落网，然后不得不尽力配合政府。”若定罪且拒绝返还资金并承担罪责，根据联邦量刑指南，Medjedovic可能面临超过10年监禁。
KyberSwap团队在攻击期间与抢先交易机器人所有者合作，从Polygon和Avalanche上的流动性池中回收用户资金。该事件再次凸显DeFi安全领域的严峻挑战。