加密货币市场再现一桩引发广泛关注的跨境追逃案件。根据已披露的指控信息，22岁的加拿大籍男子Andean Medjedovic被控通过操纵去中心化金融（DeFi）协议漏洞，从Indexed Finance和KyberSwap合计窃取约6500万美元。更具戏剧性的是，这名嫌疑人在2024年8月于塞尔维亚贝尔格莱德被捕后，又在等待被引渡至荷兰的司法程序中失踪，目前下落不明。
这起案件之所以备受关注，不仅因为涉案金额巨大，还因为嫌疑人被描述为拥有纯数学硕士学位，并被指利用对自动化做市商（AMM）机制和链上交易路径的精确计算实施攻击。事件也再次提醒市场，DeFi协议的代码缺陷、流动性池定价模型以及链上治理与应急响应机制，仍然是加密行业安全风险的核心地带。
两起攻击累计造成约6500万美元损失
公开材料显示，第一起攻击发生在2021年10月。检方称，Medjedovic通过借入加密资产，操纵Indexed Finance的指数池价格，最终从受影响投资者手中转移了超过1650万美元。一年后，他又被指与一名身份不明的同伙合作，通过虚假交易所账户及加密货币混币工具，对相关资金进行清洗。
而更大规模的一次攻击发生在2023年11月，目标是总部位于越南的DeFi平台KyberSwap。美国检方称，嫌疑人通过计算精确的交易组合，触发KyberSwap AMM代码中的一个“glitch”，即某种异常定价或逻辑缺陷，从而人为操纵流动性池价格，并最终盗走4880万美元。若上述指控成立，这意味着其两次主要攻击合计金额达到约6500万美元。
攻击后公开喊话，拒绝常规漏洞赏金
在KyberSwap事件中，攻击者在作案数小时后曾公开留言称：“谈判将在几小时后开始，等我充分休息后。谢谢。”这一表态在当时就引发了业内对“黑客谈判”边界的争议。按照素材披露，KyberSwap随后提出了标准10%漏洞赏金方案，希望以行业常见的白帽协商方式推动资金返还，但该提议遭到拒绝。
更进一步地，嫌疑人据称不仅未接受赏金安排，还提出要获得Kyber平台的完全控制权，并仅愿意向投资者返还50%资产。此类要求显然已超出传统漏洞披露或白帽补救的范围，也使案件更接近典型的链上勒索与非法占有争议。
跨境追踪与引渡程序出现意外转折
调查信息显示，荷兰执法部门将此次黑客活动追踪到海牙一家酒店，嫌疑人当时使用的是伪造的斯洛伐克护照入住。其后，在一架从阿姆斯特丹经伊斯坦布尔飞往科威特的航班离境两周后，相关部门对其签发了欧洲逮捕令和国际刑警组织红色通缉令。
法院文件还显示，Medjedovic曾在巴西、迪拜、西班牙、波黑和塞尔维亚等地频繁活动，并试图利用所涉加密资产维持奢华生活。直到2024年8月9日，他在贝尔格莱德以“Lorenzo”这一化名租住公寓时被捕。然而，在后续引渡听证期间，这起案件却出现重大变数——嫌疑人再次脱离塞尔维亚当局控制并失踪，使跨境执法难度进一步上升。
在庭审表态中，他否认全部指控，并表示自己“不想去荷兰，希望在塞尔维亚生孩子”。从司法角度看，这类个人陈述并不能改变引渡审查的核心标准，但足以说明案件已从单纯的链上攻击，演变为涉及多司法辖区协作的复杂刑事案件。
被盗资金仍处于休眠状态
值得注意的是，报道指出，涉案的6500万美元目前仍停留在加密钱包中，处于休眠状态。对于执法机构而言，这既意味着相关资产仍有被追踪和冻结的可能，也说明嫌疑人尚未完成对全部资金的最终处置。若后续拒绝配合返还资产，其面临的刑期可能超过10年。
在区块链世界中，资金“休眠”并不等于安全回收。若私钥控制权仍在嫌疑人或关联方手中，未来这些资产依旧可能通过跨链桥、场外交易网络、混币器或匿名化工具被逐步转移。因此，案件后续不仅取决于司法追捕进展，也依赖链上监测机构、交易平台风控和国际监管合作的协同效率。
市场影响：DeFi安全与司法风险再受审视
从市场层面看，此案再次凸显DeFi协议面临的双重挑战：一方面，复杂AMM模型和流动性池机制若存在代码缺陷，可能被具备高水平量化和数学能力的攻击者精准利用；另一方面，即便链上轨迹公开透明，真正实现跨境抓捕、引渡和资产追回，仍然需要漫长且不确定的现实司法流程。
对投资者而言，这类事件通常会强化对智能合约审计质量、漏洞赏金机制、实时风控系统以及协议治理透明度的关注。对DeFi项目方来说，仅依赖事前审计已难以覆盖所有风险，持续监控异常交易、优化预言机与流动性参数设计、建立更成熟的应急沟通与赔付机制，正成为行业必修课。
整体来看，Andean Medjedovic案件不仅是一宗高金额黑客指控事件，更是一次关于DeFi技术脆弱性、链上博弈和全球司法协作能力的现实检验。随着嫌疑人再度失踪，市场短期内或难看到资产追回的明确进展，但这起案件对行业安全标准和监管协作的长期影响，可能远超其表面的戏剧性情节。