加拿大籍嫌疑人Andean Medjedovic因涉嫌通过操纵去中心化金融（DeFi）协议漏洞，合计窃取约6500万美元，再次成为加密行业关注焦点。根据公开案情，这名年仅22岁、拥有纯数学硕士学位的嫌疑人，被指先后攻击Indexed Finance和KyberSwap两大协议。在经历多年跨境追捕后，他于2024年8月在塞尔维亚首都贝尔格莱德落网，但随后在引渡程序进行期间再度失踪，目前下落不明。
两起DeFi攻击合计涉案约6500万美元
案件中最早的一次攻击发生在2021年10月。检方指控称，Medjedovic通过借入加密资产并操纵Indexed Finance的指数池，导致协议资产价格被扭曲，最终使受影响投资者损失超过1650万美元。随后一年，据称他还与一名身份未明的同伙合作，通过伪造的交易账户以及加密货币混币服务清洗相关资金。
更受市场关注的是发生在2023年11月的KyberSwap攻击事件。资料显示，Medjedovic被指利用该协议代码中的缺陷，精确设计交易组合，以操纵流动性池定价机制，并从中抽走约4880万美元。美国检方称，他计算出可触发KyberSwap自动做市商（AMM）“故障”的交易路径，从而在极短时间内攫取巨额资金。
拒绝赏金方案，反向提出控制平台要求
在KyberSwap资金被转移后数小时，攻击者曾公开发出信息，称“几小时后开始谈判”。按照行业惯例，KyberSwap曾提出标准的10%漏洞赏金方案，希望以白帽方式协商解决。然而，嫌疑人并未接受该提议，反而要求获得Kyber平台的完全控制权，并表示只愿意向投资者返还50%资金。这一做法使事件性质明显偏离传统漏洞披露，进一步强化了执法机构对其刑事行为的定性。
从行业视角看，DeFi协议通常依赖智能合约自动执行交易逻辑，一旦底层代码存在可被连锁利用的缺陷，攻击者便可能通过闪电贷、价格操纵或流动性结构漏洞迅速套取巨额资产。KyberSwap事件再次表明，即使是具有较高知名度的平台，在复杂AMM机制下仍可能暴露出系统性安全隐患。
跨国追捕多年，在塞尔维亚被捕后又失踪
公开信息显示，荷兰执法机构曾将相关黑客活动追踪至海牙一家酒店，嫌疑人当时使用的是伪造的斯洛伐克护照登记入住。在其从阿姆斯特丹经伊斯坦布尔飞往科威特后约两周，欧洲逮捕令和国际刑警组织红色通缉令相继发出。
法庭文件还显示，Medjedovic曾在巴西、迪拜、西班牙、波黑和塞尔维亚等多地活动，并被指试图利用窃取所得维持奢华生活。直到2024年8月9日，他以“Lorenzo”的化名在贝尔格莱德租住公寓时被当地警方逮捕。不过，案件随后出现戏剧性转折：在引渡至荷兰的司法程序进行期间，他又从塞尔维亚当局视线中消失。
在引渡听证中，Medjedovic否认相关指控，并表示不希望前往荷兰。尽管如此，多国执法机构对其的调查并未停止。美国联邦调查局也已公开提及这起案件，显示该事件已上升为多司法辖区共同关注的跨境金融犯罪案例。
被盗资金仍处沉寂状态，DeFi安全警钟再响
报道指出，目前这笔合计约6500万美元的涉案加密资产仍滞留在相关钱包中，尚未出现全面返还迹象。若嫌疑人继续拒绝配合归还资金，其面临的刑罚可能超过10年监禁。对受损用户而言，资产能否最终追回，仍取决于后续跨境执法协作、链上追踪以及司法处置效率。
从市场影响来看，此案对DeFi赛道形成了多重警示。首先，协议安全审计的重要性再次被放大，尤其是涉及AMM定价、流动性再平衡和复杂交易路径的核心模块。其次，攻击事件往往不仅打击单个平台声誉，也可能削弱投资者对整个DeFi生态的风险偏好，导致资金短期流向更保守的中心化平台或链上低风险产品。最后，案件中暴露出的身份伪装、跨境流窜与引渡障碍，也说明加密犯罪的执法难度依然高于传统金融欺诈。
整体而言，Andean Medjedovic案件并非单纯的黑客新闻，而是一次关于DeFi协议安全、链上资产追踪能力以及国际执法协同的集中拷问。随着行业规模扩大，市场对“代码即法律”的浪漫想象正不断被现实修正。对于项目方、审计机构和投资者而言，这起事件再次提醒：在高收益叙事之外，安全治理与风险控制始终是加密金融能否持续发展的底层前提。