Andean Medjedovic, bị cáo buộc chiếm đoạt hơn 65 triệu USD từ các dự án tiền điện tử, đã được thả sau 105 ngày bị giam ở Serbia năm 2024 và hiện tung tích không rõ, được cho là đang ở Bosnia.
Hồ sơ từ các thủ tục dẫn độ và tài liệu tòa án cho thấy nghi phạm dùng nhiều danh tính, hộ chiếu giả để di chuyển ở châu Âu, trong khi Mỹ và Hà Lan liên hệ ông với các vụ tấn công DeFi lớn, gồm KyberSwap.
- Nghi phạm được cho là kiểm soát khoảng 65 triệu USD crypto khi bỏ trốn, từng bị bắt tại Belgrade và được thả do dẫn độ không thành.
- Mỹ và Hà Lan liên hệ Medjedovic với vụ KyberSwap 2023 gây thiệt hại 48 triệu USD và cáo buộc tống tiền.
- Vị trí hiện tại chưa xác nhận, hồ sơ tòa án Mỹ cho rằng bị cáo đang lẩn trốn ở Bosnia.
Medjedovic bị cáo buộc chiếm đoạt hơn 65 triệu USD từ các dự án tiền điện tử
Medjedovic bị cho là đã khai thác lỗ hổng và thực hiện các hành vi liên quan để chiếm đoạt tổng cộng hơn 65 triệu USD tài sản số từ nhiều nền tảng crypto, trong đó có vụ KyberSwap 2023 và một vụ khác liên quan Index Finance.
Medjedovic là người Canada gốc Hamilton, nổi tiếng vì thành tích toán học: hoàn thành trung học lúc 14 tuổi và lấy bằng thạc sĩ toán thuần túy lúc 18 tuổi. Theo thông tin trong hồ sơ và các cáo buộc công khai, sau đó ông chuyển sang các hoạt động phạm pháp liên quan đến tiền điện tử.
Một lệnh truy nã châu Âu được nhà chức trách Hà Lan ban hành ngày 11/12/2023, nhắm vào người bị mô tả là “đứa trẻ thực hiện một vụ hack” thu về 48 triệu USD tài sản số. Medjedovic bị bắt tại Belgrade, Serbia khoảng 9 tháng sau khi lệnh truy nã được ban hành.
Tại Canada, một tòa án Ontario ban hành lệnh bắt giữ (bench warrant) vào cuối năm 2021 do ông không ra hầu tòa trong một vụ kiện dân sự. Ông cũng bị cáo buộc đã khai thác lỗ hổng mã nguồn trên Index Finance khi 18 tuổi, với số tiền được nêu là 16,5 triệu USD.
Hồ sơ cho thấy Medjedovic dùng nhiều bí danh và hộ chiếu giả khi lưu trú, di chuyển ở châu Âu
Tài liệu từ thủ tục dẫn độ tại Tòa Thượng thẩm Belgrade cho thấy ông dùng nhiều danh tính và hộ chiếu, đồng thời được cho là từng kiểm soát khoảng 65 triệu USD crypto trong thời gian bỏ trốn.
Theo các bản ghi trong hồ sơ dẫn độ được các nhà báo điều tra xem xét, không ai xác định được đầy đủ lịch trình di chuyển của ông từ năm 2021 cho đến khi bị bắt ở Belgrade. Medjedovic nói với phóng viên rằng ông từng ở Nam Mỹ, trên các hòn đảo không nêu tên và trong một nhà giam “ở đâu đó tại châu Âu”.
Bản dịch hồ sơ tòa án Serbia cho thấy ông đã di chuyển qua Brazil, Dubai và Tây Ban Nha sau khi biến mất vào cuối năm 2021. Các chi tiết này củng cố nhận định rằng nghi phạm có mạng lưới di chuyển phức tạp, khiến việc truy vết gặp khó khăn.
“Anh ta có thể sống rất dư dả. Nhưng để trả tiền thuê nhà, mua xe, đi lại, không có nhiều nơi sẵn sàng chấp nhận tiền điện tử. Nếu các khoản tiền đã bị che giấu, nghi phạm có thể đã rút ra tiền mặt từ một phần trong số hàng triệu USD của mình.”
– Kyle Armstrong, cựu đặc vụ FBI, TRM Labs
Vụ KyberSwap 2023 là trọng tâm trong cáo buộc của Mỹ và Hà Lan
Mỹ và Hà Lan đã liên hệ Medjedovic với vụ tấn công KyberSwap năm 2023 khiến người dùng thiệt hại 48 triệu USD, đồng thời Mỹ sử dụng các trao đổi sau vụ việc để củng cố cáo buộc tống tiền.
Medjedovic bị cho là đã khai thác hai nền tảng, trong đó có DeFi multichain aggregator KyberSwap có liên quan Việt Nam. Thông tin nêu KyberSwap chịu một cuộc khai thác bằng bot, dẫn đến thất thoát 48 triệu USD tiền của người dùng trong năm 2023.
Sau khi chiếm đoạt tài sản, kẻ tấn công được cho là đã gửi thông điệp công khai cho dự án: “Đàm phán sẽ bắt đầu trong vài giờ nữa khi tôi nghỉ ngơi đầy đủ. Cảm ơn.” Nội dung trao đổi này sau đó trở thành một phần trong hồ sơ truy tố của Mỹ.
Một bản cáo trạng của Bộ Tư pháp Mỹ được công bố (unsealed) vào đầu năm 2025 đã viện dẫn các tình tiết để hỗ trợ cáo buộc tống tiền. Bạn có thể xem thông cáo tại đây: Bộ Tư pháp Mỹ công bố cáo buộc đối với công dân Canada.
Nhà chức trách Hà Lan cho biết vụ Kyber được thực hiện từ một khách sạn ở The Hague, và nghi phạm đã nhận phòng bằng hộ chiếu Slovakia giả, rời đi vào sáng hôm sau dù đã thanh toán cho một tháng lưu trú. Chi tiết này được dùng để mô tả cách nghi phạm tận dụng giấy tờ giả để tạo vỏ bọc.
Medjedovic đã bị bắt ở Serbia nhưng được thả sau 105 ngày vì dẫn độ không thành
Medjedovic bị bắt tại Belgrade vào tháng 8/2024, bị giam 105 ngày và được thả khi nỗ lực dẫn độ của Hà Lan thất bại do tòa án đánh giá hồ sơ chứng minh hành vi phạm tội chưa đủ và mức án dự kiến quá nhẹ.
Theo trình bày, sau khi có lệnh truy nã của Hà Lan và một “Interpol Red Notice”, vị trí được xác nhận tiếp theo của ông là Các Tiểu vương quốc Ả Rập Thống nhất. Ông nói với tòa ở Belgrade rằng mình “ở Dubai bốn tháng” và dùng tên Lorenzo.
Ông cũng thuê căn hộ tại Belgrade dưới tên Lorenzo, và chi tiết này dẫn đến việc bị bắt vào tháng 8/2024. Sau 105 ngày bị tạm giam, ông được thả do Hà Lan không thành công trong thủ tục dẫn độ.
Các thẩm phán cho rằng phía công tố Hà Lan chưa chứng minh đầy đủ rằng ông đã thực hiện các tội danh bị cáo buộc, đồng thời cho rằng mức chế tài trong nước có thể “quá nhẹ” theo đánh giá của tòa. Việc được thả khiến tình trạng truy tìm hiện tại trở nên khó khăn hơn.
Vị trí hiện tại được cho là ở Bosnia nhưng chưa có xác nhận công khai
Hồ sơ cảnh sát Hà Lan và một tài liệu tòa án Mỹ cho thấy Medjedovic có thể đang ở Bosnia; tuy nhiên khi phóng viên kiểm tra các thông tin đồn đoán tại Sarajevo, người quản lý tòa nhà nói rằng ông “chưa từng được nhìn thấy ở đó”.
Theo hồ sơ cảnh sát Hà Lan, Medjedovic từng dùng hộ chiếu Bosnia cho một chuyến bay và sử dụng hộ chiếu Slovakia để di chuyển đến Sarajevo. Medjedovic nói với tòa án Serbia rằng ông có quốc tịch Bosnia, không phải quốc tịch Canada.
Trong mùa hè năm 2024, Global Affairs Canada xác nhận “biết về một công dân Canada bị giam giữ ở nước ngoài”. Dữ kiện này cho thấy ít nhất trong giai đoạn đó, phía Canada có nhận biết về tình trạng giam giữ xuyên biên giới liên quan đến công dân của mình.
Một hồ sơ tòa án Mỹ nộp vào tháng 1 năm ngoái nêu rằng “bị cáo được cho là đang lẩn trốn ở Bosnia”. Khi các phóng viên CBC nghe được thông tin ông có thể ở ngoài Sarajevo, họ liên hệ quản lý tòa nhà nơi ông bị cho là đang sống; câu trả lời là dù nhà chức trách từng đến tìm, “ông chưa bao giờ được nhìn thấy ở đó”.
Những câu hỏi thường gặp
Andean Medjedovic bị cáo buộc đã chiếm đoạt bao nhiêu tiền từ các vụ việc liên quan crypto?
Hồ sơ được đề cập nêu Medjedovic bị cáo buộc đã chiếm đoạt hơn 65 triệu USD từ các dự án tiền điện tử, trong đó có vụ KyberSwap năm 2023 gây thiệt hại 48 triệu USD và một vụ liên quan Index Finance được nêu là 16,5 triệu USD.
Vì sao Medjedovic được thả sau khi bị giam ở Serbia?
Ông bị giam 105 ngày tại Serbia nhưng được thả vì nỗ lực dẫn độ của Hà Lan không thành. Theo quyết định của thẩm phán, phía Hà Lan chưa chứng minh đủ việc ông phạm tội và mức hình phạt trong nước bị đánh giá là quá nhẹ.
Medjedovic hiện đang ở đâu?
Chưa có xác nhận công khai về vị trí hiện tại. Một hồ sơ tòa án Mỹ nêu bị cáo được cho là đang lẩn trốn ở Bosnia, và có tin đồn liên quan khu vực Sarajevo, nhưng người quản lý tòa nhà được hỏi nói rằng ông chưa từng xuất hiện tại đó.
