太长不看
- Andean Medjedovic 被指控利用 DeFi 协议 Indexed Finance 和 KyberSwap 中的漏洞窃取了 6500 万美元。
- 他在塞尔维亚被捕后失踪，当时他正面临引渡到荷兰的程序。
- 他利用 KyberSwap 代码中的一个“漏洞”操纵价格，窃取了近 4900 万美元。
安第斯·梅杰多维奇，一名22岁的加拿大籍男子，拥有纯数学硕士学位，在2024年8月被捕后从塞尔维亚当局手中消失。这名年轻人因涉嫌诈骗两个DeFi协议6500万美元，在多个司法管辖区面临指控。
经过四年的国际追捕，当局在贝尔格莱德抓获了梅杰多维奇。然而，在面临引渡程序期间，这名被告再次逃脱，目前下落不明。
本周，一份针对加拿大公民安第斯·梅杰多维奇（Andean Medjedovic）的刑事起诉书被公开。他被指控操纵两个去中心化金融协议，从这些协议的投资者那里非法获取了约6500万美元的资金。https://t.co/peirBeNDJ3 pic.twitter.com/YHkoGmq9vk
— FBI (@FBI) 2025年2月5日
第一次攻击发生在2021年10月，当时梅杰多维奇利用借来的加密货币操纵了Indexed Finance的指数池。此次行动导致受影响投资者损失超过1650万美元。一年后，他与一名身份不明的同伙合谋，通过欺诈性的交易所账户和加密货币混合器洗钱。
最胆大妄为的盗窃案：KyberSwap 被盗 4880 万美元
规模最大的一次攻击发生在2023年11月，目标是位于越南的平台KyberSwap 。梅杰多维奇利用该协议代码中的漏洞人为操纵流动性池中的价格。
美国检察官办公室表示：“梅杰多维奇精心计算了一系列交易组合，导致KyberSwap的AMM出现‘故障’，从而窃取了数千万美元。”此次攻击从该平台盗走了4880万美元。
盗窃发生数小时后，攻击者发布公开消息：“几个小时后，等我完全休息好，谈判就会开始。谢谢。 ” KyberSwap 提供标准的 10% 漏洞赏金，但梅杰多维奇拒绝了。相反，他要求完全控制 Kyber 平台，并只愿意返还投资者 50% 的收益。
荷兰当局追踪到黑客攻击源自海牙的一家酒店，梅杰多维奇持伪造的斯洛伐克护照入住该酒店。两周后，他经伊斯坦布尔从阿姆斯特丹飞往科威特，当局随即发布了欧洲逮捕令和国际刑警组织红色通缉令。
法庭文件显示，梅杰多维奇曾多次前往巴西、迪拜、西班牙、波斯尼亚和塞尔维亚等地，试图利用盗窃的加密货币维持奢靡的生活方式。2024年8月9日，他以“洛伦佐”的化名在贝尔格莱德预订公寓时被警方逮捕。
在引渡听证会上，梅杰多维奇否认了所有指控，并表示：“我不想去荷兰。我想在塞尔维亚生儿育女。 ”
被盗的6500万美元仍然沉睡在加密货币钱包中。如果梅杰多维奇拒绝配合归还资金，他可能面临超过10年的监禁。
