Platforme Indexed Finance i KyberSwap oštećene od 2021. do 2023, osumnjičeni oslobođen u Srbiji nakon 105 dana pritvora
Dve međunarodne platforme za trgovanje kriptovalutama, Indexed Finance i KyberSwap, pretrpele su gubitke od ukupno 65 miliona dolara (oko 7,6 milijardi dinara) u periodu od 2021. do 2023. godine, nakon što je sofisticiranim hakerskim napadima izvučena značajna količina digitalne imovine. Osumnjičeni za ove napade je Andean Međedović, državljanin Kanade poreklom iz Bosne i Hercegovine, koji je koristio napredne matematičke i informatičke veštine kako bi iskoristio propuste u softveru pomenutih platformi.
Prvo hakovanje povezano sa Međedovićem desilo se u oktobru 2021. godine, kada je iz Indexed Finance izvučeno 16 miliona dolara. Prema rezultatima istrage, napadi su izvedeni iz hotelske sobe u Hagu, koristeći lažna dokumenta i pseudonime. Aktivnosti su povezane na osnovu korisničkih imena korišćenih na internetu i učešća na programerskim takmičenjima. Ukupna šteta, prema podacima istražnih organa, iznosi 65 miliona dolara, dok su tragovi vodili do nekoliko kripto-novčanika.
Međedović je uhapšen u Beogradu 2024. godine po međunarodnoj poternici raspisanoj od strane Holandije, ali je Viši sud u Beogradu odbio zahtev za ekstradiciju, navodeći da holandsko tužilaštvo nije dovoljno dokazalo njegovu direktnu odgovornost i da dela nose relativno blage kazne u Srbiji. Nakon 105 dana provedenih u pritvoru, oslobođen je 22. novembra 2024. godine i ubrzo nestao. Prema podacima iz istražnih dokumenata, posedovao je značajna sredstva u kriptovalutama i putovao pod različitim identitetima u Brazil, Ujedinjene Arapske Emirate, Španiju i druge evropske zemlje.
Nakon oslobađanja, američke vlasti su u januaru 2025. godine navele da se sumnja kako se Međedović nalazi u Bosni i Hercegovini, gde pokušava da dobije nova dokumenta preko porodice. U komunikaciji sa napadnutim platformama, Međedović je nudio pregovore o vraćanju dela sredstava, ali je odbio standardnu ponudu od 10 odsto nagrade u zamenu za povraćaj ukradenih sredstava i zahtevao potpunu kontrolu nad platformom uz povraćaj 50 odsto vrednosti.
Ovaj slučaj ukazuje na ranjivost kripto-platformi na sofisticirane napade i izaziva zabrinutost kod investitora i regulatora. Istraga i dalje traje, dok se globalna industrija suočava sa potrebom za unapređenjem bezbednosnih protokola i međunarodne saradnje u borbi protiv digitalnog kriminala.