Dok je njegov zrakoplov polijetao s amsterdamske zračne luke Schiphol na putu prema Kuvajtu preko Istanbula, kanadski kripto bjegunac Andean Međedović nije bio svjestan kako će njegov životni stil svjetskog putnika uskoro biti prekinut.
Dva tjedna kasnije, 11. prosinca 2023. godine, nizozemske vlasti izdale su europski uhidbeni nalog za tada 21-godišnjaka, tvrdeći kako je izveo "sofisticirano hakiranje" koje mu je donijelo 48 milijuna američkih dolara u kriptovalutama.
Međedovićeva lokacija bila je tajna četiri godine. U svojim rijetkim obraćanjima novinarima spominjao je Južnu Ameriku, neimenovane otoke i zatvor "negdje u Europi".
Od nestanka krajem 2021. godine, prema izjavama tijekom postupka u Srbiji, putovao je u Brazil, Dubai, Španjolsku i druga mjesta u Europi.
Međedović je u svijetu kriptovaluta poznat po korištenju matematičkog i računalnog znanja za izvlačenje milijuna dolara iz dviju platformi za trgovanje kriptovalutama, ali i komunikaciji sa žrtvama i promatračima na mreži, što odstupa od uobičajenih postupaka kripto hakera koji se često oslanjaju na anonimnost i tiho nestanu s plijenom.
Nakon što su s platforme KyberSwap, sa sjedištem u Vijetnamu, izvučeni milijuni u kriptovalutama, što su američke i nizozemske vlasti pripisale Međedoviću, tada neidentificirani napadač poslao je javnu poruku tvrtki: "Pregovori će početi za nekoliko sati, kada se potpuno odmorim. Hvala vam."
KyberSwap je ponudio nagradu od 10 posto za otkrivene propuste, što je uobičajena praksa u ovakvim incidentima, pri čemu se od počinitelja traži povrat dijela kripto plijena, a zauzvrat izbjegavanje posljedica.
Umjesto toga, napadač je zahtijevao potpunu kontrolu nad platformom Kyber te ponudio povrat 50 posto sredstava investitorima koji su ostali bez novca.
"Znam kako je to vjerojatno manje nego što ste htjeli. Međutim, to je i više nego što zaslužujete", napisao je napadač.
Bila je ucjena koja je pokrenula optužbu za iznudu koju je protiv Međedovića podiglo američko Ministarstvo pravosuđa početkom 2025. godine.
Istraživanje Detektora i the fifth estate otkrilo je kako je hakiranje KyberSwapa 2023. godine izvedeno iz hotela u Haagu.
Dokumenti Višeg suda u Beogradu sadrže tjeralicu nizozemskih tužitelja u kojoj se navodi kako se Međedović u hotel u Haagu prijavio koristeći lažnu slovačku putovnicu.
Također se navodi kako je "iznenada" napustio hotel jutro nakon napada, iako je unaprijed platio boravak za sljedeći mjesec. U tom trenutku bio je u bijegu već dvije godine.
Krajem 2021. godine sudac u Ontariju izdao je nalog za njegovo uhićenje nakon što se nije pojavio na ročištu u građanskoj parnici koju je pokrenuo investitor u kripto platformu Indexed Finance, koja je izgubila 16 milijuna američkih dolara.
Američko Ministarstvo pravosuđa navodi kako je Međedović "koristio slične metode" za iskorištavanje i Kybera i Indexed Financea. Obje platforme oslanjale su se na stotine milijuna dolara posuđenih sredstava korištenih za trgovanje i lažno prikazivanje ponude i potražnje određenih kriptovaluta, što je omogućilo kupnju imovine vrijedne milijune dolara gotovo besplatno.
Umjesto mijenjanja dolar za dolar, on je mijenjo dolar za imovinu vrijednu mnogo dolara.
"Imam samo jednu obranu na optužbe: ‘Rasist sam.’ Molim vas to uključite, to je sve, hvala." napisao je Međedović u svom odgovoru na upit Detektora i the fifth estatea.
U računalnom kodu korištenom za napade na Indexed i KyberSwap pronađen je rasistički izraz za crnce, kao i referenca na seksualni napad. Adresa kriptovalute povezana s Međedovićem također sadrži poznati neonacistički simbol.
Nakon uhićenja u Srbiji, komentirajući zahtjev Nizozemske za izručenjem, Međedović je pred Višim sudom u Beogradu izjavio: "Negiram sve optužbe navedene u zahtjevu za izručenje i ne želim ići u Nizozemsku", dodavši kako "želim imati djecu u Srbiji i ovdje ostvariti još neke stvari".
"Boravio sam u Nizozemskoj u vrijeme navedeno u međunarodnoj tjeralici, bio sam tamo tri mjeseca turistički. Prvo sam bio u Bosni, pa u Srbiji, zatim u Španjolskoj, a iz Španjolske sam otišao u Nizozemsku. Uvijek sam putovao s pravom putovnicom, i to Bosne i Hercegovine", naveo je govoreći o svojim kretanjima.
Nizozemske vlasti navode kako je IP adresa povezana s njegovim hotelom u Haagu bila uključena u "sumnjive aktivnosti" povezane s hakiranjem.
Potvrđuju i kako se za let iz Nizozemske identificirao putovnicom Bosne i Hercegovine, a tri dana kasnije, 26. studenoga 2023., samo dva dana prije 21. rođendana, otputovao u Sarajevo koristeći slovačku putovnicu.
Nije jasno je li putovao ili boravio u Bosni i Hercegovini do odlaska u Ujedinjene Arapske Emirate sljedeće godine, što je priznao pred sudom u Beogradu.
Sud je naveo kako je prije uhićenja u Srbiji "četiri mjeseca bio u Dubaiju, gdje je koristio ime Lorenco", te isto ime koristio i za rezervaciju apartmana u Beogradu.
"Kada sam boravio u hotelima, koristio sam lažna imena i lažne putovnice, konkretno u Nizozemskoj lažnu slovačku putovnicu, kako bih sačuvao privatnost jer su osobe koje se bave kriptotrgovanjem često meta kriminalaca", naveo je.
Američke vlasti u optužnici tvrde kako je Međedović vodio bilješke s uputama poput "otvoriti novi bankovni račun s lažnim identifikacijskim dokumentima" i "naručiti dokumente online (ruski, brazilski, američki državljanin)".
Navodi se i kako je dokumentirao planove i metode pranja novca u datoteci pod nazivom “moneyMovementSystem”, koja je sadržavala detaljnu proceduru za premještanje kriptovaluta kroz “mikser”, alat za prikrivanje porijekla i odredišta sredstava.
Dok je Međedović boravio u Okružnom zatvoru u Beogradu, više od šest milijuna američkih dolara u kriptovalutama povezanim s njegovim navodnim djelovanjem prebačeno je u kripto mikser Tornado Cash.
Nizozemske vlasti optužile su ga za pranje novca, posebno ističući korištenje Tornado Casha prije uhićenja u Srbiji.
Nakon 105 dana pritvora u Srbiji, Međedović je pušten 22. studenoga 2024. godine.
Odbijen je zahtjev Nizozemske za izručenjem, a Viši sud u Beogradu naveo je kako dostavljeni dokazi ne potkrepljuju sumnju kako je Andean Međedović počinio navedena kaznena djela te djela opisana u zahtjevu u domaćem zakonodavstvu nose blažu kaznu od one potrebne za izručenje.
Ranije neobjavljeni podnesci Ministarstva pravosuđa SAD-a pokazuju kako su pratili njegove daljnje poteze te vjeruju da je ubrzo napustio Srbiju i otišao u Bosnu i Hercegovinu.
"Vjeruje se kako je optuženi na slobodi u Bosni i Hercegovini", navedeno je u dokumentu Ministarstva pravosuđa od 17. siječnja 2025. godine. Međedovićevi roditelji imaju bosanskohercegovačko državljanstvo i još uvijek imaju bliske rođake u toj zemlji.
E-poštom je od roditelja tražio identifikacijske dokumente Bosne i Hercegovine kako bi mogao "dobiti državljanstvo u drugoj zemlji".
Dokumenti do kojih su došli Detektor i the fifth estate pokazuju kako je nekoliko mjeseci kasnije u zahtjevu za putovnicu naveo adresu na Ilidži.
Ti su se e-mailovi pojavili u građanskoj parnici u Ontariju koju je pokrenuo investitor Indexed Financea, tvrtke koja je u listopadu 2021. izgubila 16 milijuna dolara.
Andean Međedović rođen je u Hamiltonu u kanadskoj pokrajini Ontario. Srednju školu završio je s 14 godina, a magisterij iz matematike stekao s 18.
Prema pisanju The Globe and Maila iz 2016. godine, tada 13-godišnji Međedović već je bio u četvrtom razredu srednje škole i smjeru Upravljanje podacima u školi u Hamiltonu, a matematiku za deveti i deseti razred završio je još u osnovnoj školi.
Televizijski prilog iz 2017. opisao ga je kao najmlađeg učenika koji je ikada maturirao u školskom okrugu tog grada.
"Ne osjećam se drukčije od običnog srednjoškolca”, rekao je tada, a njegov otac izjavio: "Postoje neke zabrinutosti, ali nadamo se najboljem."
Nakon četiri godine na Sveučilištu Waterloo, Međedović je stekao magisterij iz matematike, ali je još u školskim danima ostavljao digitalne tragove koji su ga kasnije povezali s napadom iz 2021. godine.
Prateći digitalne tragove, istražitelji su došli do računa na platformi Github pod imenom mtheorylord, povezanog s e-mail adresom Hamilton-Wentworth školskog okruga.
U prosincu 2025. godine Detektor i the fifth estate posjetili su zgradu na Ilidži koju je Međedović naveo kao adresu 2022. godine.
Predstavnik zgrade rekao je kako ga je policija tražila prije nekoliko mjeseci.
“Pitali su isto što i vi, donijeli su fotografiju i pitali poznajem li tog mladića. Nisam ga vidio”, rekao je.
Policijski izvori potvrdili su kako su policajci Bosne i Hercegovine i nizozemski tužitelji pokušali uhititi Međedovića.
Iz Državne agencije za istrage i zaštitu BiH potvrdili su kako su postupali po nalogu Suda Bosne i Hercegovine, dok je Tužiteljstvo BiH navelo kako ne postoji otvoren predmet protiv njega.
Na razini Kantona Sarajevo tužitelji su naveli kako je 12. siječnja 2024. Federalna uprava policije obavijestila tužiteljstvo o mogućem lažiranju identiteta i boravku Međedovića u Bosni i Hercegovini te su naložene dodatne provjere.
Federalni ministar unutarnjih poslova Ramo Isak rekao je kako ne može iznositi dodatne detalje.
Krajem 2025. godine milijuni dolara u kriptovalutama povezanim s Međedovićem, koji su mirovali gotovo 440 dana, ponovno su pokrenuti na blockchainu.
Sredstva su prebačena u Ethereum, što je, prema nekim promatračima, signal mogućeg slanja u mikser poput Tornado Casha.
Iako prosječni promatrač ne može pratiti tok kriptovaluta kroz alate poput Tornado Casha, tvrtke poput TRM Labsa to mogu.
"Bježanjem si ne činiš uslugu pred sudom i tužiteljima", rekao je Ari Redbord iz TRM-a.
"U nekom trenutku dođeš do točke kada se suočiš s posljedicama i učiniš sve što možeš kako bi na kraju pomogao vlastima, uključujući povrat sredstava i preuzimanje odgovornosti."
Ako ne bude surađivao, "mogao bi dobiti više od 10 godina zatvora", zaključio je Redbord.
