Kripto dehası Andien Medjedovic, 65 milyon dolarlık vurgun sonrası kaçtı

Kripto dünyasında yankı uyandıran yeni bir skandalda, Kanada’dan 22 yaşındaki bir bilgisayar dehası olan Andien Medjedovic’in, toplam 6.500.000 dolar (yaklaşık 950 milyar Kore wonu) değerinde kripto para çalarak kaçtığı ortaya çıktı. Medjedovic, 2021 ve 2023 yıllarında iki ayrı merkeziyetsiz finans(DeFi) protokolüne düzenlediği siber saldırılarla fonları ele geçirdi. Ancak asıl dikkat çeken nokta, 2024 yılında Sırbistan’da tutuklanmasının ardından güvenlik yetkililerinin gözlerinin önünden kayıplara karışması oldu. ABD ve diğer ülkelerde bir dizi suçlama ile karşı karşıya olan ‘kripto hacker’ın şu anki konumu bilinmiyor.

Medjedovic, Kanada’nın Hamilton kentinde doğdu ve sadece 18 yaşında saf matematik alanında yüksek lisans derecesi alarak dikkatleri üzerine çekti. ABD Adalet Bakanlığı tarafından açıklanan iddianamede, saldırıların ilkinin 2021 Ekim’inde Indexed Finance isimli DeFi protokolünü hedef aldığı belirtiliyor. Medjedovic, bu saldırıda kripto varlıkları kullanarak endeks havuzlarını manipüle edip yaklaşık 16.5 milyon dolar (yaklaşık 239 milyar Kore wonu) çaldı. Ardından çalınan varlıklar çeşitli kripto borsalar ve miksleyici hizmetleri aracılığıyla gizlendi.

İkinci ve daha geniş çaplı saldırı 2023 Kasım’ında yaşandı. Bu kez hedef, merkeziyetsiz borsa protokolü KyberSwap oldu. Akıllı sözleşmedeki bir açıklığı suistimal eden Medjedovic, otomatik piyasa yapıcı(AMM) algoritmasını manipüle ederek yaklaşık 48.8 milyon dolar (yaklaşık 706 milyar Kore wonu) kazanç sağladı. Saldırı sonrasında "birkaç saat dinlenip pazarlık yapmaya hazırım" şeklinde alaycı bir mesaj paylaştı. Yapılan ödül teklifini reddeden Medjedovic, platformun tüm kontrolünü talep etti ve durumu daha da karmaşık hale getirdi.

Ayrıca, Polygon(MATIC) ve Avalanche(AVAX) ağlarındaki işlemler sırasında bot yazılımları aracılığıyla ek 5.7 milyon dolar (yaklaşık 83 milyar Kore wonu) değerinde kripto varlık daha elde edildi. Bu miktarın yaklaşık %90’ı daha sonra müzakereler sonucunda kullanıcılara iade edildiği bildirildi.

Hollandalı yetkililer, Medjedovic’in saldırılar sonrasında sahte Slovakya pasaportu ile Lahey’de bir otelde kaldığını ortaya çıkardı. Ardından İstanbul, Kuveyt ve Avrupa’nın farklı noktalarına seyahat ederek izini kaybettirdi. Hakkında Interpol tarafından kırmızı bülten çıkarıldı.

2024 yılı 9 Ağustos’ta ‘Lorenzo’ ismiyle Sırbistan’ın Belgrad şehrine giriş yaptıktan sonra gözaltına alınan Medjedovic, birkaç hafta içinde güvenlik güçlerinin takibinden kaçarak ortadan kayboldu. Sırp mahkemesinde verdiği ifadede Kanada pasaportunun olmadığını, yalnızca Bosna pasaportuna sahip olduğunu söyledi ve Hollanda’ya iade edilmeyi reddederek “Sırbistan’da yeni bir yaşam kurmak istiyorum” ifadesini kullandı.

ABD tarafından açıklanan ayrıntılara bakıldığında, Medjedovic’in yalnızca hack saldırıları yapmakla kalmadığı, aynı zamanda son derece ayrıntılı bir kara para aklama sistemi kurduğu görülüyor. Sahte kimliklerle banka hesabı açmak, çevrim içi sahte belgeler sipariş etmek (Rusya, Brezilya ve ABD vatandaşlığı dahil) gibi adımların detaylandırıldığı belgeler de ele geçirildi.

TRM Labs'ten eski FBI ajanı Kyle Armstrong, “Bu işlemlerin izleri tamamen ortadan kaldırılmadığı sürece, takipten kaçması çok zor” dedi. Şirketin politika başkanı Ari Redbord ise “Kripto analiz teknolojileri geliştikçe fonların uzun vadede saklanması ihtimali giderek azalıyor” değerlendirmesinde bulundu.

Şu ana kadar çalınan fonların resmi olarak herhangi bir bölümü geri alınamadı. Medjedovic’e ait cüzdanlar hâlâ erişime kapalı duruyor. Güvenlik birimleri, iş birliği yapılmaması halinde Medjedovic’in 10 yıldan fazla hapis cezası alabileceğini belirtiyor.

Bu olay, üstün teknik kapasitenin nasıl yasa dışı eylemlerde kullanılabileceğini ortaya koyarken, DeFi sektörünün büyümesiyle birlikte saldırıların da daha karmaşık hale geldiğini gösteriyor. Uzmanlara göre, kripto güvenliği alanında daha güçlü önlemlere ve uluslararası düzeyde daha etkili iş birliklerine ihtiyaç her geçen gün artıyor.