Dok je njegov zrakoplov polijetao s amsterdamskog aerodroma Schiphol na putu prema Kuvajtu preko Istanbula, kanadski kripto-bjegunac Andean Međedović nije bio svjestan da će njegov stil života svjetskog putnika uskoro biti prekinut.
Samo dva tjedna kasnije, 11. prosinca 2023., nizozemske vlasti izdale su europski uhidbeni nalog za tada 21-godišnjaka, tvrdeći da je izveo „sofisticirano hakiranje“ koje mu je donijelo 48 milijuna američkih dolara u kriptovalutama.
Rođen u Hamiltonu, u kanadskoj pokrajini Ontario, Međedović je srednju školu završio s 14 godina, a s 18 stekao magisterij iz matematike. Devet mjeseci nakon izdavanja naloga za uhićenje, uhićen je u Srbiji.
Dokumenti iz postupka izručenja pred Višim sudom u Beogradu, do kojih su došli Detektor i istraživački dokumentarni program kanadskog CBC-a The Fifth Estate, pružaju dosad nepoznat uvid u neobičan način života i kretanja mladića s oko 65 milijuna američkih dolara u kriptovalutama, kao i u popis zemalja koje traže njegovo uhićenje.
Međedovićeva lokacija bila je misterij za javnost gotovo četiri godine. Internetske špekulacije poticale su njegove rijetke izjave novinarima, u kojima je spominjao Južnu Ameriku, neimenovane otoke i zatvor „negdje u Europi“.
Od nestanka krajem 2021., prema izjavama danima tijekom postupka u Srbiji, putovao je u Brazil, Dubai, Španjolsku i druge europske zemlje.
„Možda može živjeti raskošno“, rekao je Kyle Armstrong, bivši agent FBI-ja koji danas radi u tvrtki za blockchain analitiku TRM Labs. „No za plaćanje najma, kupnju automobila i putovanja nema mnogo mjesta koja su spremna prihvatiti kriptovalute.“
Ipak, kako dodaje Armstrong, „postoje određeni načini da je, ako je dosad uspješno zametnuo trag, unovčio dio svojih milijuna“.
Međedović je u kripto-svijetu poznat po tome što je svoje matematičko i računalno znanje koristio za izvlačenje milijuna dolara s dviju platformi za trgovanje kriptovalutama, ali i po neuobičajenoj komunikaciji sa žrtvama i promatračima na mreži – za razliku od većine kripto-hakera, koji se oslanjaju na anonimnost i tiho nestaju s plijenom.
Pregovori nakon odmora
Ubrzo nakon što su s platforme KyberSwap, sa sjedištem u Vijetnamu, izvučeni milijuni u kriptovalutama – što su američke i nizozemske vlasti pripisale Međedoviću – tada neidentificirani napadač poslao je javno vidljivu poruku toj tvrtki:
„Pregovori će započeti za nekoliko sati, kada se potpuno odmorim. Hvala.“
KyberSwap je ponudio nagradu od 10 posto za otkrivene sigurnosne propuste, što je, prema stručnjacima s kojima su razgovarali Detektor i The Fifth Estate, uobičajena praksa u ovakvim slučajevima – počinitelju se nudi da vrati dio sredstava i ode bez posljedica.
„On je to odmah odbio“, rekao je Armstrong.
Umjesto toga, napadač je zatražio potpunu kontrolu nad platformom KyberSwap te ponudio povrat 50 posto sredstava investitorima koji su pretrpjeli gubitke.
„Znam da je ovo vjerojatno manje nego što ste htjeli. Međutim, to je i više nego što zaslužujete“, napisao je.
„To je bila poruka ucjene“, navodi Armstrong, dodajući da je upravo to temelj optužbe za iznudu koju je protiv Međedovića podiglo američko Ministarstvo pravosuđa u optužnici objavljenoj početkom 2025. godine.
Istraga Detektora i The Fifth Estatea otkrila je da je hakiranje KyberSwapa 2023. izvedeno iz hotela u Haagu.
Dokumenti Višeg suda u Beogradu sadrže i tjeralicu nizozemskih tužitelja, iz koje proizlazi da se Međedović u hotel u Haagu prijavio koristeći krivotvorenu slovačku putovnicu.
Navodi se i da je „iznenada“ napustio hotel jutro nakon napada, iako je već unaprijed platio boravak za sljedeći mjesec.
Do tog trenutka bio je u bijegu već dvije godine.
Krajem 2021. sudac u Ontariju izdao je nalog za njegovo uhićenje nakon što se nije pojavio na ročištu u građanskoj parnici koju je pokrenuo investitor u kripto-platformu Indexed Finance, koja je izgubila 16 milijuna američkih dolara.
Američko Ministarstvo pravosuđa navodi da je Međedović koristio „slične metode“ u slučajevima Kyber i Indexed. Obje platforme oslanjale su se na stotine milijuna dolara posuđenih sredstava, što je omogućilo manipulaciju tržištem i lažno prikazivanje ponude i potražnje. Zbog ogromnog obujma trgovanja, platforme su omogućile kupnju imovine vrijedne milijune dolara gotovo besplatno.
„Umjesto da zamijeni dolar za dolar, on je dolar mijenjao za imovinu vrijednu mnogo više dolara“, rekao je Armstrong.
Kontaktiran putem e-maila, Međedović je Detektoru i The Fifth Estateu odgovorio:
„Imam samo jednu obranu od optužbi: ‘Rasist sam.’ Molim vas da to uključite. To je sve, hvala.“
U računalnom kodu korištenom za napade na Indexed i KyberSwap pronađen je rasistički izraz, kao i referenca na seksualno nasilje. Adresa kriptovalute povezana s Međedovićem sadržavala je i poznati neonacistički simbol.
Nakon uhićenja u Srbiji, komentirajući zahtjev Nizozemske za izručenjem, Međedović je pred Višim sudom u Beogradu rekao:
„Negiram sve optužbe navedene u zahtjevu za izručenje i ne želim ići u Nizozemsku“, dodavši da „želi imati djecu u Srbiji i ondje ostvariti još neke planove“.
„Koristio sam ime Lorenzo“
„Boravio sam u Nizozemskoj u razdoblju navedenom u međunarodnoj tjeralici, bio sam ondje tri mjeseca turistički“, rekao je Međedović sudu u Beogradu o vremenu hakerskog napada na KyberSwap 2023. godine.
„Prvo sam bio u Bosni, zatim u Srbiji, pa u Španjolskoj, iz koje sam otišao u Nizozemsku. Uvijek sam putovao s pravom putovnicom – onom BiH“, naveo je.
Nizozemske vlasti tvrde da je IP-adresa povezana s njegovim hotelom u Haagu bila uključena u „sumnjive aktivnosti“ povezane s hakiranjem.
Potvrdili su i da se za let iz Nizozemske identificirao putovnicom BiH, dok je tri dana kasnije, 26. studenoga 2023., samo dva dana prije 21. rođendana, otputovao u Sarajevo koristeći slovačku putovnicu.
Nije jasno je li ostao u BiH do odlaska u Ujedinjene Arapske Emirate sljedeće godine, što je priznao pred sudom u Beogradu.
Sud je naveo da je prije uhićenja u Srbiji „četiri mjeseca boravio u Dubaiju, gdje je koristio ime Lorenzo“, koje je koristio i prilikom najma apartmana u Beogradu.
„U hotelima sam koristio lažna imena i krivotvorene putovnice – konkretno u Nizozemskoj slovačku – kako bih zaštitio privatnost, jer su trgovci kriptovalutama često meta kriminalaca“, rekao je.
Američka optužnica navodi da je Međedović pohranjivao dokumente s uputama poput: „otvoriti novi bankovni račun s lažnim identifikacijskim dokumentima“ i „naručiti dokumente online (ruski + brazilski + američki državljanin)“.
Također se navodi da je vodio datoteku pod nazivom moneyMovementSystem, u kojoj je dokumentirao metode pranja novca putem kripto-miksera – alata koji prikrivaju trag kretanja kriptovaluta.
Dok je bio u Okružnom zatvoru u Beogradu, više od šest milijuna dolara u kriptovalutama povezanim s njegovim aktivnostima prebačeno je u mikser Tornado Cash.
Nizozemske vlasti optužile su ga za pranje novca, posebno ističući korištenje Tornado Casha prije uhićenja u Srbiji.
„Vjeruje se da je na slobodi u BiH“
Nakon 105 dana pritvora, Međedović je 22. studenoga 2024. pušten na slobodu.
Viši sud u Beogradu odbio je zahtjev Nizozemske za izručenjem, navodeći da dostavljeni dokazi ne potkrepljuju osnovanu sumnju te da djela, prema domaćem zakonodavstvu, ne nose kaznu dovoljnu za izručenje.
Podnesci Ministarstva pravosuđa SAD-a, koji ranije nisu bili javni, pokazuju da su američke vlasti pratile njegove sljedeće korake te vjeruju da je ubrzo napustio Srbiju i otišao u Bosnu i Hercegovinu.
„Vjeruje se da je optuženi na slobodi u BiH“, navodi se u dokumentu Ministarstva pravosuđa od 17. siječnja 2025.
Međedovićevi roditelji imaju državljanstvo BiH i ondje još uvijek imaju bliske rođake.
E-mail prepiska s ocem pokazuje da je od roditelja tražio identifikacijske dokumente BiH kako bi „mogao dobiti državljanstvo druge zemlje“.
Dokumenti do kojih su došli Detektor i The Fifth Estate pokazuju da je nekoliko mjeseci kasnije u zahtjevu za putovnicu naveo adresu na Ilidži.
Ti su se e-mailovi pojavili kao dio građanske parnice protiv njega u Ontariju, koju je pokrenuo investitor u kripto tvrtku Indexed Finance, a koja je u listopadu 2021. godine izgubila 16 milijuna američkih dolara.
Govoreći o toj građanskoj parnici, Međedović je sudu u Srbiji kazao: „Postupak je pokrenut prije tri godine, u vrijeme kada sam bio u Brazilu, a u posljednje tri godine uopće nisam išao u Kanadu.“
„Postoje određene zabrinutosti“
Prema pisanju The Globe and Maila iz 2016. godine, tada 13-godišnji Međedović već je bio četvrti razred srednje škole, smjer Upravljanje podacima, u školi u Hamiltonu, a matematiku za deveti i deseti razred završio je još dok je bio u osnovnoj školi.
Lokalni televizijski prilog iz 2017. godine opisao je Međedovića kao najmlađeg učenika koji je ikada maturirao u srednjoj školi u tom školskom okrugu.
„Ne osjećam se osobito drukčije od prosječnog srednjoškolca“, kazao je u prilogu, dok je njegov otac govorio o njegovu ubrzanom školovanju: „Postoje određene zabrinutosti, ali nadamo se najboljem.“
Nakon četiri godine na Sveučilištu Waterloo, Međedović je stekao magisterij iz matematike. No već je tijekom školovanja ostavljao digitalne tragove koje su Indexed Finance i internetski istražitelji kasnije koristili kako bi ga povezali s napadom iz 2021. godine.
Svijet kriptovaluta općenito je pseudoniman, ali javno vidljiv. To znači da svatko može vidjeti da je adresa A poslala Bitcoin adresi B, ali nije odmah jasno tko stoji iza tih adresa.
Kada je Indexed Finance ostao bez sredstava, tvrtka je isprva znala samo da je u transakciju bila uključena određena kripto-adresa.
Slijedeći trag digitalnih „mrvica“, detaljno opisan u jednoj blog-objavi, istražitelji su došli do računa na internetskoj platformi za računalno programiranje GitHub, pod imenom mtheorylord.
Račun mtheorylord imao je objavu pod nazivom „Projekt za 12. razred“, za koju se ispostavilo da je izrađena korištenjem e-mail adrese Školskog okruga Hamilton–Wentworth.
Također, na Wikipedijinoj stranici za Reach for the Top (Posegni za vrhom), kviz za kanadske srednjoškolce, račun mtheorylord dodao je bivšeg učenika. Neposredno ispod bivšeg kanadskog premijera Stephena Harpera unos je izmijenjen tako da uključi „Andeana Međedovića – istaknutog matematičara“.
„Godinama kasnije šalili smo se je li njegovo izbacivanje iz tima Reach for the Top bio početak njegova puta prema ulozi negativca“, kazao je Luka Obrovac, koji je pomagao u treniranju tog tima u srednjoj školi Westmount dok je Međedović tamo bio učenik 2016. godine.
„Nije bio timski igrač“, kaže Obrovac. „Mnogima je išao na živce.“
„On mora biti savršen“
U prosincu 2025. godine, na vrhuncu šestomjesečne istrage, Detektor i the fifth estate posjetili su zgradu na Ilidži koju je Međedović naveo kao svoju adresu 2022. godine.
Novinar Detektora poslao je fotografiju Međedovića predstavniku zgrade, koji je rekao da ga je policija tražila samo nekoliko mjeseci ranije.
„Pitali su me isto što i vi“, kazao je telefonom. „Donijeli su fotografiju i pitali poznajem li tog mladića, jesam li ga viđao. Nisam.“
Policijski izvori potvrdili su da su policijske snage u BiH, zajedno s nizozemskim tužiteljima, pokušale uhititi Međedovića.
Iz Državne agencije za istrage i zaštitu BiH (SIPA) potvrđeno je da su postupali prema nalogu Suda BiH. Taj je sud Detektor uputio na Tužiteljstvo BiH, iz kojeg su naveli da protiv Međedovića ne postoji otvoren predmet.
Međutim, na razini Kantona Sarajevo, jednog od deset kantona u Federaciji BiH, tužitelji su naveli da je 12. siječnja 2024. Federalna uprava policije (FUP) obavijestila Tužiteljstvo o mogućem krivotvorenju identiteta i boravku Međedovića u BiH. Iz Tužiteljstva su naveli da su FUP-u izdali nalog za dostavu preciznijih informacija i poduzimanje dokaznih radnji.
Federalni ministar unutarnjih poslova Ramo Isak izjavio je da ne može iznositi dodatne detalje.
U posljednjim danima 2025. godine milijuni dolara u kriptovalutama povezani s Međedovićem, koji su mirovali gotovo 440 dana, premješteni su na blockchain – svojevrsnu bazu kripto-transakcija.
Sredstva su konvertirana iz više kriptovaluta u Ethereum, što je, prema nekim internetskim promatračima, signaliziralo mogućnost njihova premještanja u tzv. mikser, poput Tornado Casha.
Međutim, do trenutka objave ovog teksta sredstva nisu dodatno premještana.
„On mora biti savršen“, kazao je Kyle Armstrong. „Od sada pa nadalje mora biti savršen u prikrivanju prihoda iz ovog poduhvata koji se pomno prati.“
Iako prosječan promatrač ne može pratiti kretanje kriptovaluta kroz alate poput Tornado Casha, softverske tvrtke poput TRM Labsa to mogu.
„Ne činiš si nikakvu uslugu pred sudom i tužiteljima bježeći onoliko koliko on bježi“, kazao je Ari Redbord, globalni direktor politike u TRM-u.
„Stvarnost je takva da u jednom trenutku dođeš do zida i moraš preuzeti odgovornost, potencijalno učiniti sve što možeš kako bi u konačnici pomogao vlastima“, rekao je, što može uključivati povrat sredstava i priznanje odgovornosti.
Ako ne bude surađivao, „mogao bi dobiti više od deset godina zatvora“, zaključio je Redbord.
Istina.media
