當航班從阿姆斯特丹史基浦機場起飛，經伊斯坦布爾飛往科威特時，加拿大加密貨幣“在逃人物”安迪恩·梅傑多維奇(Andean Medjedovic)還不知道，他這種滿世界跑的生活，很快就要被按下暫停鍵了。
僅僅兩周后，也就是2023年12月11日，荷蘭當局對這名當時只有21歲的年輕人發出了歐洲逮捕令，指控他實施了一起“高度複雜的黑客攻擊”，非法獲取了價值4800萬美元的加密貨幣。
這名來自安省哈密爾頓的年輕人，14歲就高中畢業，18歲拿到滑鐵盧大學的純數學碩士學位。九個月後，他在塞爾維亞首都貝爾格萊德被捕，並很快被帶到法官面前。
在Indexed Finance因加密貨幣損失1650萬美元後，該公司沿着網上線索和用戶名追蹤，最終找到了梅傑多維奇(Andean Medjedovic)，一位18歲的加拿大青年，他剛剛獲得純數學碩士學位。
CBC新聞調查節目(The Fifth Estate)和巴爾幹調查報道網絡(BIRN)拿到的貝爾格萊德高等法院引渡文件，罕見地揭示了這名年輕人的生活方式和行蹤——他被指手握約6500萬美元的加密資產，同時被多個國家通緝。
過去四年裡，梅傑多維奇的去向幾乎一直是個謎。網絡上的各種猜測，很大程度來自他自己對記者的說法——他提到過南美、某些不知名的小島，以及“歐洲某個地方的一座監獄”。
根據他在塞爾維亞司法程序中的陳述(已翻譯)，自2021年底消失後，他曾前往巴西、迪拜、西班牙等地。
“他可能確實過得很奢侈，”前FBI探員、現任區塊鏈情報公司TRM Labs員工凱爾·阿姆斯特朗(Kyle Armstrong)說。“但現實是，交房租、買車、旅行，願意直接收加密貨幣的地方並不多，”他說。
不過，“如果他一路上成功掩蓋了資金流向，確實有辦法把其中一部分變成真金白銀。”
在加密貨幣圈裡，梅傑多維奇因被指利用數學和編程能力，從兩個加密平台“抽乾”數百萬美元而出名。他更引人注目的，是他事後與受害者以及圍觀網友的互動方式——這完全不符合大多數黑客“拿錢就消失”的常規套路。
梅傑多維奇曾於2016年和2017年參加安省高中國際象棋錦標賽 圖源：HWDSB Educational Archives
在越南加密平台KyberSwap被盜走數百萬美元後(美方和荷蘭當局都將這起事件歸因於梅傑多維奇)，當時身份尚未確認的攻擊者給該公司發了一條所有人都能看到的公開信息：“等我休息好，幾個小時後就開始談判。謝謝。”
KyberSwap隨後提出了10%的“漏洞獎勵金”(bug bounty)——這在類似事件中很常見，等於是把攻擊包裝成一次“安全測試”。黑客歸還部分資金，就可以不被追責。“他直接拒絕了，”阿姆斯特朗說。
前FBI探員、現任區塊鏈情報公司 TRM Labs 員工凱爾·阿姆斯特朗(Kyle Armstrong)圖源：Jonathan Castell
相反，攻擊者要求完全接管Kyber平台，並表示只向受損投資者返還50%的資金。他寫道：“我知道這可能比你們期望的要少，但也比你們應得的多。”
“這就是一封勒索信，”阿姆斯特朗說。他補充，這正是美國司法部在2025年初解封起訴書、對梅傑多維奇提出敲詐指控的關鍵依據。
根據荷蘭方面的引渡文件，這次黑客攻擊是在海牙一家酒店裡完成的，而他們稱，梅傑多維奇是用一本偽造的斯洛伐克護照登記入住的。文件稱，攻擊發生後的第二天早上，他“突然”離開了酒店，儘管他已經付清了接下來一個月的住宿費。
這些模糊不清的圖片被包含在對梅傑多維奇的歐洲逮捕令中，圖片顯示了據稱他使用的盧卡·克拉約維奇名下的護照，以及他在一家酒店的監控錄像。圖源：District Public Prosecutor’s Office, The Hague
實際上，到那時他已經逃亡兩年了。早在2021年底，安省高等法院的一名法官就因他未出庭應對一宗民事訴訟，對他發出了拘捕令。該訴訟由加密公司Indexed Finance的一名投資者提起。
檢方指控，梅傑多維奇在18歲時利用Indexed程序漏洞，捲走了1650萬美元。美國當局稱，他在Kyber 和 Indexed案件中“使用了類似手法”：先借入數億美元資金，通過密集交易人為製造供需假象，導致平台誤判，最終讓攻擊者幾乎不花錢就買走大量資產。
“本來是一塊錢換一塊錢的交易，”阿姆斯特朗說，“結果變成了一塊錢換回價值好幾塊錢的資產。”CBC新聞曾發郵件向梅傑多維奇徵求回應。他的回覆只有一句：“我對這些指控只有一個辯護：‘我是個種族主義者。’請把這句話寫進去，就這些，謝謝。”
《環球郵報》2016年報道稱，梅傑多維奇(如圖所示，照片出自學校年鑑)在小學期間就完成了九年級和十年級的數學課程。圖源：HWDSB Educational Archives
調查發現，用於Indexed攻擊的代碼中，藏着針對黑人的種族歧視詞語;而Kyber的代碼中，則把盜竊行為比作性侵。一個與梅傑多維奇有關聯的加密地址里，還出現了一個知名的新納粹符號。
關於在塞爾維亞被捕以及荷蘭的引渡請求，梅傑多維奇在貝爾格萊德高等法院表示：“我否認引渡請求中提到的所有指控，也不想去荷蘭。”他還說：“我想在塞爾維亞生孩子，在這裡實現更多事情。”
“在迪拜待了4個月”
談到2023年KyberSwap被黑時的行蹤，梅傑多維奇對法庭說：“我確實在國際通緝令所提到的時間段里待在荷蘭，當時是以遊客身份停留了三個月。”他說自己先去了波黑，然後是塞爾維亞、西班牙，最後從西班牙去了荷蘭。
荷蘭當局指出，在他停留荷蘭期間，與其海牙酒店相關的一個IP地址曾出現與黑客攻擊有關的“可疑活動”。他們還表示，梅傑多維奇曾使用波黑護照登上一趟離境航班;三天后，在他21歲生日的前兩天，又用一本斯洛伐克護照前往薩拉熱窩。
梅傑多維奇對法庭稱，他持有波黑護照，但並沒有加拿大護照，儘管他是加拿大公民。
加拿大環球事務部回應相關詢問時表示，已知“一名加拿大公民於2024年夏天在海外被拘留”，領事官員當時向其提供了協助。
在他2023年前往波黑後，荷蘭方面對他發出了逮捕令，同時國際刑警組織也發布了紅色通緝令。接下來近半年，他的行蹤不明，直到出現在阿聯酋。
他對貝爾格萊德法院說，自己“在迪拜待了四個月”，並使用“Lorenzo”這個名字活動。他還用這個名字在貝爾格萊德租了公寓，但在2024年8月9日抵達該市當天被捕，國際刑警貝爾格萊德分部當天就聯繫了荷蘭當局。
他承認使用過假證件，但堅稱沒有用假證件出入境：“我住酒店時會用假名字和假護照。尤其是在荷蘭，我用的是假斯洛伐克護照，這是為了保護隱私——做加密交易的人經常會成為犯罪分子的目標。”
貝爾格萊德高等法院聽取了梅傑多維奇的證詞，稱截至2024年8月，他是一名加密貨幣自由職業者，每月收入約為10萬美元。圖源：BIRN
美國起訴書稱，梅傑多維奇曾在文件中寫下諸如“用假身份證開新銀行賬戶”“網上訂購證件(俄羅斯 + 巴西 + 美國公民)”等內容。
起訴書還指出，他記錄了詳細的洗錢計劃，文件名叫《moneyMovementSystem》，裡面一步步說明如何通過“混幣器”轉移加密貨幣。混幣器的作用，是掩蓋加密貨幣的來源和去向。文件中還包含“讓共謀者能夠接觸被盜資金的操作指引”。
其中一名共謀者未被點名，只被描述為“一名親屬”，曾居住在加拿大、美國馬薩諸塞州劍橋等地。
2024年秋季，梅傑多維奇被關押在貝爾格萊德監獄。圖源：BIRN
在梅傑多維奇被關押在貝爾格萊德監獄期間，超過600萬美元、與其相關的加密貨幣被轉入了名為Tornado Cash的混幣器。
根據美方起訴書，該共謀者還通過某加密混幣器收到了15.5萬美元。起訴書稱，兩人合作清洗了KyberSwap和Indexed Finance案件中的非法所得。
“被認為仍在波黑逍遙法外”
在被羈押105天后，梅傑多維奇獲釋。貝爾格萊德高等法院在拒絕荷蘭引渡請求時表示，荷方未能充分證明梅傑多維奇就是犯罪實施者;即便是，他所涉罪行在塞爾維亞法律下刑期過輕，不足以引渡。
一份此前未公開的美國司法部文件顯示，他們一直在盯着他的下一步行動，並認為他很可能已迅速離開塞爾維亞，前往其西側鄰國。文件在2025年1月17日寫道：“被告被認為仍在波黑逍遙法外。”
