L'affaire medjedovic : au cœur d'une vague de piratage DeFi de $65 millions qui a échappé à la police mondiale

L’un des cybercriminels les plus insaisissables de l’industrie crypto, medjedovic, aurait orchestré une opération de hacking sophistiquée ciblant plusieurs protocoles DeFi. Le fugitif canadien de 21 ans est accusé d’avoir mené des cyberattaques ayant permis de voler environ 65 millions de dollars en actifs, déclenchant une chasse à l’homme internationale qui, jusqu’à présent, n’a pas permis de le traduire en justice. Les dossiers judiciaires et les rapports d’enquête révèlent l’ampleur de l’entreprise criminelle présumée de medjedovic, exposant des vulnérabilités critiques dans l’écosystème DeFi qui continuent de préoccuper les chercheurs en sécurité et les développeurs de protocoles.

De Indexed Finance à KyberSwap : Comment medjedovic aurait exploité des vulnérabilités de protocoles

Selon un journal d’enquête de Foresight News, medjedovic a d’abord démontré ses compétences techniques à seulement 18 ans lorsqu’il a ciblé Indexed Finance, un protocole de finance décentralisée. L’attaque a entraîné le vol de 16,5 millions de dollars en actifs utilisateur, marquant le début d’un schéma d’exploitation plus large. Le jeune hacker ambitieux, utilisant des connaissances avancées en mathématiques et en programmation, a identifié et exploité des failles de sécurité que les développeurs de protocoles n’avaient pas réussi à corriger de manière adéquate.

Environ cinq ans plus tard, en 2023, medjedovic a recentré ses activités sur KyberSwap, une plateforme d’échange décentralisée de premier plan. Ce second braquage majeur s’est avéré beaucoup plus lucratif, avec medjedovic prétendument s’enfuyant avec 48 millions de dollars lors d’une attaque coordonnée unique. Les violations successives ont alarmé la communauté DeFi et souligné la menace persistante que représentent des acteurs malveillants sophistiqués capables d’identifier des vulnérabilités zero-day.

Chasse à l’homme internationale et échec de l’extradition

L’ampleur des crimes présumés de medjedovic a déclenché des réponses coordonnées des forces de l’ordre dans plusieurs juridictions. Arrêté à Belgrade, en Serbie, en août 2024, la détention du fugitif a été de courte durée lorsque les tribunaux serbes ont rejeté une demande d’extradition des Pays-Bas — une décision qui a permis à medjedovic d’échapper à la justice. Les agences de renseignement ont ensuite suivi ses déplacements à travers le Brésil, Dubaï et l’Espagne, mais les efforts pour l’appréhender sont restés infructueux.

Les autorités pensent que medjedovic se cache actuellement en Bosnie, où il continue d’éviter la capture malgré des mandats d’arrêt en cours dans plusieurs pays. Son utilisation de faux documents de voyage, notamment un faux passeport slovaque, a facilité ses déplacements transfrontaliers et compliqué la coordination des forces de l’ordre.

Opérations de blanchiment d’argent via des mixers décentralisés

Ajoutant une couche supplémentaire à son opération criminelle présumée, le Département de la Justice des États-Unis a accusé medjedovic d’avoir participé à un blanchiment d’argent systématique. Les enquêteurs ont tracé des preuves suggérant qu’il a transféré des recettes de cryptomonnaies volées via Tornado Cash et d’autres protocoles axés sur l’anonymat — des mixers décentralisés spécialement conçus pour obscurcir l’origine des transactions et compliquer le suivi forensic.

Malgré les preuves croissantes et la pression internationale, medjedovic a toujours nié toutes les accusations lors des procédures judiciaires. Dans ses déclarations légales, il a affirmé continuer à exercer une activité légitime en déclarant gagner environ 100 000 dollars par mois grâce à du travail de conseil en cryptomonnaies en freelance — une affirmation qui contredit la gravité des accusations portées contre lui et soulève des questions sur la faisabilité de poursuivre ses opérations professionnelles tout en évitant la justice sur plusieurs continents.