2021’de ortadan kaybolan ve çalındığı iddia edilen on milyonlarca dolarlık kripto para ile dolaşan Kanadalı bir matematik dahisinin küresel seyahatlerle dolu yaşam tarzını belgeliyor.
Hollanda’dan çıkarılan bir tutuklama emrine rağmen, Sırbistan’daki bir hapishaneden serbest bırakıldı.
Amsterdam Schiphol Havalimanı’ndan İstanbul aktarmalı Kuveyt’e giden uçağı kalkarken, Kanadalı kripto kaçağı Andean Medjedovic, dünya çapındaki seyahat hayatının yakında sona ereceğinden habersizdi.
Sadece iki hafta sonra, 11 Aralık 2023’te Hollandalı yetkililer, o sırada 21 yaşında olan Medjedovic hakkında, kendisine 48 milyon ABD doları değerinde kripto para kazandırdığı iddia edilen “sofistike bir hack” gerçekleştirdiği gerekçesiyle Avrupa tutuklama emri çıkardı.
Kanada’nın Ontario eyaletindeki Hamilton kentinden olan Medjedovic, liseyi 14 yaşında bitirdi ve 18 yaşında saf matematik alanında yüksek lisans derecesi aldı. Tutuklama emrinin çıkarılmasından dokuz ay sonra ise Sırbistan’da yakalandı.
Araştırmacı belgesel programı the fifth estate tarafından elde edilen Belgrad Yüksek Mahkemesi’ndeki iade dosyaları, cebinde iddiaya göre 65 milyon ABD doları değerinde kripto para bulunan ve birden fazla ülkenin peşinde olduğu genç bir adamın yaşam tarzı ve bulunduğu yerler hakkında olağanüstü bir tablo sunuyor.
Son dört yıldır Medjedovic’in nerede olduğu kamuoyu açısından büyük ölçüde bir muamma. Çevrimiçi spekülasyonlar, gazetecilere verdiği ve Güney Amerika, ismi açıklanmayan adalar ve “Avrupa’da bir yerlerde” bir hapishaneden bahsettiği açıklamalarla körüklendi.
Sırbistan’daki yargı sürecinde yapılan beyanlara göre, 2021’in sonlarında ortadan kaybolduktan sonra Brezilya, Dubai, İspanya ve Avrupa’nın başka yerlerine seyahat etti.
Eski bir FBI ajanı ve blokzincir istihbarat şirketi TRM Labs’te çalışan Kyle Armstrong, “Lüks bir hayat yaşayabiliyor olabilir. Ancak kira ödemek, araba almak, seyahat etmek için kripto para kabul eden pek fazla yer yok.” dedi .
Buna rağmen Armstrong, “Şimdiye kadar izini gizlemeyi başardıysa, milyonlarca dolarının bir kısmını nakde çevirmiş olabilir,” diye ekledi.
Medjedovic, kripto dünyasında, matematik ve bilgisayar programlama yeteneklerini kullanarak iki kripto işlem platformundan milyonlarca dolar boşalttığı iddiasıyla tanınıyor. Aynı zamanda, kripto korsanlarının ganimetle sessizce ortadan kaybolma eğiliminin aksine, mağdurlar ve çevrimiçi gözlemcilerle doğrudan iletişim kurmasıyla da biliniyor.
Vietnam merkezli KyberSwap’ten milyonlarca dolarlık kriptonun çekilmesinden kısa süre sonra — ki bu saldırı ABD ve Hollanda makamları tarafından Medjedovic’e atfediliyor — o dönem kimliği bilinmeyen saldırgan şirkete herkese açık bir mesaj gönderdi:
“Tamamen dinlenmiş olduğumda birkaç saat içinde müzakereler başlayacak. Teşekkürler.”
KyberSwap, bu tür olaylarda yaygın bir uygulama olan yüzde 10’luk bir “hata ödülü” teklif etti; bu uygulamada faile kriptonun bir kısmını iade etmesi karşılığında cezasız ayrılma imkânı tanınır.
“Bunu doğrudan reddetti,” dedi Armstrong.
Bunun yerine saldırgan, Kyber platformunun tam kontrolünün kendisine verilmesini talep etti ve fonlarını kaybeden yatırımcılara yüzde 50 iade etmeyi teklif etti.
“Bunun muhtemelen istediğinizden daha az olduğunu biliyorum. Ancak aynı zamanda hak ettiğinizden de daha fazla,” diye yazdı.
“Bu bir fidye notuydu,” dedi Armstrong ve bunun, ABD Adalet Bakanlığı’nın 2025 başlarında açığa çıkan iddianamesinde Medjedovic’e yöneltilen şantaj suçlamasının temelini oluşturduğunu ekledi.
2023 KyberSwap saldırısı, Hollandalı savcılara göre Medjedovic’in sahte bir Slovak pasaportla giriş yaptığı Lahey’deki bir otelden gerçekleştirildi.
Savcılar, saldırının gerçekleştiği sabah, bir sonraki ayın ücreti önceden ödenmiş olmasına rağmen otelden “ani” bir şekilde ayrıldığını söyledi. O sırada iki yıldır kaçak durumdaydı.
2021’in sonlarında, Ontario’da bir yargıç, Indexed Finance adlı kripto platformunda 16 milyon ABD doları kaybeden bir yatırımcının açtığı hukuk davasına katılmadığı için Medjedovic hakkında yakalama kararı çıkardı.
ABD Adalet Bakanlığı, Medjedovic’in hem Kyber hem de Indexed saldırılarında “benzer yöntemler” kullandığını belirtti. Her iki platform da yüz milyonlarca dolarlık borç fonunun kullanıldığı işlemlere dayanıyordu; bu işlemler belirli kripto paraların arz ve talebini yanlış yansıttı. Yoğun alım-satım faaliyetiyle şaşkına dönen platformlar, milyonlarca dolarlık varlığın neredeyse bedavaya alınmasına izin verdi.
“Yani bire bir dolar değişimi yerine, bir doları birçok dolar değerinde varlıkla değiştiriyor,” dedi Armstrong.
E-posta yoluyla ulaşılan Medjedovic şu yanıtı verdi:
“İddialara karşı tek bir savunmam var: ‘Ben bir ırkçıyım.’ Lütfen bunu ekleyin, hepsi bu, teşekkürler.”
Indexed ve KyberSwap saldırılarında kullanılan bilgisayar kodlarında, Siyah insanlara yönelik ırkçı bir ifade ve cinsel saldırıya atıf yer alıyor. Medjedovic’le bağlantılı bir kripto adresi ayrıca bilinen bir neo-Nazi sembolü içeriyor.
Sırbistan’daki tutuklanması ve Hollanda’nın iade talebiyle ilgili olarak Medjedovic, Belgrad Yüksek Mahkemesi’ne şunları söyledi:
“İade talebinde yer alan tüm suçlamaları reddediyorum ve Hollanda’ya gitmek istemiyorum.”
Ayrıca, “Sırbistan’da çocuk sahibi olmak ve burada bazı şeyleri başarmak istiyorum,” dedi.
“Lorenzo adını kullandım”
Medjedovic, 2023 KyberSwap saldırısı sırasında nerede olduğuna ilişkin olarak Belgrad mahkemesine şu ifadeyi verdi:
“Uluslararası tutuklama emrinde belirtilen dönemde Hollanda’daydım. Orada üç ay turistik bir gezide bulundum.”
“Önce Bosna’yı, sonra Sırbistan’ı, ardından İspanya’yı ziyaret ettim ve İspanya’dan Hollanda’ya gittim,” diyerek hareketlerini anlattı.
Hollandalı yetkililer, Hollanda’daki kaldığı süre boyunca Lahey’deki oteline bağlı bir IP adresinin saldırıyla bağlantılı “şüpheli faaliyetlerde” bulunduğunu söylüyor.
Ayrıca, Hollanda’dan ayrılırken Bosna pasaportu kullandığını ve üç gün sonra, 21. doğum gününden sadece iki gün önce Slovak pasaportla Saraybosna’ya seyahat ettiğini belirtiyorlar.
26 Kasım 2023’te Saraybosna’ya varışı ile ertesi yıl Birleşik Arap Emirlikleri’nde bulunduğu anlaşılan dönem arasında seyahat edip etmediği net değil.
Medjedovic, Sırbistan’da tutuklanmadan önce “Dört ay Dubai’deydim, burada Lorenzo adını kullandım,” dedi. Belgrad’da bir daire kiralarken de bu adı kullandığını söyledi.
“Otellerde kaldığımda sahte isimler ve sahte pasaportlar kullandım. Özellikle Hollanda’da sahte Slovak pasaport kullandım. Bunu gizliliğimi korumak için yaptım; çünkü kripto para ticareti yaptığınızda sık sık suçluların hedefi oluyorsunuz,” dedi.
ABD iddianamesine göre Medjedovic, “sahte kimlikle yeni banka hesabı aç” ve “belgeleri çevrimiçi sipariş et (Rus + Brezilya + Amerikan vatandaşı)” gibi notlar tuttuğu dosyalar bulunduruyordu.
Ayrıca suç gelirlerini aklamaya yönelik planlarını ve yöntemlerini “moneyMovementSystem” başlıklı bir dosyada belgelediği belirtiliyor. Bu dosya, kripto parayı bir karıştırıcıdan (mixer) geçirme konusunda adım adım bir “işletim prosedürü” içeriyordu. Bu araç, kriptonun nereye gittiğini ve nereden geldiğini gizlemek için kullanılıyor.
Medjedovic Belgrad Bölge Hapishanesi’nde tutulurken, iddia edilen saldırılarla bağlantılı 6 milyon ABD dolarından fazla kripto, Tornado Cash adlı bir karıştırıcıya aktarıldı.
Hollandalı yetkililer Medjedovic’i kara para aklamakla suçladı ve özellikle tutuklanmadan önce Tornado Cash kullandığı iddiasını vurguladı.
“Bosna’da serbest olduğu düşünülüyor”
Sırbistan’da 105 gün tutuklu kaldıktan sonra Medjedovic, 22 Kasım 2024’te serbest bırakıldı.
Belgrad Yüksek Mahkemesi, Hollanda’nın iade talebini reddederken, Hollandalı savcıların Medjedovic’in suçları işlediğini yeterince kanıtlayamadığını ve işlese bile bu suçların Sırbistan’da iade gerektirecek kadar ağır cezalar içermediğini belirtti.
ABD Adalet Bakanlığı’nın daha önce yayımlanmamış belgeleri, yetkililerin sonraki adımlarını izlediğini ve Medjedovic’in hızla komşu Bosna-Hersek’e geçmiş olabileceğini gösteriyor.
“Sanığın Bosna’da serbest olduğu düşünülmektedir,” diye yazdı DOJ, 17 Ocak 2025’te — serbest bırakılmasından iki ay sonra.
Medjedovic’in ebeveynlerinin Bosna kökenli olduğu ve ülkede hâlâ yakın akrabalarının bulunduğu belirtiliyor.
Babasıyla arasındaki e-postalar, Medjedovic’in başka bir ülkede vatandaşlık alabilmek için ailesinin Bosna kimlik belgelerini talep ettiğini gösteriyor.
the fifth estate ve BIRN, bu yazışmalardan birkaç ay sonra Medjedovic’in Saraybosna’nın bir banliyösü olan Ilidza’da bir adresi pasaport başvurusunda bildirdiğini gösteren kayıtlara ulaştı.
Bu e-postalar, Indexed Finance yatırımcısının Ontario’da açtığı hukuk davası kapsamında ortaya çıktı.
Bu davaya ilişkin olarak Medjedovic, Sırp mahkemesine şunları söyledi:
“Dava üç yıl önce, ben Brezilya’dayken başlatıldı. Son üç yıldır Kanada’ya hiç gitmedim.”
“Bazı endişeler var”
The Globe and Mail’in 2016 tarihli bir haberine göre, o dönem 13 yaşında olan Medjedovic, Hamilton’daki okulunda 12. sınıf veri yönetimi dersine giriyor ve henüz ilkokuldayken 9. ve 10. sınıf matematiğini tamamlamıştı.
2017’de yerel bir televizyon yayını, Medjedovic’i kentin devlet okul bölgesinde liseyi bitiren en genç öğrenci olarak tanımladı.
“O kadar da farklı hissetmiyorum,” demişti yayında. Babası ise şöyle konuşmuştu: “Bazı endişeler var ama en iyisini umuyoruz.”
Waterloo Üniversitesi’nde dört yılın ardından Medjedovic saf matematik alanında yüksek lisans derecesi aldı. Ancak okul yıllarında bıraktığı dijital izler, Indexed Finance ve çevrimiçi araştırmacıların onu 2021 saldırısıyla ilişkilendirmesinde rol oynadı.
Kripto dünyası genellikle takma adlıdır ancak herkese açıktır; yani A adresinin B adresine Bitcoin gönderdiğini herkes görebilir, ancak A ve B’nin kim olduğu hemen anlaşılmaz.
Indexed Finance boşaltıldığında, şirket yalnızca belirli bir kripto adresinin involved olduğunu biliyordu.
Bir blog yazısında ayrıntıları verilen dijital izleri takip eden araştırmacılar, Github adlı yazılım sitesinde mtheorylordadlı bir hesaba ulaştı.
Bu hesabın “Grade 12 Project” başlıklı bir gönderisinin, Hamilton-Wentworth Bölge Okul Kurulu’na ait bir e-posta adresiyle oluşturulduğu ortaya çıktı.
Ayrıca, Kanada liseleri için bir bilgi yarışması olan Reach for The Top’ın Wikipedia sayfasında mtheorylord hesabı mezunlar bölümüne bir isim eklemişti. Eski Kanada Başbakanı Stephen Harper’ın hemen altında şu ifade yer alıyordu:
“Andean Medjedovic — seçkin matematikçi.”
2016’da Westmount Secondary School’da Reach for The Top takımına koçluk yapan Luka Obrovac, “Yıllar sonra onu Reach takımından kesmemizin, kötü adam hikâyesinin başlangıcı olup olmadığını şaka yollu konuşurduk,” dedi.
“Takım oyuncusu değildi,” dedi Obrovac. “Birçok kişinin ayağına bastı.”
“Mükemmel olmak zorunda”
Altı aylık bir soruşturmanın ardından, Aralık 2025’te the fifth estate ve BIRN, Medjedovic’in 2022’de adres olarak bildirdiği Saraybosna dışındaki binayı ziyaret etti.
Bir muhabir fotoğrafını bina yetkilisine gönderdi; yetkili, polisin de birkaç ay önce onu aradığını söyledi.
“Bana da sizin sorduğunuzu sordular. Fotoğraf getirdiler ve bu adamı tanıyıp tanımadığımı sordular. Görmemiştim.” dedi.
Polis kaynakları, Bosnalı polislerin ve Hollandalı savcıların Medjedovic’i yakalamaya çalıştığını doğruladı.
Bosna Devlet Soruşturma ve Koruma Ajansı, yalnızca Bosna mahkemesinin emri doğrultusunda hareket ettiğini söyledi. Bosna-Hersek Mahkemesi ise BIRN’i Devlet Savcılığı’na yönlendirdi; savcılık Medjedovic hakkında açık bir dava olmadığını bildirdi.
Ancak Saraybosna Kantonu düzeyinde savcılar, 12 Ocak 2024’te Federasyon Polis İdaresi’nin Medjedovic’in Bosna’daki varlığı ve olası kimlik sahteciliği hakkında kendilerini bilgilendirdiğini söyledi. Savcılık ek bilgi talep etti ve soruşturma başlatılmasını istedi. İçişleri Bakanı Ramo Isak, daha fazla ayrıntı paylaşamayacağını söyledi.
2025’in son günlerinde, yaklaşık 440 gündür hareketsiz duran ve Medjedovic’le bağlantılı milyonlarca dolarlık kripto para blokzincirde yeniden hareket etti.
Fonlar çeşitli kripto paralardan Ethereum’a çevrildi; bu da bazı çevrimiçi gözlemcilere göre Tornado Cash gibi bir karıştırıcıya aktarılabileceğinin işaretiydi.
Ancak bu haberin yayımlandığı sırada fonlar yeniden hareket etmedi.
“Mükemmel olmak zorunda,” dedi Armstrong. “Buradan sonsuza kadar, takip edilen bu suç gelirlerini gizleme konusunda kusursuz olmak zorunda.”
Ortalama bir gözlemci Tornado Cash gibi bir araç üzerinden kriptoyu takip edemezken, TRM Labs gibi şirketlerin yazılımları bunu mümkün kılıyor.
TRM’nin küresel politika direktörü Ari Redbord, “Bu kadar uzun süre kaçmak, mahkeme ve savcılar nezdinde sana hiçbir fayda sağlamıyor,” dedi
“Gerçek şu ki, bir noktada teslim olur, kılıcının üzerine düşer ve nihayetinde devlete yardım etmek için elinden geleni yaparsın,” dedi. Bu, fonların iade edilmesini ve sorumluluğun kabul edilmesini de içerebilir.
Aksi halde, Redbord’a göre, “10 yıldan fazla hapis cezası alabilir.”
Balkan Insight
Haber Galerisi
