Le prodige mathématique devenu fugitif international
Derrière ce parcours atypique se cache un talent exceptionnel pour les chiffres et les algorithmes. Originaire de Hamilton au Canada, Andean Medjedovic a toujours excellé dans les domaines intellectuels exigeants. À un âge où la plupart des jeunes terminent leurs études secondaires, il maîtrisait déjà des concepts avancés en mathématiques pures, publiant même des travaux académiques sur des sujets complexes comme les variétés de Schubert ou les séries de Mahler.
Mais c’est dans l’écosystème des cryptomonnaies et de la finance décentralisée qu’il a choisi de déployer ses compétences. La DeFi, avec ses contrats intelligents et ses pools de liquidité, offrait un terrain de jeu idéal pour quelqu’un capable de décortiquer du code à une vitesse fulgurante. Ce qui a commencé comme une exploration technique s’est rapidement transformé en une série d’opérations présumées illégales qui ont fait trembler plusieurs protocoles.
Les premières accusations : l’exploit Indexed Finance en 2021
Tout commence en octobre 2021. À seulement 18 ans, Andean Medjedovic aurait exploité une vulnérabilité dans le mécanisme de ré-indexation d’Indexed Finance, un protocole DeFi qui fonctionnait comme un fonds indiciel sur blockchain. En utilisant des prêts flash massifs – des emprunts instantanés sans garantie – il aurait manipulé les prix des tokens pour drainer environ 16,5 millions de dollars de liquidités appartenant aux investisseurs.
La méthode était sophistiquée : des trades trompeurs qui faussaient les calculs automatisés du smart contract, permettant de retirer des actifs à des prix artificiellement bas. Les victimes se sont retrouvées avec des investissements quasi nuls. Peu après, des traces numériques ont mené les enquêteurs jusqu’à lui, et il a même admis publiquement son implication dans certains échanges, défendant l’idée que « le code est la loi » – une philosophie populaire dans la DeFi selon laquelle si le contrat permet une action, elle est légitime.
Il ne s’agit pas de vol si le système le permet techniquement, argumentait-il à l’époque.
Malgré les poursuites lancées au Canada, il disparaît des radars, entamant une vie nomade qui le mènera à travers plusieurs continents.
Le coup majeur : l’attaque contre KyberSwap en 2023
Deux ans plus tard, en novembre 2023, un nouvel exploit frappe KyberSwap, un agrégateur d’échanges décentralisés basé au Vietnam. Cette fois, le butin est bien plus important : près de 48,8 millions de dollars extraits de multiples pools de liquidité sur différentes blockchains. La technique ? Une manipulation précise des prix via des combinaisons de trades calculées pour provoquer un « glitch » dans le mécanisme AMM (Automated Market Maker) du protocole.
Peu après l’attaque, un message public apparaît : « Les négociations commenceront dans quelques heures quand je serai complètement reposé. Merci. » L’auteur rejette une offre de bug bounty de 10 % et exige rien de moins que le contrôle total de la plateforme en échange de la restitution de la moitié des fonds. Les développeurs de KyberSwap, aidés par des bots de frontrunning, parviennent à récupérer une partie des actifs, mais l’essentiel reste introuvable.
Les autorités néerlandaises tracent rapidement l’origine de l’attaque jusqu’à un hôtel à La Haye, où le suspect aurait séjourné sous une fausse identité slovaque. Un mandat d’arrêt européen est émis, suivi d’une notice rouge d’Interpol. Mais le fugitif est déjà loin.
Une cavale planétaire : Europe, Moyen-Orient, Amérique du Sud
Entre fin 2023 et mi-2024, Andean Medjedovic multiplie les déplacements : Brésil, Dubaï, Espagne, Bosnie, Serbie… Il utilise des alias, des passeports falsifiés et des itinéraires complexes pour brouiller les pistes. À Dubaï, il passe plusieurs mois ; aux Pays-Bas, il prétend n’avoir été que touriste pendant trois mois.
En août 2024, il est finalement arrêté à Belgrade, en Serbie, alors qu’il loue un appartement sous le pseudonyme « Lorenzo ». Les autorités serbes contactent immédiatement Interpol et les Pays-Bas pour lancer l’extradition. Lors des audiences au tribunal supérieur de Belgrade, il nie tout en bloc :
Je ne souhaite pas aller aux Pays-Bas. J’aimerais avoir des enfants en Serbie et accomplir encore des choses ici.
Il affirme n’avoir qu’un passeport bosniaque et conteste sa nationalité canadienne. Mais les preuves s’accumulent : documents saisis montrant des plans détaillés de blanchiment, notes sur la création de comptes bancaires sous fausses identités, instructions pour utiliser des mixers de cryptomonnaies.
L’évasion mystérieuse et la traque actuelle
Puis, le rebondissement : après plusieurs mois en détention, Andean Medjedovic disparaît purement et simplement de la garde serbe. Les fonds volés – environ 65 millions de dollars au total – demeurent immobiles sur la blockchain, surveillés en permanence par des firmes spécialisées en intelligence blockchain. Ces wallets dormants constituent une preuve vivante, mais aussi un défi : comment les récupérer si le principal suspect reste introuvable ?
Les experts soulignent que l’ère du traçage numérique rend les fuites prolongées de plus en plus compliquées. Les mouvements sur chaîne laissent des traces indélébiles, et les autorités internationales collaborent étroitement. Pourtant, tant que les cryptos ne bougent pas, le suspect peut espérer rester dans l’ombre.
Si les charges aboutissent à une condamnation – fraude électronique, intrusion informatique, tentative d’extorsion, blanchiment – les peines pourraient dépasser les dix ans de prison, voire beaucoup plus selon les directives fédérales américaines. La coopération, en restituant les fonds, pourrait atténuer la sentence.
Les implications pour la DeFi et la sécurité blockchain
Cette affaire illustre les vulnérabilités persistantes des protocoles décentralisés. Malgré les audits répétés, les smart contracts restent des cibles privilégiées pour les esprits brillants et mal intentionnés. Les prêts flash, les manipulations de prix et les exploits logiques continuent de coûter cher à la communauté crypto.
- Les investisseurs perdent confiance lorsque des millions disparaissent sans recours immédiat.
- Les équipes de développement doivent renforcer les mécanismes de sécurité et les bounties pour encourager la divulgation responsable.
- Les autorités progressent dans leur compréhension de la blockchain, rendant la fuite plus ardue.
Le cas Medjedovic pose aussi la question philosophique du « code is law ». Si un exploit est possible techniquement, est-ce vraiment un crime ? Les tribunaux répondent clairement par la négative quand il y a intention de fraude et préjudice aux tiers.
Un avenir incertain pour un génie déchu
Aujourd’hui, la traque se poursuit. Les fonds immobiles pourraient un jour bouger, déclenchant une alerte mondiale. Les agences comme le FBI, Interpol et les firmes privées de traçage blockchain restent vigilantes. Andean Medjedovic, autrefois promis à une carrière académique brillante, incarne désormais les risques d’un monde où l’intelligence pure rencontre l’appât du gain sans limites.
Quelle sera la prochaine étape ? Une reddition pour négocier ? Une nouvelle identité dans un pays non extradition ? Ou une arrestation spectaculaire grâce à une erreur sur la blockchain ? L’histoire n’est pas terminée, et elle continue de fasciner autant qu’elle inquiète l’ensemble de l’écosystème crypto.
