Imaginez un jeune de 22 ans, diplômé d’une maîtrise en mathématiques pures à 18 ans seulement, qui transforme son génie en l’un des plus grands casse numériques de l’histoire récente des cryptomonnaies. Andean Medjedovic, ce prodige canadien originaire de Hamilton, est aujourd’hui au cœur d’une chasse à l’homme internationale après avoir été accusé d’avoir siphonné environ 65 millions de dollars dans deux protocoles DeFi majeurs. Mais le plus stupéfiant ? Après son arrestation en Serbie, il s’est volatilisé des radars judiciaires. Où se trouve-t-il vraiment ?
Le Prodige qui a Défie le Monde de la DeFi
Dans l’univers impitoyable des cryptomonnaies, où le code est roi et les vulnérabilités valent de l’or, Andean Medjedovic est devenu une figure presque mythique. Ce jeune homme au parcours académique exceptionnel a choisi de mettre ses talents au service d’exploits qui ont secoué toute la communauté blockchain. Son histoire n’est pas seulement celle d’un hacker : c’est le récit d’un affrontement entre l’ancien monde judiciaire et la nouvelle frontière décentralisée.
Pour comprendre l’ampleur de l’affaire, il faut remonter aux origines de ses exploits présumés. Tout commence en octobre 2021 avec Indexed Finance, un protocole innovant de gestion d’indices décentralisés. Medjedovic aurait utilisé des flash loans – ces prêts instantanés sans garantie typiques de la DeFi – pour manipuler les prix au moment précis où les pools réindexaient leurs actifs. Résultat : plus de 16,5 millions de dollars envolés des pools de liquidité, laissant les investisseurs avec des positions quasi nulles.
Ce qui rend cet exploit particulièrement ingénieux :
- Manipulation précise des mécanismes d’indexation via des trades massifs
- Utilisation de flash loans pour amplifier l’effet sans capital initial
- Extraction rapide des fonds avant que le protocole ne réagisse
Mais ce n’était que le début. Deux ans plus tard, en novembre 2023, c’est au tour de KyberSwap, un agrégateur DEX très populaire, de tomber dans ses filets. Cette fois, l’attaque aurait rapporté près de 48,8 millions de dollars. Medjedovic aurait calculé des combinaisons de trades si précises qu’elles ont provoqué un « glitch » dans l’AMM (Automated Market Maker) du protocole, permettant de vider les pools de liquidité à son profit.
« Négociations commenceront dans quelques heures quand je serai reposé. Merci. »
Message public laissé par l’attaquant après l’exploit KyberSwap
Ce message, posté directement sur la blockchain, a choqué la communauté. Loin de nier les faits, l’auteur proposait même de rendre la moitié des fonds en échange d’un contrôle total du protocole. Une demande refusée par l’équipe de KyberSwap, qui a préféré collaborer avec des bots de front-running pour récupérer une partie des pertes.
Un parcours hors norme avant la chute
Andean Medjedovic n’est pas un hacker lambda. Né au Canada, il termine le lycée à 14 ans et décroche une maîtrise en mathématiques pures à l’Université de Waterloo à seulement 18 ans. Ses travaux académiques, publiés sur arXiv, portaient sur des sujets pointus comme les diagrammes d’escalier et les variétés de Schubert lisses. Un esprit brillant, donc, qui a choisi de l’orienter vers le trading crypto puis vers l’exploitation de failles.
Après le hack Indexed Finance, une plainte civile avait déjà été déposée au Canada. Medjedovic avait alors disparu des radars, ses parents déclarant qu’il avait emporté ses ordinateurs sans laisser d’adresse. Un mandat d’arrêt canadien avait été émis, mais rien n’y fit. Il entamait alors une vie de fugitif high-tech.
Une cavale planétaire digne d’un film
Les autorités néerlandaises ont tracé ses pas jusqu’à un hôtel de La Haye, où il aurait séjourné sous une fausse identité slovaque. Puis direction le Moyen-Orient, l’Amérique du Sud, l’Espagne, la Bosnie… et enfin la Serbie. En août 2024, il est arrêté à Belgrade sous le pseudonyme « Lorenzo » alors qu’il louait un appartement.
- Interpellé le 9 août 2024 par Interpol Belgrade
- Extradition demandée par les Pays-Bas (pour KyberSwap)
- 105 jours en détention provisoire
- Libéré le 22 novembre 2024 après refus d’extradition
Le tribunal supérieur de Belgrade a estimé que les preuves néerlandaises étaient insuffisantes et que la peine encourue était trop légère selon les standards serbes. Une décision controversée qui a permis à Medjedovic de recouvrer la liberté… avant de disparaître à nouveau.
Des documents judiciaires et des enquêtes journalistiques (CBC, Balkan Insight) suggèrent qu’il pourrait se trouver en Bosnie. Mais personne ne sait avec certitude. Les fonds volés, eux, dorment toujours sur la blockchain, surveillés en permanence par des firmes comme TRM Labs.
Ce que disent les experts :
« Il doit être parfait jusqu’à l’éternité pour masquer l’origine de ces fonds. Mais la blockchain n’oublie rien. »
Kyle Armstrong, ex-agent FBI chez TRM Labs
Les implications pour la DeFi et la crypto
Cette affaire dépasse largement le cas individuel de Medjedovic. Elle pose des questions fondamentales sur la sécurité des smart contracts, la philosophie du « Code is Law » et la capacité des autorités traditionnelles à poursuivre les crimes décentralisés.
Dans la DeFi, quand un code contient une faille, l’exploiter n’est pas toujours considéré comme illégal par certains puristes. Medjedovic lui-même semblait adhérer à cette vision, qualifiant parfois ses actions de « white hat » ou de simple application stricte des règles écrites dans le contrat.
« Le code, c’est la loi. S’il y a une faille, ce n’est pas du vol, c’est de l’arbitrage. »
Idée défendue par certains dans la communauté DeFi
Mais les procureurs américains ne l’entendent pas de cette oreille. L’indictment fédéral de février 2025 le charge de fraude électronique, intrusion informatique, tentative d’extorsion et blanchiment. S’il est condamné sans coopérer, il risque plus de 10 ans de prison.
La traque continue : un combat perdu d’avance ?
Aujourd’hui, en janvier 2026, Andean Medjedovic reste introuvable. Les fonds volés n’ont pas bougé, signe qu’il n’ose pas les toucher de peur d’être repéré. Les outils d’analyse blockchain sont devenus si puissants que blanchir des dizaines de millions sans laisser de trace relève presque de l’impossible à long terme.
Les autorités multiplient les pressions : Interpol Red Notice toujours active, coordination entre FBI, HSI, Europol et services canadiens. Certains espèrent qu’il finira par « tomber sur son épée », comme le dit Ari Redbord de TRM Labs, et coopérer pour réduire sa peine.
Mais pour l’instant, le prodige reste libre. Son histoire fascine autant qu’elle inquiète : elle montre à quel point la frontière entre génie et crime peut être ténue dans le monde des cryptomonnaies. Et surtout, elle rappelle que même les plus brillants esprits ne peuvent échapper indéfiniment à la réalité du droit… ou de la blockchain.
Que pensez-vous de cette affaire ? Le « Code is Law » doit-il primer, ou les lois traditionnelles doivent-elles s’imposer ? L’avenir nous le dira, mais une chose est sûre : l’histoire d’Andean Medjedovic est loin d’être terminée.
