Alexandra Posadzki 《环球邮报》金融和网络犯罪记者 发布于 2025 年 4 月 12 日

Andean Medjedovic 在 18 岁时做出了一个将不可挽回地改变他一生的决定。

2021 年秋季，在滑铁卢大学完成硕士学位后不久，这位来自 Hamilton 的数学天才和加密货币交易员进行了一系列复杂的交易，旨在利用一个去中心化金融平台代码中的漏洞。根据美国法院的文件，这一操作涉嫌允许他从该平台 Indexed Finance 运营的两个流动性池中提取约 1650 万美元的数字代币。

Indexed Finance 的领导人追查到 Mr. Medjedovic 发起了攻击，并向他提出了一个提议：归还 90% 的资金，其余的作为所谓的“漏洞赏金”（bug bounty）——作为发现代码错误的奖励——一切都将被原谅。然后，Mr. Medjedovic 可以自由地开始他作为白帽黑客或道德黑客的职业生涯。

Mr. Medjedovic 没有接受这笔交易。他的社交媒体帖子暗示（但没有明确说明）他认为，因为他是在代码的范围内操作的，所以他有权获得这笔资金——这是去中心化金融世界中一种有争议的哲学，被称为“代码即法律（Code is Law）”。但是，Mr. Medjedovic 没有在法庭上检验这一论点，而是选择了躲藏起来。不到两个月后，当当局抵达 Hamilton 一条安静的住宅街搜查他父母的联排别墅时，Mr. Medjedovic 已经搬走，并带走了他的电子设备。

然后，大约两年后，他再次出手，通过对另一个去中心化金融平台进行类似的攻击，获得了更大的金额——约 4840 万美元，美国当局称。

根据今年早些时候公开的美国联邦法院文件，现年 22 岁的 Mr. Medjedovic 面临五项刑事指控——包括电汇欺诈、企图敲诈勒索和洗钱。如果罪名成立，他可能面临数十年的监禁。

首先，当局必须找到他。

Indexed Finance 的领导人在公开指责这名青少年利用他们的平台时，并不知道 Mr. Medjedovic 的年龄。

“因为我们知道他是一名硕士生，我们认为他年纪更大，”英国 Leeds 的居民 Laurence Day 后来在一份宣誓书中说。

硕士生通常在 20 多岁。但是，使用 Andy 这个名字的 Mr. Medjedovic 并非典型的学生。

Open this photo in gallery: Andean Medjedovic 已在美国被起诉，并且仍然是一名逃犯，美国当局称。这张照片来自他的网站，拍摄于 2021 年他在滑铁卢大学完成数学硕士学位时。Supplied

Mr. Medjedovic 是一位身材瘦小、长着浅金色头发、蓝眼睛和调皮的拱形眉毛的孩子，他和他的父母以及弟弟 Denean 在 Hamilton 长大，并就读于 Westmount Secondary School，这是一所评价很高、以其非传统的自主学习方法而闻名的机构。2017 年，他是一个由四名学生组成的 Westmount 团队的成员，该团队在区域编程竞赛中名列前茅。

这位十几岁的数学天才并不是他家中唯一一个精通技术的人；根据一份安大略省法院文件，他的父母 Ediz 和 Sanja Medjedovic 为他们的邻居修理电脑。

在以更快的速度完成高中学业后，Mr. Medjedovic 在他 15 岁生日前不久就开始了他在滑铁卢大学的纯数学本科学习。他用短短三年时间完成了通常需要四年才能完成的学士学位课程，然后又用一年时间轻松获得了硕士学位。

在他的简历中（后来在安大略省高等法院提交），他将自己的 Putnam Competition 分数列为 39 分——如果准确的话，这项北美本科生数学竞赛的结果将使他成为“数学天才”，Indexed Finance 的美国律师 Jason Gottlieb 表示。（该竞赛以其难度而闻名；虽然最高分是 120 分，但中位数通常只有个位数。）Mr. Medjedovic 获得了奖学金，并且在名为 Bernoulli Trials 的大学数学竞赛中险些赢得现金奖励。他还在简历中列出了几项相当崇高的爱好：冥想、蒙眼下棋和加密货币交易。

根据法院文件，在 2021 年夏天，当他即将完成学业时，Mr. Medjedovic 成功参加了由一个名为 Code Arena 的组织举办的两项黑客竞赛。在比赛期间，参与者会寻找管理去中心化自治组织（DAOs）的代码中的弱点，这些组织是故意设计成没有中央权威，而是利用被称为区块链的数字账本的结构。

然后，在 10 月 14 日，Mr. Medjedovic 涉嫌对 Indexed Finance 发挥了他的技能，该平台允许用户通过单个代币交易多种虚拟货币，类似于拥有许多股票的共同基金。

根据一份美国法院的备案，Mr. Medjedovic 采取了在去中心化金融中被称为闪电贷（flash loan）的东西——一种无抵押贷款，其中资产在同一系列交易中被借用和偿还。然后，他使用大约 1.57 亿美元的借入资产，涉嫌执行了一系列复杂的交易，操纵了 Indexed Finance 的两个流动性池中的代币价格，从而使他能够将 1650 万美元的数字代币转移到他自己的钱包中。

所有这些指控均未在法庭上得到证实。当《环球邮报》在网上联系 Mr. Medjedovic 时，他没有对针对他的指控做出回应。

在袭击发生后的几天里，Indexed Finance、它的律师，甚至连黑客竞赛的创始人之一都恳求 Mr. Medjedovic 归还代币。

Mr. Gottlieb 在社交媒体上称赞 Mr. Medjedovic 是一个“年轻、聪明的家伙”，拥有“光明的未来”。但是，仅仅因为他擅长数学并不意味着他了解法律，Mr. Gottlieb 说。在发送给 Mr. Medjedovic 个人地址的一封电子邮件中，他警告这位青少年说，被盗代币很容易追踪，并且很难访问。“不要为了你永远无法触及的钱而毁掉你的整个未来，”Mr. Gottlieb 写道。

但是，Mr. Medjedovic 拒绝让步。他没有否认他是攻击的幕后黑手——事实上，他在社交媒体平台 X 上承认了这一点——但他暗示他的行为是合法的。

“如果 Indexed 想要暗示我做错了什么并诉诸于人身攻击，LOL，”他写道，后来又补充说：“你被交易出局了。你对此无能为力。”

Open this photo in gallery: Mr. Medjedovic 不到 15 岁就开始了他在滑铁卢大学的纯数学学士学位，他在三年内完成了该学位。然后，他用一年时间轻松获得了硕士学位。Fred Lum/The Globe and Mail

代码即法律（Code is Law）哲学的依据是一个直接的前提，即如果管理平台的代码允许用户做某事，那么该行为就是合法的。经常使用的类比是算法高频交易。如果一家华尔街对冲基金能够通过利用另一家公司交易中的模式来获利，那么输家没有任何法律追索权；这只是玩游戏带来的风险。

同样，代码即法律的支持者认为，由于管理去中心化金融平台的代码是开源的，并且由于用户选择使用该平台，因此这些用户自愿承担有人可能利用代码中存在的任何缺陷或漏洞的风险。

并非所有人都同意。“代码不是法律。法律就是法律，”Mr. Gottlieb 在 2021 年 10 月下旬在 X 上给 Mr. Medjedovic 的一条长篇帖子中写道。“你所做的不是‘聪明的交易’。这是市场操纵。这是非法的。人们会因此入狱。”

代码不是法律。法律就是法律。你所做的不是“聪明的交易”。这是市场操纵。这是非法的。人们会因此入狱。（问问服刑三年的 Michael Coscia，或者刚刚被判刑的 Edward Bases 和 John Pacilio。）2/ — Jason Gottlieb (@ohaiom) 2021 年 10 月 21 日

代码即法律的论点从未在加拿大法院进行过检验。但是在 Mr. Medjedovic 受到刑事指控的美国南部，它并没有经受住审查。2024 年 4 月，纽约陪审团以刑事罪名判决交易员 Avraham Eisenberg 犯有欺诈和商品操纵罪，因为他利用了一个名为 Mango Markets 的去中心化加密货币交易所获得了 1.1 亿美元。Mr. Eisenberg 的部分辩护是，他没有“黑入”该平台；他只是利用了它的弱点。

在 Indexed Finance 攻击发生不到一个月后，一家名为 Cicada 137 LLC 的美国公司在安大略省起诉了 Mr. Medjedovic。该公司背后的人的身份不明，但 Cicada 表示，它因这次攻击损失了价值 969 万美元的数字代币。（加密货币领域的重要投资者通常会保护自己的身份。）

法官向 Cicada 颁发了民事搜查令，在超过七个小时的时间里，律师们将 Medjedovic 一家的家翻了个底朝天。但是，他们发现的证据可能有限；根据法庭文件，Mr. Medjedovic 在收到死亡威胁后离开了家，并带走了他的手机和电脑。

当年 12 月中旬，Mr. Medjedovic 从与攻击相关的数字钱包中转移了数百万美元的代币，在收到通过电子邮件送达的法院命令后停止了转移。他当天通过 Zoom 参加了一次紧急法庭听证会，但他关闭了摄像头，使其下落不明。

负责此案的安大略省法官 Fred Myers 敦促 Mr. Medjedovic 将有争议的代币存入托管机构，并参与法律程序。

“继续躲藏不是开始成年生活的正确方式，”法官写道。“此外，安大略省的民事诉讼程序非常公平和平衡。如果 Mr. Medjedovic 参与，他将有机会被听取。”

至少最初，Mr. Medjedovic 似乎正在考虑提出法律辩护。“我正在寻找最优秀的加密货币律师，”他发推文说。“我需要一个完整的团队。”

但是，他没有像法官命令的那样，在 12 月 21 日出现在多伦多大学街 361 号的法院，也没有将有争议的代币置于托管之下。Justice Myers 发出了逮捕 Mr. Medjedovic 的逮捕令，恳求这位青少年自首。“我可以向 Andean Medjedovic 保证，诉讼不像陈年美酒那样随着时间的推移而变得更好，”他写道。

Mr. Medjedovic 的父母告诉当局，他们不知道儿子的下落。他们拒绝就此事发表评论，Gowling WLG 的律师 Duncan Boswell 说。但是，Justice Myers 对他们声称不知情的说法表示怀疑。“父母没有与他联系并且不知道他在哪里，这似乎不太可能，”他写道。

事实上，在 Mr. Medjedovic 的父亲在 2021 年 10 月 21 日给 Mr. Gottlieb 留下的两条语音邮件中，他表示他最近与儿子有过联系。在第二条语音邮件中，他暗示这位青少年精神不稳定。

“我现在只是以父母的身份告诉你，如果这个孩子——而且他以前这样做过——失去理智，他可能会做出让你们所有人都会后悔的事情。钱会消失，因为他是唯一知道如何拿到钱的人，你什么也得不到，我也不会拥有我的孩子，”Ediz Medjedovic 说，根据法庭文件。

Open this photo in gallery: Mr. Bathgate 和 Ms. Stansfield，加拿大 WeirFoulds LLP 律师事务所的律师。Ms. Stansfield 表示，虽然 Cicada 对美国的起诉感到有些放心，但他们的客户对加拿大缺乏进展感到失望。Christopher Katsarov/The Globe and Mail

2023 年 11 月，在 Indexed Finance 被利用两年后，Mr. Medjedovic 涉嫌实施了一个非常类似的计划，目标是一个名为 KyberSwap 的去中心化金融平台。这一次，他与一名身份不明的同谋合作——一名曾在加拿大和马萨诸塞州 Cambridge 以及其他地方居住过的亲戚，根据美国的起诉书。

代表 Cicada 的律师之一 Benjamin Bathgate 表示，对于一个成功利用去中心化金融平台的人来说，复制这种攻击并不罕见。

“一个没有被绳之以法并为一项欺诈行为承担责任的坏人肯定会犯下另一起欺诈行为，”WeirFoulds LLP 的合伙人 Mr. Bathgate 在一封电子邮件中说。

“来自加拿大、美国或其他地方的地下区块链天才正在利用数字合约，窃取用户投资，并降低 200 亿美元去中心化市场的可靠性和潜在的未来可行性。问题在于，当他们下线并出来呼吸空气时，我们的刑事司法系统将以何种力度追捕他们，”他补充说。

根据美国法院的文件，Mr. Medjedovic 很难获得他从 KyberSwap 获得的 4840 万美元的数字代币中的一部分。由于这些资金可以追溯到这次攻击，他试图用来转移代币的一些服务提供商阻止了他的交易。

到 2024 年初，美国执法部门正在监视 Mr. Medjedovic。在寻找转移代币的方法时，他不知不觉地寻求了纽约州 Brooklyn 一名卧底执法人员的帮助。

《环球邮报》通过安大略省法院用来向他送达法律文件的几个电子邮件地址联系了 Mr. Medjedovic，并最终收到了其中一个地址的回复。回复者自称是 Andy，并表示愿意通过加密聊天应用程序 Signal 回答一些问题。

这并不是 Mr. Medjedovic 第一次与记者通信。2023 年 3 月，他告诉加密货币新闻网站 DL News，他曾在欧洲和南美旅行，并且在一个他不愿透露名称的岛屿上担任白帽黑客。

早些时候，他告诉 Bloomberg Businessweek，他“不担心‘找工作’”。

“在笼子里拼搏不是我心目中的美好生活，”Mr. Medjedovic 曾说过，可能指的是一个名为“工资笼子”的互联网迷因，它将办公室隔间比作笼子。

但他最终发现自己身处的笼子并不是一个隐喻。

去年夏天，Mr. Medjedovic 在一个他不愿透露名称的欧洲国家被捕，并“被锁在笼子里数百天”，他通过 Signal 告诉《环球邮报》，并使用种族歧视的口头禅来形容他的狱友。他说，在经过一番考虑后，拘留他的国家决定不引渡他，他最近才被释放。

“到目前为止，最糟糕的是他们拿走了我所有的财产、电脑和所有东西，并将它们送给了自由派，”他写道，指的是当时的美国总统 Joe Biden 的政府。Mr. Medjedovic 说他希望找回他的财产，但预计会面临一场“艰难的战斗”。

“我的生活基本还算可以，但与被起诉/追捕有关的很多事情都很糟糕，很多事情都没有按照我的计划进行，”Mr. Medjedovic 写道。当被问及他的计划是什么时，他没有详细说明，只是说被捕“不是最糟糕的结果，但仍然很糟糕”。

当被问及 Mr. Medjedovic 被捕一事时，加拿大全球事务部的一位发言人表示，该部门“知道一名加拿大公民去年夏天在国外被拘留”。

“领事官员当时向该个人提供了帮助。由于《隐私法》的规定，无法披露任何信息，”Charlotte MacLeod 在一封电子邮件中说。

本周，一份针对 Andean Medjedovic 的刑事起诉书被公开，此人是一名加拿大人，涉嫌操纵两个去中心化金融协议，从这些协议的投资者那里获得约 6500 万美元的非法资金。https://t.co/peirBeNDJ3 pic.twitter.com/YHkoGmq9vk — FBI (@FBI) 2025 年 2 月 5 日

纽约东区美国检察官办公室的发言人 John Marzulli 拒绝就逮捕事件发表评论，只说 Mr. Medjedovic “仍然是一名逃犯”。

只有在 Mr. Medjedovic 被引渡到美国后，针对他的案件才能继续进行。总部位于新泽西州的 Lowenstein Sandler LLP 的白领辩护团队的合伙人 Rachel Maimin 说，起诉书可能会限制他的行动。“如果一个国家与美国有非常广泛的引渡条约，你可能不想去那里，”她解释说。

Cicada 对美国提出的刑事指控“感到有些放心”，但对加拿大缺乏进展感到失望，WeirFoulds 的合伙人 Jessica Stansfield 说，她与 Mr. Bathgate 合作。

“为什么一个擅长利用去中心化市场并对加拿大人和世界各地的投资者造成伤害的加拿大青少年要在纽约的法院受到追究？”Ms. Stansfield 说。

她和 Mr. Bathgate 说，他们的客户“将继续坚持不懈地追捕他，直到正义得到伸张，加密货币代币归还”。

与此同时，Mr. Medjedovic 似乎希望他的案件能够被撤销。自美国总统 Donald Trump 上任以来，监管机构已经撤回了与加密货币相关的调查和诉讼。

“所有这些的希望是 Trump 承诺停止迫害加密货币人士，”Mr. Medjedovic 在 Signal 上写道。“比如，参与此事的几乎一半人最近辞职/下台了。”