Medejovich fue arrestado en Serbia a solicitud de Interpol en agosto de 2024, después de que un canadiense llegara a Belgrado y reservara un apartamento con el nombre falso de Lorenzo. El acusado debía ser extraditado a los Países Bajos, ya que, según la versión de la investigación, el ataque a KyberSwap ocurrió en un hotel en La Haya, donde el hacker se alojó con un pasaporte eslovaco falso a nombre de Luka Krajovic. Como pruebas de la culpabilidad del canadiense, las autoridades neerlandesas presentaron el uso de una dirección IP relacionada con el hotel, que había sido utilizada "en actividades sospechosas". Medejovich-Krajovic abandonó el hotel a la mañana siguiente al hackeo, aunque pagó su estancia un mes por adelantado.
Cien cinco días después de su arresto, el Tribunal Supremo de Belgrado negó la extradición de Medjedovich a las autoridades neerlandesas, y este fue liberado. El tribunal serbio indicó: la fiscalía de los Países Bajos no pudo demostrar que Medjedovich cometió los delitos que se le imputan. Además, incluso si el acusado realmente robó el dinero de los usuarios de KyberSwap, según las leyes serbias, la extradición y el encarcelamiento por tal delito no están previstos, se señala en los documentos del caso.
El canadiense mismo negó categóricamente las acusaciones en el tribunal serbio y pidió no ser enviado a los Países Bajos, ya que "quiere tener hijos en Serbia". En cuanto a los pasaportes falsos, el acusado explicó su posesión por el deseo de mantener la confidencialidad al comerciar con criptomonedas y por no querer convertirse en víctima de estafadores.
Durante el registro, se encontraron notas detalladas con descripciones de los supuestos esquemas de hacking y guías paso a paso sobre cómo lavar criptomonedas a través de mezcladores. También había anotaciones con el texto: "Abrir una nueva cuenta bancaria con una identificación falsa" y "Solicitar documentos en línea (ciudadano de Rusia + Brasil + EE. UU.)". Pero esto no afectó la decisión del Tribunal Supremo de Serbia.
El seguimiento de Medjedovich se interrumpió a finales de enero de 2025: en ese momento, según el Ministerio de Justicia de EE. UU., el hombre se encontraba en Bosnia y Herzegovina, donde tiene familiares. Los padres de Medjedovich también tienen ciudadanía bosnia. La correspondencia en el caso entre el joven y su padre muestra que el hijo pidió a sus padres documentos bosnios que acreditaran su identidad para "obtener la ciudadanía de otro país".
El Departamento de Justicia de EE. UU. acusa a Medjedovich de dos robos de criptomonedas: $16.5 millones de usuarios de Indexed Finance y $48.8 millones de clientes de KyberSwap en 2023. Presuntamente, el canadiense tenía un cómplice desconocido que ayudaba a lavar dinero a través de criptomixers y cuentas ficticias en intercambios de criptomonedas. El nombre del cómplice no se menciona, pero se sabe que era un "familiar" que "vivía en Canadá, Cambridge, Massachusetts, y otros lugares".#CZAMAonBinanceSquare $BTC
