Medjedovića foi preso na Sérvia a pedido da Interpol em agosto de 2024, após o canadense chegar a Belgrado e reservar um apartamento em nome falso de Lorenzo. O acusado deveria ser extraditado para os Países Baixos, uma vez que, segundo a investigação, o ataque ao KyberSwap ocorreu em um hotel em Haia, onde o hacker se hospedou com um passaporte eslovaco falso em nome de Luka Krajovic. Como provas da culpa do canadense, as autoridades holandesas apresentaram o uso de um endereço IP relacionado ao hotel, que estava envolvido em "atividade suspeita". Medjedović-Krajović deixou o hotel na manhã seguinte ao hackeamento, embora tenha pago a estadia um mês adiantado.
Cem dias após a prisão, o Supremo Tribunal de Belgrado negou aos policiais holandeses a extradição de Medjedović, e ele foi libertado. O tribunal sérvio afirmou: o Ministério Público da Holanda não conseguiu provar que Medjedović cometeu os crimes que lhe foram imputados. Além disso, mesmo que o réu realmente tenha roubado o dinheiro dos usuários do KyberSwap, segundo as leis sérvias, a extradição e a prisão por tal crime não estão previstas, conforme consta nos documentos do caso.
O próprio canadense no tribunal sérvio negou categoricamente as acusações e pediu para não ser enviado para os Países Baixos, pois "quer ter filhos na Sérvia". Quanto aos passaportes falsificados, sua existência foi explicada pelo desejo de manter a privacidade ao negociar criptomoedas e a relutância em se tornar vítima de golpistas.
Durante a busca, foram encontradas notas detalhadas com descrições de supostos esquemas de hackeamento e instruções passo a passo sobre como lavar criptomoedas através de misturadores. Também havia anotações com o texto: "Abrir uma nova conta bancária com identificação falsa" e "Solicitar documentos online (cidadão da Rússia + Brasil + EUA)". Mas isso não afetou a decisão do Supremo Tribunal da Sérvia.
O caso de Medjedović foi encerrado no final de janeiro de 2025: na época, segundo o Ministério da Justiça dos EUA, o homem estava na Bósnia e Herzegovina, onde tem parentes. Os pais de Medjedović também têm cidadania bósnia. A correspondência no caso entre o jovem e seu pai mostra que o filho pediu aos pais documentos bósnios de identificação para "obter cidadania de outro país."
O Departamento de Justiça dos EUA acusa Medjedović de dois roubos de criptomoedas — $16,5 milhões de usuários do Indexed Finance e $48,8 milhões de clientes do KyberSwap em 2023. Supõe-se que o canadense tinha um cúmplice desconhecido que ajudava a lavar dinheiro por meio de misturadores de criptomoedas e contas fictícias em bolsas de criptomoeda. O nome do cúmplice não é mencionado, mas sabe-se que era um "parente" que "morava no Canadá, em Cambridge, Massachusetts, e em outros lugares".#CZAMAonBinanceSquare $BTC
