Меджедовича арестовали в Сербии по требованию Интерпола в августе 2024 года, после того как канадец прибыл в Белград и забронировав квартиру на поддельное имя Лоренцо. Обвиняемого должны были экстрадировать в Нидерланды, поскольку, по версии следствия, атака на KyberSwap произошла в отеле в Гааге, куда хакер селился по фальшивому словацкому паспорту на имя Луки Крайовича (Luka Krajovic). В качестве доказательств вины канадца нидерландские власти приводили использование связанного с отелем IP-адреса, который был задействован «в подозрительной активности». Меджедович-Крайович покинул отель на следующее утро после взлома, хотя оплатил проживание на месяц вперед.
Спустя 105 дней после ареста Верховный суд Белграда отказал нидерландским правоохранителям в экстрадиции Меджедовича, и тот был освобожден. Сербский суд указал: прокуратура Нидерландов не смогла доказать, что Меджедович совершил вменяемые ему преступления. Кроме того, даже если обвиняемый и вправду украл деньги пользователей KyberSwap, то, по сербским законам, экстрадиция и нахождение в тюрьме за такое преступление не предусмотрены, говорится в материалах дела.
Сам канадец в сербском суде категорически отрицал обвинения и просил не отправлять его в Нидерланды, поскольку «хочет завести детей в Сербии». Что касается поддельных паспортов, то их наличие подсудимый объяснил желанием сохранить конфиденциальность при торговле криптовалютами и нежеланием стать жертвой мошенников.
При обыске у обвиняемого нашли подробные заметки с описанием предполагаемых схем взлома и пошаговые инструкции по отмыванию криптовалюты через миксеры. Там же были записи с текстом: «Открыть новый банковский счет по поддельному удостоверению личности» и «Заказать документы онлайн (гражданин России + Бразилии + США)». Но на решение Верховного суда Сербии это не повлияло.
След Меджедович оборвался в конце января 2025 года: в то время, по версии Министерства юстиции США, мужчина находился в Боснии и Герцеговине, где у него есть родственники. Родители Меджедовича тоже имеют боснийское гражданство. Находящаяся в деле переписка между молодым человеком и его отцом показывает, что сын просил у родителей боснийские документы, удостоверяющие личность, чтобы «получить гражданство другой страны».
Минюст США обвиняет Меджедовича в двух криптовалютных кражах — $16,5 млн у пользователей Indexed Finance и $48,8 млн у клиентов KyberSwap в 2023-м. Предположительно, у канадца был неизвестный сообщник, который помогал отмывать деньги через криптомиксеры и фиктивные аккаунтах на криптобиржах. Имя сообщника не называется, но известно, что это был «родственник», который «проживал в Канаде, Кембридже, штат Массачусетс, и других местах».