Der in Israel festgenommene mutmaßliche Nomad-Hack-Beamte, der aus Russland stammende Gurevich, muss mit einer Auslieferung in die USA rechnen

Die israelischen Behörden haben Alexander Gurevich festgenommen, einen Verdächtigen im Zusammenhang mit dem Nomad-Hack, bei dem Krypto-Vermögenswerte im Wert von 190 Millionen Dollar aus dem Cross-Chain-Protokoll gestohlen wurden, was schließlich zu dessen Zusammenbruch führte.

zufolge Berichtenwurde Alexander Gurevich am Flughafen Ben Gurion in Tel Aviv festgenommen. Er besitzt die russische und die israelische Staatsbürgerschaft. Zum Zeitpunkt seiner Festnahme versuchte er jedoch, mit einem Visum unter einem anderen Namen nach Russland einzureisen. 

Der Angreifer hinter dem 186 Millionen Dollar schweren Nomad Bridge-Hack wurde als Alexander Gurevich, alias "Block",dent.

Er entspricht dem Profil eines Krypto-Angreifers: versiert in der Ausnutzung von Smart Contracts,tracletztendlich durch mangelhafte operative Sicherheit zum Scheitern verurteilt.https://t.co/7U6plnewRh

— Peter Kacherginsky (@iphelix) 4. Mai 2025

Die israelische Regierung plant nun Gurevichs Auslieferung in die USA. Dort wird er wegen Geldwäsche und Computerkriminalität gesucht. Laut US-Staatsanwaltschaft nutzte Gurevich als Erster die Schwachstelle in den Smart Contracts von Nomad austracDie gestohlenen Vermögenswerte bestanden größtenteils aus USDC-Stablecoins sowie Wrapped-Versionen von Bitcoin und Ethereum.

Die Anklagen gegen Gurevich in den USA gegen Israel

Die Anklagepunkte gegen ihn in den USA sind deutlich schwerwiegender als die in Israel. Für jeden der fünf Anklagepunkte drohen ihm bis zu zehn Jahre Haft und eine Geldstrafe von 250.000 US-Dollar. In Israel beträgt die Höchststrafe für diese vier Computerdelikte lediglich drei Jahre Gefängnis. 

In den USA beträgt die Höchststrafe für Geldwäsche 20 Jahre, was doppelt so lang ist wie die Höchststrafe in Israel.

Wenn Gurevich an die USA ausgeliefert und für schuldig befunden wird, kann er seine Haftstrafe nicht in Israel verbüßen, da er zum Zeitpunkt der Verbrechen nicht dort lebte.

Der Fall wird von Avi Kronenberg, einem Anwalt der internationalen Abteilung der Staatsanwaltschaft, bearbeitet. Die Festnahmen wurden von der operativen Koordinierungsabteilung der Nationalen Betrugseinheit der israelischen Polizei und der Betrugsabteilung Tel Aviv durchgeführt. 

Gurevich-Block wurde von Richterin Einat Avman-Moller angewiesen, im Gefängnis zu bleiben, und eine Anhörung wurde für Sonntag anberaumt. 

Ethische Krypto-Hacker sind nicht so ethisch

Die Anschuldigung stammte von Gurevich, der das Nomad-Team in mehreren Telegram-Nachrichten darüber informierte. Berichten zufolge forderte er sogar eine Belohnung von 500.000 US-Dollar für das Auffinden der Schwachstelle in den Smarttracvon Nomad, die es einem Angreifer ermöglichte, mithilfe gefälschter Transaktionen Geld aus dem Protokoll abzuheben.

Kryptohacker das sie eingedrungen sind. Meistens beinhaltet die Vereinbarung die Rückgabe des restlichen gestohlenen Geldes im Gegenzug dafür, dass der Angreifer nicht bei der Polizei angezeigt wird.

Abgesehen von einigen wenigen bekannten Fällen haben die meisten Hacker solchen Deals keine Beachtung geschenkt. Im Mai letzten Jahres stahl ein Hacker 72 Millionen Dollar von einem Bitcoin Wal und erklärte sich bereit, bis auf 10 % alles zurückzuzahlen.

Im August 2022 gaben US-Behörden bekannt, dass Gurevich Kryptowährungen im Wert von 2,89 Millionen US-Dollar von Nomad gestohlen hatte. Nomad selbst verlor jedoch 190 Millionen US-Dollar. Dies deutet darauf hin, dass weitere Personen beteiligt waren. Offenbar versuchten mehrere Personen, denselben Angriff zu nutzen, sobald er entdeckt wurde. Dadurch entwickelte sich der Einbruch eines einzelnen Hackers zu einem regelrechten Angriffssturm DeFi -Bereich.

Coinbase meldete einen Angriff, bei dem 88 eindeutige Wallet-Adressen aufgedeckt wurden, die später als Nachahmerdentwurden. Über diese Wallet-Adressen wurden 88 Millionen US-Dollar von der Krypto-Bridge abgehoben. Die Teilnehmer des Hacks gingen zwar anders vor als Gurevich, nutzten aber alle dieselbe Sicherheitslücke, um Geld von Nomad zu erbeuten.

Letztendlich handelte es sich bei einigen Beteiligten um White-Hat-Hacker, also „ethische Hacker“, die gegen Cyberkriminelle, sogenannte „Black-Hat-Hacker“, vorgehen. Glücklicherweise wurden die Gelder, die diese White-Hat-Hacker während des Angriffs von Nomad erbeutet hatten, zurückerstattet.