Sospettato dell'attacco a Nomad, il russo Gurevich arrestato in Israele, rischia l'estradizione negli USA

Le autorità israeliane hanno arrestato Alexander Gurevich, sospettato dell'attacco a Nomad che ha portato al furto di 190 milioni di dollari in attività crypto dal protocollo cross-chain, portando al suo eventuale collasso.

Secondo rapporti, Alexander Gurevich è stato arrestato all'aeroporto Ben Gurion di Tel Aviv. Ha la doppia cittadinanza russa e israeliana. Tuttavia, stava cercando di viaggiare verso la Russia utilizzando un visto con un nome diverso al momento del suo arresto. 

L'attentore dietro l'attacco al bridge Nomad da 186 milioni di dollari è stato identificato come Alexander Gurevich, alias "Block".

Rientra nel profilo di un threat actor crypto-native: abile nello sfruttamento degli smart contract ma alla fine sconfitto da una scarsa opsec.https://t.co/7U6plnewRh

— Peter Kacherginsky (@iphelix) Maggio 4, 2025

Il governo israeliano sta ora pianificando l'invio di Gurevich negli Stati Uniti. Negli USA, è ricercato per riciclaggio di denaro e crimini informatici. I procuratori statunitensi hanno dichiarato che Gurevich è stata la prima persona a sfruttare la debolezza negli smart contract di Nomad. Le attività rubate erano principalmente in stablecoin USDC e versioni wrappe di Bitcoin e blockchain.

Le accuse contro Gurevich negli USA rispetto a Israele

Le accuse contro di lui negli USA sono molto più gravi di quelle in Israele. Potrebbe ricevere fino a 10 anni di prigione e una multa di 250.000 dollari per ciascuna delle cinque accuse. Per tutti e quattro questi reati informatici in Israele, la pena più severa è solo tre anni di prigione. 

Negli USA, la pena massima per il riciclaggio di denaro è di 20 anni, il doppio della pena massima in Israele.

Se Gurevich viene estradato negli USA e dichiarato colpevole, non potrà scontare la pena in Israele perché non vi risiedeva al momento dei crimini.

Il caso è gestito da Avi Kronenberg, un avvocato del Dipartimento Internazionale dell'Ufficio del Procuratore Generale. Il Dipartimento di Coordinamento Operativo dell'Unità Nazionale Antifrode della Polizia di Israele e la Divisione Antifrode di Tel Aviv sono responsabili degli arresti. 

A Gurevich-Block è stato ordinato di rimanere in carcere dal giudice Einat Avman-Moller, e un'udienza è stata fissata per domenica. 

Gli hacker crypto etici non sono poi così etici

L'accusa è arrivata da Gurevich che ne ha informato il team di Nomad in una serie di messaggi Telegram. Si dice che abbia persino chiesto una ricompensa di 500.000 dollari per aver trovato la debolezza negli smart contract di Nomad che ha permesso a un attaccante di utilizzare transazioni false per prelevare denaro dal protocollo.

Cripto di solito lavano i proventi delle criptovalute in Cina. Le reti degli hacker hanno trasferito valuta estera e fondi delle società commerciali statali in piccoli lotti dai conti bancari interni ai portafogli di criptovalute all'estero. Spesso chiedono al protocollo che hanno violato una parte delle loro merci rubate come ricompensa. Nella maggior parte dei casi, l'accordo include la restituzione del resto del denaro rubato in cambio del non perseguire l'attaccante con la polizia.

Tranne che per alcuni casi famosi, la maggior parte degli hacker non ha prestato attenzione a questo tipo di accordi. Nel maggio dello scorso anno, un hacker ha rubato 72 milioni di dollari da un whale di Bitcoin e ha accettato di restituire tutto tranne il 10% del denaro.

Ad agosto 2022, le autorità statunitensi hanno dichiarato che Gurevich ha rubato 2,89 milioni di dollari in crypto da Nomad. Tuttavia, sono stati persi 190 milioni di dollari. Questo significa che ci sono più persone coinvolte. A quanto pare, un gruppo di persone ha cercato di sfruttare lo stesso attacco non appena è stato trovato. Questo ha trasformato la violazione di un singolo hacker in un caos totale nel DeFi.

Coinbase ha segnalato un attacco che ha mostrato 88 indirizzi wallet unici che sono stati successivamente identificati come imitatori. Questi indirizzi wallet hanno prelevato 88 milioni di dollari dal bridge. I partecipanti che hanno preso parte all'attacco caotico hanno agito in modo diverso da Gurevich, ma tutti hanno utilizzato la stessa falla per ottenere denaro da Nomad.

Alla fine, alcune delle persone che hanno partecipato erano whitehat, o "hacker etici", che lavorano per fermare i cattivi giocatori o "blackhat". Fortunatamente, i fondi che questi "white hat" hanno prelevato da Nomad durante l'attacco sono stati restituiti.