Подозреваемый в взломе Nomad Hack, уроженец России Гуревич, арестованный в Израиле, может быть экстрадирован в США

Израильские власти арестовали Александра Гуревича, подозреваемого во взломе Nomad, в результате которого из кроссчейн-протокола было украдено 190 миллионов долларов в криптовалюте, что в конечном итоге привело к его краху.

Согласно сообщениям, Александр Гуревич был арестован в аэропорту Бен-Гурион в Тель-Авиве. Он имеет двойное гражданство — российское и израильское. Однако на момент ареста он пытался выехать в Россию по визе на другое имя. 

Личность злоумышленника, совершившего взлом Nomad Bridge на сумму 186 миллионов долларов,dent​​— это Александр Гуревич, известный под псевдонимом "Block".

Он соответствует профилю крипто-агента, занимающегося мошенничеством: искусен в использовании уязвимостей в смарт-контрактах,tracв конечном итоге терпит неудачу из-за недостаточной оперативной безопасности.https://t.co/7U6plnewRh

— Питер Качергинский (@iphelix) 4 мая 2025 г.

Израильское правительство сейчас планирует отправить Гуревича обратно в США. В США он разыскивается за отмывание денег и компьютерные преступления. Американские прокуроры заявили, что Гуревич был первым, кто воспользовался уязвимостью в смарт-контрактах NomadtracУкраденные активы в основном представляли собой стейблкоин USDC и обернутые версии Bitcoin и Ethereum.

Обвинения, выдвинутые против Гуревича в США против Израиля

Обвинения, предъявленные ему в США, гораздо строже, чем обвинения, предъявленные ему в Израиле. За каждое из пяти пунктов обвинения ему грозит до 10 лет тюремного заключения и штраф в размере 250 000 долларов. За все четыре компьютерных преступления в Израиле самое суровое наказание составляет всего три года тюрьмы. 

В США максимальное наказание за отмывание денег составляет 20 лет, что вдвое больше максимального срока наказания в Израиле.

Если Гуревича экстрадируют в США и признают виновным, он не сможет отбывать свой срок в Израиле, поскольку на момент совершения преступлений он там не проживал.

Дело ведет Ави Кроненберг, юрист из Международного отдела Государственной прокуратуры. За аресты отвечают Отдел оперативной координации Национального отдела по борьбе с мошенничеством полиции Израиля и Тель-Авивское отделение по борьбе с мошенничеством. 

Судья Эйнат Авман-Моллер распорядилась оставить Гуревич-Блока под стражей, а слушание дела назначено на воскресенье. 

Этичные криптохакеры не так уж и этичны

Обвинение прозвучало после того, как Гуревич рассказал об этом команде Nomad в серии сообщений в Telegram. Сообщается, что он даже запросил вознаграждение в размере 500 000 долларов за обнаружение уязвимости в смарт-tracNomad, которая позволяет злоумышленнику использовать поддельные транзакции для вывода денег из протокола.

Криптовалютные хакеры часто просят взломанный ими протокол выплатить часть украденных средств в качестве вознаграждения. В большинстве случаев сделка включает в себя возврат оставшейся части украденных денег в обмен на отказ от обращения в полицию с требованием возместить ущерб злоумышленнику.

За исключением нескольких известных случаев, большинство хакеров не обращали внимания на подобные сделки. В мае прошлого года хакер украл 72 миллиона долларов у крупного Bitcoin крупного игрока и согласился вернуть все деньги, кроме 10%.

В августе 2022 года американские чиновники заявили, что Гуревич украл у Nomad криптовалюту на сумму 2,89 миллиона долларов. Однако компания потеряла 190 миллионов долларов. Это означает, что в этом замешано больше людей. По всей видимости, сразу после обнаружения атаки несколько человек попытались использовать тот же метод. Это превратило взлом, совершенный одним хакером, в настоящую бойню DeFi .

Coinbase сообщила об атаке, в ходе которой были обнаружены 88 уникальных адресов кошельков, которые позже былиdentкак поддельные. С этих адресов было украдено 88 миллионов долларов с моста. Участники этой атаки действовали иначе, чем Гуревич, но все они использовали одну и ту же лазейку, чтобы получить деньги от Nomad.

В итоге выяснилось, что среди участников были и «этичные хакеры», которые борются с недобросовестными игроками или «черными хакерами». К счастью, средства, которые эти «этичные хакеры» вывели из Nomad во время атаки, были возвращены.