Подозреваемый в взломе Nomad, уроженец России Гуревич, арестован в Израиле, грозит экстрадиция в США

Израильские власти арестовали Александра Гуревича, подозреваемого во взломе Nomad, который привел к краже 190 миллионов долларов в криптоактивах из кросс-чейн протокола, что привело к его окончательному краху.

Согласно отчетам, Александр Гуревич был арестован в аэропорту Бен-Гурион в Тель-Авиве. Он имеет двойное российское и израильское гражданство. Однако, он пытался путешествовать в Россию по визе под другим именем на момент ареста. 

Атакующий, стоящий за взломом моста Nomad на сумму $186M, был идентифицирован как Александр Гуревич, также известный как «Block».

Он соответствует профилю крипто-нативного злоумышленника: искусного в эксплуатации смарт-контрактов, но в конечном итоге погубленного плохой операционной безопасностью.https://t.co/7U6plnewRh

— Peter Kacherginsky (@iphelix) мая 4, 2025

Правительство Израиля теперь планирует отправить Гуревича обратно в США. В США он разыскивается за отмывание денег и компьютерные преступления. Прокуроры США заявили, что Гуревич был первым человеком, воспользовавшимся слабостью в смарт-контрактах Nomad. Похищенные активы в основном состояли из стейблкоина USDC и обернутых версий Bitcoin и блокчейне.

Обвинения против Гуревича в США против Израиля

Обвинения против него в США гораздо серьезнее, чем в Израиле. Он может получить до 10 лет тюрьмы и штраф в 250 000 долларов за каждое из пяти обвинений. За все четыре этих компьютерных преступления в Израиле самое суровое наказание — всего три года тюрьмы. 

В США максимальный срок за отмывание денег составляет 20 лет, что в два раза дольше максимального срока в Израиле.

Если Гуревич будет экстрадирован в США и признан виновным, он не сможет отбывать срок в Израиле, потому что он не жил там на момент совершения преступлений.

Дело ведет Ави Кроненберг, адвокат из Международного отдела Генеральной прокуратуры. Оперативное координационное управление Национального отдела мошенничества полиции Израиля и отдел мошенничества в Тель-Авиве, отвечающие за аресты. 

Судья Эйнат Авман-Моллер приказала Гуревичу-Блоку оставаться в тюрьме, и слушание назначено на воскресенье. 

Этичные крипто-хакеры не так уж этичны

Обвинение исходило от Гуревича, который сообщил об этом команде Nomad в серии сообщений в Telegram. Сообщается, что он даже просил вознаграждение в размере 500 000 долларов за обнаружение слабости в смарт-контрактах Nomad, которая позволила атакующему использовать поддельные транзакции для вывода денег из протокола.

Криптовалюты хакеры часто просят протокол, в который они взломали, часть своих украденных товаров в качестве вознаграждения. Чаще всего сделка включает возврат остальной части украденных денег в обмен на то, что не будут преследовать атакующего полицией.

За исключением нескольких известных случаев, большинство хакеров не обращали внимания на такие сделки. В мае прошлого года хакер украл 72 миллиона долларов у кита Bitcoin и согласился вернуть все, кроме 10% денег.

В августе 2022 года официальные лица США заявили, что Гуревич украл 2,89 миллиона долларов в криптовалюте из Nomad. Однако они потеряли 190 миллионов долларов. Это означает, что вовлечено больше людей. По-видимому, группа людей попыталась использовать ту же атаку, как только она была найдена. Это превратило взлом одного хакера в полную свободу действий в DeFi.

Coinbase сообщил о взломе, который показал 88 уникальных адресов кошельков, которые позже были идентифицированы как копировщики. Эти адреса кошельков забрали 88 миллионов долларов из моста. Участники, участвовавшие во взломе в стиле «все для всех», поступали иначе, чем Гуревич, но все они использовали одну и ту же лазейку, чтобы получить деньги из Nomad.

В конце концов, некоторые из участников были «белыми шляпами» или «этическими хакерами», которые работают, чтобы остановить плохих игроков или «черных шляп». К счастью, средства, которые эти «белые шляпы» вывели из Nomad во время атаки, были возвращены.