udarknet
Telegram
DE

Verdächtiger im Nomad-Fall an die USA ausgeliefert

Thema: Sicherheitsvorfälle
Veröffentlicht:
Teilen
Vorhängeschloss und Schlüssel auf einer Computertastatur
Inhalt

Das Wichtigste in Kürze

Das US-Justizministerium meldet Gurevichs Gerichtstermin im Nomad-Verfahren. Die mutmaßlichen Transfers stammen aus 2022; Auszahlungen sind nicht bestätigt.

Gerichtstermin nach der Auslieferung

Alexander Gurevich erschien am 30. Oktober nach seiner Auslieferung aus Israel vor einem Bundesgericht in Kalifornien, wie das US-Justizministerium mitteilte. Die Staatsanwaltschaft wirft ihm vor, Kryptowährungen im Wert von rund $2.89 Millionen aus der Nomad-Bridge entwendet zu haben. Neu ist der Gerichtstermin zu einem älteren Angriff: Die mutmaßlichen Transfers stammen aus August 2022.

Laut Justizministerium nahmen israelische Behörden Gurevich im Mai 2025 fest. Die Anklage beschreibt vier nicht autorisierte Transaktionen, mit denen er 103 WBTC und 300 WETH an eine von ihm kontrollierte Adresse übertragen haben soll. Diese Token stehen für Wrapped Bitcoin und Wrapped Ether. Die Dollarbewertung bezieht sich auf den Zeitpunkt der Transaktionen.

[1]

Die frühere Schwachstelle der Bridge

Die Coinbase-Forscher Peter Kacherginsky und Heidi Wilder beschrieben den umfassenderen Nomad-Vorfall in einer Analyse vom 9. August 2022. Eine Bridge überträgt Vermögenswerte oder Nachrichten zwischen Blockchains. Ihre Software muss die Echtheit einer Transferanfrage prüfen, bevor sie Vermögenswerte freigibt.

Ihr Bericht erklärt, wie eine vertrauenswürdige Wurzel mit dem Wert null mit der Nachrichtenprüfung zusammenwirkte und den Vertrag gefälschte Nachrichten akzeptieren ließ. Die Forscher beobachteten außerdem Hunderte Adressen von Nachahmern, die den Vertrag ausnutzten. Diese historische Analyse erklärt den Protokollfehler. Sie identifiziert weder Gurevich noch ihm zugehörige Adressen; die aktuellen strafrechtlichen Vorwürfe stammen vom Justizministerium.

[2]

Anklage und offene Rückzahlungsfragen

Die Staatsanwaltschaft wirft Gurevich die Beschädigung eines geschützten Computers, den zwischenstaatlichen Transport gestohlenen Geldes und Geldwäsche vor. Er soll Vermögenswerte umgetauscht und zwischen Adressen verschoben haben, um ihre Herkunft zu verschleiern. Für ihn gilt die Unschuldsvermutung. Der Gerichtstermin belegt weder einen Schuldspruch noch ein Strafmaß.

Die Mitteilung bestätigt keine abgeschlossenen Rückzahlungen an Nomad-Nutzer und keine aktuelle Gesamtsumme zurückerlangter Mittel. Der diesem Angeklagten zugerechnete Betrag ist von den Verlusten des gesamten Vorfalls zu trennen. Eine Auslieferung oder Anklage belegt für sich genommen nicht, dass Behörden die strittigen Token zurückerlangt haben.

[3]

Welche Unterlagen Bridge-Nutzern helfen

Wer Verluste bei einer Bridge verfolgt, sollte als Nächstes ein Gerichtsurteil, eine überprüfte Mitteilung über zurückerlangte Vermögenswerte und Nachweise über Ausschüttungen an Betroffene suchen. Diese Unterlagen beantworten unterschiedliche Fragen: Verantwortlichkeit, Kontrolle über Vermögenswerte und Auszahlung. Ein Bericht über Wallet-Transfers allein bestätigt nicht alle diese Schritte.

Auch bei der Prüfung der Wallet-Sicherheit zählt der technische Zusammenhang. Token-Berechtigungen betreffen ein anderes Risiko als eine fehlerhafte Nachrichtenprüfung in der Bridge. Der unten verlinkte Leitfaden erklärt Berechtigungen. Ihr Widerruf repariert keinen anfälligen Bridge-Vertrag und macht eine ausgeführte Übertragung nicht rückgängig.

[3]

Belege & Quellen

Quelldokument: · Geprüft:

Grenzen der Quellenlage · Geprüft am 1. November 2026. Das US-Justizministerium meldete den Gerichtstermin am 30. Oktober. Die mutmaßlichen Transaktionen stammen aus 2022; die Vorwürfe sind nicht rechtskräftig festgestellt.

  1. [1]Von Quelle berichtet

    Das US-Justizministerium meldete Gurevichs Gerichtstermin nach der Auslieferung und mutmaßliche Transfers von 103 WBTC und 300 WETH.

    Belegauszug: Israelischer Staatsangehöriger wegen mutmaßlichen Diebstahls virtueller Währungen ausgeliefert

    Übersetzung des Auszugs

    Gurevich wurde im Mai 2025 in Israel festgenommen und anschließend an die Vereinigten Staaten ausgeliefert.

    Originalzitat

    Gurevich was arrested in May 2025 in Israel and was recently extradited to the United States.
    Israeli national extradited to face charges over virtual currency theft ↗

    Quellsprache: EN · Abgerufen 1. Nov. 2026

  2. [2]Von Quelle berichtet

    Die historische Coinbase-Analyse beschreibt die Autorisierung gefälschter Nachrichten und Nachahmer beim Nomad-Vorfall.

    Belegauszug: Analyse des Nomad-Bridge-Vorfalls

    Übersetzung des Auszugs

    Hunderte Nachahmer beteiligten sich an der massenhaften Ausnutzung eines einzelnen Vertrags.

    Originalzitat

    hundreds of copycats joined a massive exploitation of a single contract.
    Nomad Bridge incident analysis ↗

    Quellsprache: EN · Abgerufen 1. Nov. 2026

    Belegauszug: Analyse des Nomad-Bridge-Vorfalls

    Übersetzung des Auszugs

    acceptableRoot() gibt True zurück und autorisiert gefälschte Nachrichten.

    Originalzitat

    acceptableRoot() returning True and authorizing fraudulent messages.
    Nomad Bridge incident analysis ↗

    Quellsprache: EN · Abgerufen 1. Nov. 2026

  3. [3]Von Quelle berichtet

    Das US-Justizministerium nennt strafrechtliche Vorwürfe und die Unschuldsvermutung; die Mitteilung bestätigt keine abgeschlossenen Rückzahlungen.

    Belegauszug: Israelischer Staatsangehöriger wegen mutmaßlichen Diebstahls virtueller Währungen ausgeliefert

    Übersetzung des Auszugs

    Eine Anklageschrift enthält lediglich Vorwürfe.

    Originalzitat

    An indictment is merely an allegation.
    Israeli national extradited to face charges over virtual currency theft ↗

    Quellsprache: EN · Abgerufen 1. Nov. 2026