FR Un suspect dans l’affaire Nomad extradé aux États-Unis
Sommaire
L’essentiel
Le ministère américain de la Justice annonce la comparution de Gurevich dans l’affaire Nomad. Les transferts présumés remontent à 2022 ; aucun remboursement confirmé.
Comparution après l’extradition
Alexander Gurevich a comparu devant un tribunal fédéral de Californie le 30 octobre après son extradition d’Israël, selon le ministère américain de la Justice. Les procureurs l’accusent d’avoir dérobé environ $2.89 millions en cryptomonnaies au pont Nomad. La nouveauté concerne une comparution liée à une ancienne attaque : les transferts présumés remontent à août 2022.
Selon le ministère, les autorités israéliennes ont arrêté Gurevich en mai 2025. L’acte d’accusation décrit quatre transactions non autorisées par lesquelles il aurait transféré 103 WBTC et 300 WETH vers une adresse qu’il contrôlait. Ces jetons représentent des versions enveloppées de Bitcoin et d’Ether. L’estimation en dollars correspond à leur valeur au moment des transactions.
La vulnérabilité historique du pont
Les chercheurs de Coinbase Peter Kacherginsky et Heidi Wilder ont décrit l’ensemble de l’incident Nomad dans une analyse publiée le 9 août 2022. Un pont transmet des actifs ou des messages entre blockchains ; son logiciel doit vérifier l’authenticité d’une demande de transfert avant de libérer des actifs.
Leur rapport explique comment une racine de confiance de valeur nulle interagissait avec la vérification des messages, permettant au contrat d’accepter des messages frauduleux. Ils ont aussi observé des centaines d’adresses d’imitateurs exploitant le contrat. Cette analyse historique explique la défaillance du protocole. Elle n’identifie ni Gurevich ni les adresses lui appartenant ; les accusations pénales actuelles proviennent du ministère.
Accusations et questions sur les remboursements
Les procureurs accusent Gurevich d’atteinte à un ordinateur protégé, de transport interétatique de fonds volés et de blanchiment. Selon eux, il aurait converti les actifs et déplacé les fonds entre adresses pour en dissimuler l’origine. Il bénéficie de la présomption d’innocence. La comparution ne constitue ni un jugement de culpabilité ni une peine.
Le communiqué ne confirme aucun remboursement achevé aux utilisateurs de Nomad ni de total actuel des fonds récupérés. Il faut distinguer le montant imputé à ce prévenu des pertes de l’ensemble de l’incident. Une extradition ou une accusation ne démontre pas, à elle seule, que les autorités ont récupéré les jetons contestés.
Les documents utiles aux utilisateurs du pont
Pour suivre une perte sur un pont, les prochains documents utiles sont une décision de justice, une annonce vérifiée de récupération d’actifs et les justificatifs de leur distribution aux victimes. Chacun répond à une question différente : responsabilité, contrôle des actifs ou paiement. Un signalement de transferts entre portefeuilles ne suffit pas à confirmer toutes ces étapes.
Le contexte technique compte aussi pour examiner la sécurité d’un portefeuille. La gestion des autorisations de jetons traite un risque différent d’une mauvaise validation des messages du pont. Le guide associé ci-dessous explique les autorisations ; leur révocation ne répare pas un contrat de pont vulnérable et n’annule pas un transfert exécuté.
Preuves et sources
Document source: · Vérifié:
Limites des documents · Vérifié le 1 novembre 2026. Le ministère américain de la Justice a annoncé la comparution le 30 octobre. Les transactions présumées remontent à 2022 ; les accusations ne constituent pas un jugement de culpabilité.
- Rapporté par une source
Le ministère américain de la Justice annonce la comparution de Gurevich après extradition et des transferts présumés de 103 WBTC et 300 WETH.
Extrait à l’appui: Un ressortissant israélien extradé pour répondre d’accusations de vol de monnaie virtuelle
Gurevich a été arrêté en Israël en mai 2025 puis extradé vers les États-Unis.
Gurevich was arrested in May 2025 in Israel and was recently extradited to the United States.
Israeli national extradited to face charges over virtual currency theft ↗ - Rapporté par une source
L’analyse historique de Coinbase décrit l’autorisation de messages frauduleux et les imitateurs dans l’incident Nomad.
Extrait à l’appui: Analyse de l’incident du pont Nomad
Des centaines d’imitateurs ont participé à l’exploitation massive d’un même contrat.
hundreds of copycats joined a massive exploitation of a single contract.
Nomad Bridge incident analysis ↗Extrait à l’appui: Analyse de l’incident du pont Nomad
acceptableRoot() renvoie True et autorise les messages frauduleux.
acceptableRoot() returning True and authorizing fraudulent messages.
Nomad Bridge incident analysis ↗ - Rapporté par une source
Le ministère énumère des accusations pénales et rappelle la présomption d’innocence ; son communiqué ne confirme aucun remboursement achevé.
Extrait à l’appui: Un ressortissant israélien extradé pour répondre d’accusations de vol de monnaie virtuelle
Un acte d’accusation ne constitue qu’une accusation.
An indictment is merely an allegation.
Israeli national extradited to face charges over virtual currency theft ↗
À lire aussi
Comment vérifier et révoquer les autorisations de jetons
Vérifiez le réseau, le jeton et le droit de dépense avant de révoquer l’accès. Déconnecter une dapp ne suffit pas ; une phrase de récupération exposée exige une autre réponse.
Lire l’article : Comment vérifier et révoquer les autorisations de jetons
Passkey, TOTP ou SMS : sécuriser son compte d’exchange
Comparez passkeys, codes d’authentification et SMS pour votre compte d’exchange. Configurez la connexion et testez le secours avant de perdre le téléphone.
Lire l’article : Passkey, TOTP ou SMS : sécuriser son compte d’exchange
Faux support crypto : comment vérifier une demande
Vérifiez une demande du support et protégez votre compte après un code partagé, un accès à distance ou un transfert crypto.
Lire l’article : Faux support crypto : comment vérifier une demande