IT Un sospettato nel caso Nomad estradato negli USA
Indice
In breve
Il Dipartimento di Giustizia annuncia la comparizione di Gurevich nel caso Nomad. I presunti trasferimenti risalgono al 2022; rimborsi non confermati.
In tribunale dopo l’estradizione
Alexander Gurevich è comparso davanti a un tribunale federale della California il 30 ottobre dopo l’estradizione da Israele, secondo il Dipartimento di Giustizia statunitense. I procuratori lo accusano di aver sottratto circa $2.89 milioni in criptovalute dal bridge Nomad. La novità riguarda un’udienza relativa a un vecchio attacco: i presunti trasferimenti risalgono ad agosto 2022.
Secondo il Dipartimento, le autorità israeliane hanno arrestato Gurevich nel maggio 2025. L’atto d’accusa descrive quattro transazioni non autorizzate con cui avrebbe trasferito 103 WBTC e 300 WETH a un indirizzo sotto il suo controllo. Questi token rappresentano versioni wrapped di Bitcoin ed Ether. La stima in dollari si riferisce al loro valore al momento delle transazioni.
La vulnerabilità storica del bridge
I ricercatori di Coinbase Peter Kacherginsky e Heidi Wilder hanno descritto l’incidente Nomad nel suo insieme in un’analisi pubblicata il 9 agosto 2022. Un bridge trasferisce asset o messaggi tra blockchain; prima di rilasciare asset, il software deve verificare l’autenticità della richiesta.
Il rapporto spiega come una radice attendibile con valore zero interagisse con la verifica dei messaggi, consentendo al contratto di accettare messaggi fraudolenti. I ricercatori hanno inoltre osservato centinaia di indirizzi di imitatori che sfruttavano il contratto. Questa analisi storica spiega il guasto del protocollo. Non identifica Gurevich né gli indirizzi a lui appartenenti; le attuali accuse penali provengono dal Dipartimento.
Accuse e domande sui rimborsi
I procuratori accusano Gurevich di danneggiamento di un computer protetto, trasporto interstatale di denaro rubato e riciclaggio. Secondo l’accusa, avrebbe convertito gli asset e spostato fondi tra indirizzi per nasconderne l’origine. Gurevich conserva la presunzione d’innocenza. La comparizione non prova una dichiarazione di colpevolezza né una condanna.
Il comunicato non conferma rimborsi completati agli utenti di Nomad né un totale attuale dei fondi recuperati. Occorre distinguere l’importo attribuito a questo imputato dalle perdite dell’intero incidente. L’estradizione o un’accusa, da sole, non dimostrano che le autorità abbiano recuperato i token contestati.
I documenti utili per chi usa un bridge
Per chi segue una perdita su un bridge, i prossimi documenti utili sono una decisione del tribunale, un avviso verificato sul recupero degli asset e prove della loro distribuzione alle vittime. Ciascuno risponde a una domanda diversa: responsabilità, controllo degli asset o pagamento. Una notizia di trasferimenti tra wallet non basta a confermare tutti questi passaggi.
Anche il contesto tecnico conta nella valutazione della sicurezza di un wallet. La gestione delle autorizzazioni dei token affronta un rischio diverso da una verifica errata dei messaggi del bridge. La guida collegata qui sotto spiega le autorizzazioni; revocarle non ripara un contratto bridge vulnerabile e non annulla un trasferimento eseguito.
Prove e fonti
Documento fonte: · Verificato:
Limiti della documentazione · Verificato il 1 novembre 2026. Il Dipartimento di Giustizia ha annunciato la comparizione il 30 ottobre. Le presunte transazioni risalgono al 2022; le accuse non costituiscono un accertamento di colpevolezza.
- Riportato da una fonte
Il Dipartimento di Giustizia annuncia la comparizione di Gurevich dopo l’estradizione e presunti trasferimenti di 103 WBTC e 300 WETH.
Estratto a supporto: Cittadino israeliano estradato per rispondere di accuse di furto di valuta virtuale
Gurevich è stato arrestato in Israele nel maggio 2025 e poi estradato negli Stati Uniti.
Gurevich was arrested in May 2025 in Israel and was recently extradited to the United States.
Israeli national extradited to face charges over virtual currency theft ↗ - Riportato da una fonte
L’analisi storica di Coinbase descrive l’autorizzazione di messaggi fraudolenti e gli imitatori nell’incidente Nomad.
Estratto a supporto: Analisi dell’incidente del bridge Nomad
Centinaia di imitatori hanno partecipato allo sfruttamento di massa di un singolo contratto.
hundreds of copycats joined a massive exploitation of a single contract.
Nomad Bridge incident analysis ↗Estratto a supporto: Analisi dell’incidente del bridge Nomad
acceptableRoot() restituisce True e autorizza messaggi fraudolenti.
acceptableRoot() returning True and authorizing fraudulent messages.
Nomad Bridge incident analysis ↗ - Riportato da una fonte
Il Dipartimento elenca le accuse penali e ricorda la presunzione d’innocenza; il comunicato non conferma rimborsi completati.
Estratto a supporto: Cittadino israeliano estradato per rispondere di accuse di furto di valuta virtuale
Un atto d’accusa costituisce soltanto un’accusa.
An indictment is merely an allegation.
Israeli national extradited to face charges over virtual currency theft ↗
Leggi anche
Come verificare e revocare le autorizzazioni dei token
Controlla rete, token e permesso di spesa prima della revoca. Scollegare una dapp non basta; una frase di recupero esposta richiede una risposta diversa.
Leggi l’articolo : Come verificare e revocare le autorizzazioni dei token
Passkey, TOTP o SMS: proteggere l’account dell’exchange
Confronta passkey, codici di autenticazione e SMS per l’account dell’exchange. Configura l’accesso e verifica la riserva prima di perdere il telefono.
Leggi l’articolo : Passkey, TOTP o SMS: proteggere l’account dell’exchange
Falsa assistenza dell’exchange: come verificare una richiesta
Verificate una richiesta di assistenza e proteggete il conto dopo aver condiviso codici, concesso accesso remoto o inviato criptovalute.
Leggi l’articolo : Falsa assistenza dell’exchange: come verificare una richiesta