udarknet
Telegram
RU

Подозреваемого по делу Nomad экстрадировали в США

Тема: Инциденты безопасности
Опубликовано:
Поделиться
Замок и ключи на компьютерной клавиатуре
Содержание

Коротко о главном

Минюст США сообщил о явке Александра Гуревича в суд по делу о предполагаемой краже из моста Nomad. Транзакции относятся к 2022 году; выплаты не подтверждены.

Суд в США после экстрадиции

Александр Гуревич предстал перед федеральным судом в Калифорнии 30 октября после экстрадиции из Израиля, сообщил Минюст США. Прокуроры обвиняют его в хищении криптовалюты примерно на $2.89 млн из моста Nomad. Новое событие касается судебного разбирательства по старому взлому: предполагаемые переводы относятся к августу 2022 года.

По данным Минюста, израильские власти арестовали Гуревича в мае 2025 года. В обвинительном акте говорится о четырёх несанкционированных транзакциях, которыми он предположительно перевёл 103 WBTC и 300 WETH на подконтрольный адрес. Эти токены представляют обёрнутые Bitcoin и Ether. Долларовая оценка относится к стоимости активов на момент транзакций.

[1]

Уязвимость моста из прошлого расследования

Исследователи Coinbase Питер Качергинский и Хайди Уайлдер описали общий инцидент с Nomad в разборе от 9 августа 2022 года. Мост передаёт активы или сообщения между блокчейнами; перед выдачей активов его программа должна проверить подлинность запроса.

Авторы объяснили, как доверенный корень с нулевым значением взаимодействовал с проверкой сообщений и позволял контракту принимать поддельные сообщения. Они также обнаружили сотни адресов подражателей, использовавших уязвимость. Этот исторический разбор объясняет сбой протокола. Он не устанавливает личность Гуревича и принадлежность ему конкретных адресов; нынешние уголовные обвинения предъявляет Минюст США.

[2]

Обвинения и вопросы о возврате средств

Прокуроры обвиняют Гуревича в повреждении защищённого компьютера, межштатной перевозке похищенных денег и отмывании средств. По их версии, он конвертировал активы и переводил их между адресами, скрывая происхождение. Гуревич сохраняет презумпцию невиновности. Явка в суд не подтверждает обвинительный приговор или назначение наказания.

Сообщение не подтверждает завершённые выплаты пользователям Nomad или текущую общую сумму возврата. Сумму, которую следствие связывает с этим обвиняемым, нужно отделять от потерь всего инцидента. Экстрадиция и предъявление обвинения сами по себе не устанавливают, что власти вернули спорные токены.

[3]

На какие документы смотреть пользователю моста

Тем, кто следит за потерями в мосте, полезно искать следующие документы: решение суда, проверенное сообщение о возврате активов и подтверждение их распределения пострадавшим. Они отвечают на разные вопросы: ответственность, контроль над активами и выплаты. Сообщения о переводах между кошельками недостаточно, чтобы подтвердить все эти этапы.

При оценке безопасности кошелька важен и технический контекст. Управление разрешениями токенов решает другую проблему, чем ошибочная проверка сообщений моста. Руководство по теме ниже объясняет работу с разрешениями; отзыв разрешения не исправляет уязвимый контракт моста и не отменяет исполненный перевод.

[3]

Доказательства и источники

Документ-источник: · Проверено:

Ограничения сведений · Проверено 1 ноября 2026 года. Минюст США сообщил о явке в суд 30 октября. Предполагаемые транзакции относятся к 2022 году; обвинения не означают установления вины.

  1. [1]Сообщение источника

    Минюст США сообщил о явке Гуревича в суд после экстрадиции и предполагаемых переводах 103 WBTC и 300 WETH.

    Подтверждающая выдержка: Гражданина Израиля экстрадировали по делу о хищении виртуальной валюты

    Перевод выдержки

    Гуревича арестовали в Израиле в мае 2025 года, а затем экстрадировали в США.

    Оригинальная цитата

    Gurevich was arrested in May 2025 in Israel and was recently extradited to the United States.
    Israeli national extradited to face charges over virtual currency theft ↗

    Язык источника: EN · Сохранено 1 нояб. 2026 г.

  2. [2]Сообщение источника

    Историческое исследование Coinbase описывает разрешение поддельных сообщений и действия подражателей в инциденте Nomad.

    Подтверждающая выдержка: Разбор инцидента с мостом Nomad

    Перевод выдержки

    Сотни подражателей присоединились к массовой эксплуатации одного контракта.

    Оригинальная цитата

    hundreds of copycats joined a massive exploitation of a single contract.
    Nomad Bridge incident analysis ↗

    Язык источника: EN · Сохранено 1 нояб. 2026 г.

    Подтверждающая выдержка: Разбор инцидента с мостом Nomad

    Перевод выдержки

    acceptableRoot() возвращает True и разрешает поддельные сообщения.

    Оригинальная цитата

    acceptableRoot() returning True and authorizing fraudulent messages.
    Nomad Bridge incident analysis ↗

    Язык источника: EN · Сохранено 1 нояб. 2026 г.

  3. [3]Сообщение источника

    Минюст США перечисляет уголовные обвинения и напоминает о презумпции невиновности; его сообщение не подтверждает завершённые выплаты.

    Подтверждающая выдержка: Гражданина Израиля экстрадировали по делу о хищении виртуальной валюты

    Перевод выдержки

    Обвинительный акт является лишь обвинением.

    Оригинальная цитата

    An indictment is merely an allegation.
    Israeli national extradited to face charges over virtual currency theft ↗

    Язык источника: EN · Сохранено 1 нояб. 2026 г.