udarknet
Telegram
UK

Підозрюваного у справі Nomad екстрадували до США

Тема: Інциденти безпеки
Опубліковано:
Поділитися
Замок і ключі на комп’ютерній клавіатурі
Зміст

Коротко про головне

Мін’юст США повідомив про явку Александра Гуревича до суду у справі ймовірної крадіжки з мосту Nomad. Транзакції датуються 2022 роком; виплати не підтверджені.

Суд у США після екстрадиції

Александр Гуревич постав перед федеральним судом у Каліфорнії 30 жовтня після екстрадиції з Ізраїлю, повідомив Мін’юст США. Прокурори обвинувачують його у викраденні криптовалюти приблизно на $2.89 млн з мосту Nomad. Нова подія стосується судового розгляду давнього зламу: ймовірні перекази відбулися у серпні 2022 року.

За даними Мін’юсту, ізраїльська влада заарештувала Гуревича у травні 2025 року. В обвинувальному акті йдеться про чотири несанкціоновані транзакції, якими він нібито переказав 103 WBTC і 300 WETH на підконтрольну адресу. Ці токени представляють обгорнуті Bitcoin та Ether. Доларова оцінка відповідає вартості активів на час транзакцій.

[1]

Давня вразливість мосту

Дослідники Coinbase Пітер Качергінський і Гайді Вайлдер описали загальний інцидент із Nomad у розборі від 9 серпня 2022 року. Міст передає активи або повідомлення між блокчейнами; перед видачею активів його програма має перевірити справжність запиту.

Автори пояснили, як довірений корінь із нульовим значенням взаємодіяв із перевіркою повідомлень і дозволяв контракту приймати підроблені повідомлення. Вони також виявили сотні адрес наслідувачів, які використовували вразливість. Цей історичний розбір пояснює збій протоколу. Він не встановлює особу Гуревича чи належність йому конкретних адрес; нинішні кримінальні обвинувачення висуває Мін’юст США.

[2]

Обвинувачення і питання повернення коштів

Прокурори обвинувачують Гуревича у пошкодженні захищеного комп’ютера, міжштатному перевезенні викрадених грошей та відмиванні коштів. За їхньою версією, він конвертував активи й переказував їх між адресами, приховуючи походження. Гуревич зберігає презумпцію невинуватості. Явка до суду не підтверджує обвинувального вироку чи призначення покарання.

Повідомлення не підтверджує завершених виплат користувачам Nomad або поточної загальної суми повернення. Суму, яку слідство пов’язує з цим обвинуваченим, слід відокремлювати від втрат усього інциденту. Екстрадиція та висунення обвинувачення самі по собі не встановлюють, що влада повернула спірні токени.

[3]

Які документи варто читати користувачу мосту

Тим, хто стежить за втратами в мосту, варто шукати наступні документи: рішення суду, перевірене повідомлення про повернення активів і підтвердження їхнього розподілу потерпілим. Вони відповідають на різні питання: відповідальність, контроль над активами та виплати. Повідомлення про перекази між гаманцями недостатньо для підтвердження всіх цих етапів.

Під час оцінювання безпеки гаманця важливий і технічний контекст. Керування дозволами токенів вирішує іншу проблему, ніж помилкова перевірка повідомлень мосту. Посібник нижче пояснює роботу з дозволами; відкликання дозволу не виправляє вразливий контракт мосту й не скасовує виконаний переказ.

[3]

Докази та джерела

Документ-джерело: · Перевірено:

Обмеження відомостей · Перевірено 1 листопада 2026 року. Мін’юст США повідомив про явку до суду 30 жовтня. Ймовірні транзакції датуються 2022 роком; обвинувачення не встановлюють вини.

  1. [1]Повідомлення джерела

    Мін’юст США повідомив про явку Гуревича до суду після екстрадиції та ймовірні перекази 103 WBTC і 300 WETH.

    Підтверджувальний уривок: Громадянина Ізраїлю екстрадували у справі викрадення віртуальної валюти

    Переклад уривка

    Гуревича заарештували в Ізраїлі у травні 2025 року, а згодом екстрадували до США.

    Оригінальна цитата

    Gurevich was arrested in May 2025 in Israel and was recently extradited to the United States.
    Israeli national extradited to face charges over virtual currency theft ↗

    Мова джерела: EN · Збережено 1 лист. 2026 р.

  2. [2]Повідомлення джерела

    Історичне дослідження Coinbase описує дозвіл підроблених повідомлень і дії наслідувачів в інциденті Nomad.

    Підтверджувальний уривок: Розбір інциденту з мостом Nomad

    Переклад уривка

    Сотні наслідувачів долучилися до масової експлуатації одного контракту.

    Оригінальна цитата

    hundreds of copycats joined a massive exploitation of a single contract.
    Nomad Bridge incident analysis ↗

    Мова джерела: EN · Збережено 1 лист. 2026 р.

    Підтверджувальний уривок: Розбір інциденту з мостом Nomad

    Переклад уривка

    acceptableRoot() повертає True та дозволяє підроблені повідомлення.

    Оригінальна цитата

    acceptableRoot() returning True and authorizing fraudulent messages.
    Nomad Bridge incident analysis ↗

    Мова джерела: EN · Збережено 1 лист. 2026 р.

  3. [3]Повідомлення джерела

    Мін’юст США перелічує кримінальні обвинувачення й нагадує про презумпцію невинуватості; повідомлення не підтверджує завершених виплат.

    Підтверджувальний уривок: Громадянина Ізраїлю екстрадували у справі викрадення віртуальної валюти

    Переклад уривка

    Обвинувальний акт є лише обвинуваченням.

    Оригінальна цитата

    An indictment is merely an allegation.
    Israeli national extradited to face charges over virtual currency theft ↗

    Мова джерела: EN · Збережено 1 лист. 2026 р.