Eine Klage über 2,8 Millionen Dollar – dahinter klafft ein Loch von 186 Millionen Dollar 💥
Am 29. Oktober setzte Israel einen Mann mit israelischer und russischer Doppelstaatsbürgerschaft in ein Flugzeug in die USA
🕐 最新解读群里更新
Er heißt Alexander Block, früher Alexander Gurevich, und wird beschuldigt, 2022 rund 2,8 Millionen Dollar von der Cross-Chain-Bridge Nomad genommen zu haben
Der Auslöser war ein Software-Update im Juni 2022
Dieses Update hinterließ eine Schwachstelle: Nutzer konnten auf einer Chain Token erhalten, ohne auf einer anderen Chain gleichwertige Vermögenswerte hinterlegen zu müssen
Sein Nutzername war Bitlik. Zuerst führte er sechs kleine Testtransaktionen durch
Um den 1. August 2022 herum folgten vier große Transaktionen, mit denen er Token im Wert von über 2,8 Millionen Dollar erbeutete
Anschließend verteilte er das Geld auf mehrere Wallets und tauschte es in andere Kryptowährungen um
Mit seinem Vorgehen führte er die Schwachstelle praktisch öffentlich vor. Andere machten es ihm nach und leerten eine Nomad-Wallet, in der über 186 Millionen Dollar lagen
Der Paradigm-Forscher Sam Sun bezeichnete es als regelrechten Ansturm
Einige Tage später gab er einen Teil der Token zurück und nahm über Telegram Kontakt zu einem Nomad-Manager auf
Er sagte, er sei bereit, den Rest zurückzugeben – allerdings gegen eine Prämie für die Entdeckung der Schwachstelle
Später brach er den Kontakt ab. Nomad wandte sich an die US-Strafverfolgungsbehörden
Im August 2023 erhob eine bundesstaatliche Grand Jury im Northern District of California acht Anklagepunkte gegen ihn: vier Fälle von Computerbetrug, einen Fall des Transports gestohlener Güter und drei Fälle der Übertragung von Erträgen aus Straftaten
Im Dezember 2024 beantragten die USA seine Auslieferung
Im Mai 2025 wurde er am Flughafen Ben Gurion festgenommen, als er gerade nach Russland fliegen wollte. Kurz zuvor hatte er seinen Nachnamen geändert und einen neuen Reisepass erhalten
Im Juli 2025 genehmigte das Bezirksgericht Jerusalem die Auslieferung
Sein Einspruch stützte sich auf zwei Argumente
Erstens: Alle Vorgänge hätten Funktionen genutzt, die im Nomad-System ohnehin offenstanden. Wenn der Code es zulasse, könne es kein Eindringen sein
Zweitens: Alle Überweisungen auf der Blockchain seien öffentlich sichtbar, daher könne von einer Verschleierung der Geldquelle keine Rede sein
Israels Oberster Gerichtshof wies beide Argumente zurück ⚖️
Der entscheidende Satz im Urteil lautet: Das Ausnutzen einer Programmierlücke kann unbefugtes Eindringen in einen Computer darstellen, selbst wenn die Software diese Handlung technisch zulässt
Das Gericht fügte hinzu, dass die Öffentlichkeit von Blockchain-Transaktionen nicht bedeutet, dass man erkennen kann, wer hinter einer Wallet steckt, und auch eine gezielte Verschleierung der Geldquelle nicht ausschließt
Der Präsident des Obersten Gerichtshofs, Isaac Amit, lehnte seinen Antrag auf eine weitere Anhörung ab
Dieses Urteil ist deutlich wichtiger als die Festnahme selbst
Es räumt mit einem der beliebtesten Schutzschilde der Krypto-Branche auf: Code ist Gesetz
Nun verläuft die Grenze danach, ob eine Genehmigung vorlag
Die Grenze zwischen White-Hat-Hackern und Black-Hat-Hackern hängt nicht mehr davon ab, ob man eine Schwachstelle ausgenutzt hat, sondern davon, ob man vorher um Erlaubnis gefragt hat
Der Betrag, den er erbeutet haben soll, beläuft sich auf nur 2,8 Millionen Dollar. Das von ihm ausgelöste Loch beträgt jedoch 186 Millionen Dollar
Die rechtliche Haftung bemisst sich danach, wie viel eine einzelne Person erhalten hat; der Schaden für die Branche wird anhand des gesamten Pools berechnet. Die beiden Zahlen unterscheiden sich um das 66-Fache
Im Dezember 2025 stellte die Einigung zwischen der US-amerikanischen Federal Trade Commission und dem Betreiber von Nomad fest, dass ein unzureichend getestetes Update einen Schaden von 186 Millionen Dollar verursacht hatte
In den Tagen nach dem Vorfall konnte Nomad jedoch nur rund 22 Millionen Dollar zurückholen – weniger als 12 % des Schadens
Vier Jahre, ein Auslieferungsverfahren und ein Urteil des Obersten Gerichtshofs – das ist das Ergebnis
Glaubst du, dass ein solches Urteil White-Hat-Hacker künftig davon abhält, Schwachstellen zu melden, oder Black-Hat-Hacker davon, zuzuschlagen? 🦖
Tippe auf das Profilbild, um den Livestream anzusehen
Jeden Tag halten wir dich über aktuelle Sicherheitsfragen bei Cross-Chain-Bridges auf dem Laufenden. Wir berichten nicht nur, was in den Nachrichten passiert, sondern helfen dir auch, die Hintergründe und Chancen zu verstehen 👀🚀
Am 29. Oktober setzte Israel einen Mann mit israelischer und russischer Doppelstaatsbürgerschaft in ein Flugzeug in die USA
🕐 最新解读群里更新
Er heißt Alexander Block, früher Alexander Gurevich, und wird beschuldigt, 2022 rund 2,8 Millionen Dollar von der Cross-Chain-Bridge Nomad genommen zu haben
Der Auslöser war ein Software-Update im Juni 2022
Dieses Update hinterließ eine Schwachstelle: Nutzer konnten auf einer Chain Token erhalten, ohne auf einer anderen Chain gleichwertige Vermögenswerte hinterlegen zu müssen
Sein Nutzername war Bitlik. Zuerst führte er sechs kleine Testtransaktionen durch
Um den 1. August 2022 herum folgten vier große Transaktionen, mit denen er Token im Wert von über 2,8 Millionen Dollar erbeutete
Anschließend verteilte er das Geld auf mehrere Wallets und tauschte es in andere Kryptowährungen um
Mit seinem Vorgehen führte er die Schwachstelle praktisch öffentlich vor. Andere machten es ihm nach und leerten eine Nomad-Wallet, in der über 186 Millionen Dollar lagen
Der Paradigm-Forscher Sam Sun bezeichnete es als regelrechten Ansturm
Einige Tage später gab er einen Teil der Token zurück und nahm über Telegram Kontakt zu einem Nomad-Manager auf
Er sagte, er sei bereit, den Rest zurückzugeben – allerdings gegen eine Prämie für die Entdeckung der Schwachstelle
Später brach er den Kontakt ab. Nomad wandte sich an die US-Strafverfolgungsbehörden
Im August 2023 erhob eine bundesstaatliche Grand Jury im Northern District of California acht Anklagepunkte gegen ihn: vier Fälle von Computerbetrug, einen Fall des Transports gestohlener Güter und drei Fälle der Übertragung von Erträgen aus Straftaten
Im Dezember 2024 beantragten die USA seine Auslieferung
Im Mai 2025 wurde er am Flughafen Ben Gurion festgenommen, als er gerade nach Russland fliegen wollte. Kurz zuvor hatte er seinen Nachnamen geändert und einen neuen Reisepass erhalten
Im Juli 2025 genehmigte das Bezirksgericht Jerusalem die Auslieferung
Sein Einspruch stützte sich auf zwei Argumente
Erstens: Alle Vorgänge hätten Funktionen genutzt, die im Nomad-System ohnehin offenstanden. Wenn der Code es zulasse, könne es kein Eindringen sein
Zweitens: Alle Überweisungen auf der Blockchain seien öffentlich sichtbar, daher könne von einer Verschleierung der Geldquelle keine Rede sein
Israels Oberster Gerichtshof wies beide Argumente zurück ⚖️
Der entscheidende Satz im Urteil lautet: Das Ausnutzen einer Programmierlücke kann unbefugtes Eindringen in einen Computer darstellen, selbst wenn die Software diese Handlung technisch zulässt
Das Gericht fügte hinzu, dass die Öffentlichkeit von Blockchain-Transaktionen nicht bedeutet, dass man erkennen kann, wer hinter einer Wallet steckt, und auch eine gezielte Verschleierung der Geldquelle nicht ausschließt
Der Präsident des Obersten Gerichtshofs, Isaac Amit, lehnte seinen Antrag auf eine weitere Anhörung ab
Dieses Urteil ist deutlich wichtiger als die Festnahme selbst
Es räumt mit einem der beliebtesten Schutzschilde der Krypto-Branche auf: Code ist Gesetz
Nun verläuft die Grenze danach, ob eine Genehmigung vorlag
Die Grenze zwischen White-Hat-Hackern und Black-Hat-Hackern hängt nicht mehr davon ab, ob man eine Schwachstelle ausgenutzt hat, sondern davon, ob man vorher um Erlaubnis gefragt hat
Der Betrag, den er erbeutet haben soll, beläuft sich auf nur 2,8 Millionen Dollar. Das von ihm ausgelöste Loch beträgt jedoch 186 Millionen Dollar
Die rechtliche Haftung bemisst sich danach, wie viel eine einzelne Person erhalten hat; der Schaden für die Branche wird anhand des gesamten Pools berechnet. Die beiden Zahlen unterscheiden sich um das 66-Fache
Im Dezember 2025 stellte die Einigung zwischen der US-amerikanischen Federal Trade Commission und dem Betreiber von Nomad fest, dass ein unzureichend getestetes Update einen Schaden von 186 Millionen Dollar verursacht hatte
In den Tagen nach dem Vorfall konnte Nomad jedoch nur rund 22 Millionen Dollar zurückholen – weniger als 12 % des Schadens
Vier Jahre, ein Auslieferungsverfahren und ein Urteil des Obersten Gerichtshofs – das ist das Ergebnis
Glaubst du, dass ein solches Urteil White-Hat-Hacker künftig davon abhält, Schwachstellen zu melden, oder Black-Hat-Hacker davon, zuzuschlagen? 🦖
Tippe auf das Profilbild, um den Livestream anzusehen
Jeden Tag halten wir dich über aktuelle Sicherheitsfragen bei Cross-Chain-Bridges auf dem Laufenden. Wir berichten nicht nur, was in den Nachrichten passiert, sondern helfen dir auch, die Hintergründe und Chancen zu verstehen 👀🚀