Une affaire à 2,8 millions de dollars, derrière laquelle se cache un trou de 186 millions 💥
Le 29 octobre, Israël a placé à bord d’un vol à destination des États-Unis un homme possédant les nationalités israélienne et russe.
🕐 最新解读群里更新
Il s’appelle Alexander Block, anciennement Alexander Gurevich. Il est accusé d’avoir dérobé environ 2,8 millions de dollars au pont inter-chaînes Nomad en 2022.
Tout a commencé par une mise à jour logicielle en juin 2022.
Cette mise à jour a laissé une faille : un utilisateur pouvait recevoir des jetons sur une chaîne sans avoir à bloquer l’équivalent de ces actifs sur une autre chaîne.
Sous le nom d’utilisateur Bitlik, il a d’abord effectué six petits tests.
Puis, autour du 1er août 2022, il a réalisé quatre grosses transactions supplémentaires, empochant des jetons d’une valeur supérieure à 2,8 millions de dollars.
Il a ensuite réparti les fonds entre plusieurs portefeuilles et les a convertis en d’autres cryptomonnaies.
En agissant ainsi, il a en quelque sorte fait une démonstration publique de la faille. D’autres l’ont imité et ont vidé un portefeuille de Nomad qui contenait plus de 186 millions de dollars.
Sam Sun, chercheur chez Paradigm, a qualifié l’opération de ruée folle.
Quelques jours plus tard, il a rendu une partie des jetons et a contacté sur Telegram un cadre de Nomad.
Il a proposé de restituer le reste, mais voulait être rémunéré pour avoir découvert la faille.
Par la suite, il a coupé tout contact. Nomad s’est tourné vers les autorités américaines.
En août 2023, un grand jury fédéral du district nord de Californie l’a inculpé de huit chefs d’accusation : quatre pour fraude informatique, un pour transport de biens volés et trois pour transfert de produits du crime.
En décembre 2024, les États-Unis ont demandé son extradition.
En mai 2025, il a été arrêté à l’aéroport Ben Gourion alors qu’il s’apprêtait à prendre un vol pour la Russie. Il venait de changer de nom et de renouveler son passeport.
En juillet 2025, le tribunal de district de Jérusalem a approuvé son extradition.
Son appel reposait sur deux arguments :
Premièrement, toutes ses opérations avaient utilisé des fonctionnalités déjà accessibles dans le système de Nomad. Si le code l’autorisait, il ne pouvait pas s’agir d’une intrusion.
Deuxièmement, toutes les transactions sur la blockchain étant visibles publiquement, il ne pouvait être question de dissimuler l’origine des fonds.
La Cour suprême d’Israël a rejeté les deux arguments ⚖️
La phrase la plus importante du jugement est la suivante : exploiter une faille de programmation peut constituer une intrusion informatique illégale, même si le logiciel permet techniquement cette action.
Le tribunal a également précisé que la transparence de la blockchain ne permet pas de savoir à qui appartient le portefeuille et n’exclut pas que quelqu’un cherche délibérément à dissimuler l’origine des fonds.
Isaac Amit, président de la Cour suprême, a rejeté sa demande de réouverture de l’affaire.
Ce jugement est bien plus important que l’arrestation elle-même.
Il démantèle l’un des principaux boucliers brandis par le secteur des cryptomonnaies : « le code fait loi ».
Désormais, la ligne de démarcation dépend de l’existence ou non d’une autorisation.
La différence entre les hackers éthiques et les pirates ne tient plus au fait d’avoir exploité une faille, mais à celui d’avoir demandé la permission au préalable.
Il est accusé d’avoir empoché seulement 2,8 millions de dollars, mais le trou qu’il a contribué à creuser s’élève à 186 millions.
La responsabilité juridique se calcule en fonction de ce que chacun a obtenu, tandis que les pertes du secteur se mesurent à l’échelle de l’ensemble du fonds : les deux chiffres sont séparés par un facteur de 66.
En décembre 2025, dans le cadre d’un accord entre la Commission fédérale du commerce des États-Unis et l’exploitant de Nomad, il a été établi qu’une mise à jour insuffisamment testée avait causé 186 millions de dollars de pertes.
Dans les jours qui ont suivi l’incident, Nomad n’a récupéré qu’environ 22 millions de dollars, soit moins de 12 % des pertes.
Quatre ans, une extradition et un arrêt de la Cour suprême : c’est ce que ce pourcentage aura coûté.
À votre avis, ce jugement dissuadera-t-il les hackers éthiques de signaler des failles, ou empêchera-t-il les pirates de passer à l’action ? 🦖
Cliquez sur l’avatar pour regarder le direct.
Chaque jour, je vous fais suivre l’actualité brûlante de la sécurité des ponts inter-chaînes. Il ne s’agit pas seulement de voir ce qui se passe, mais aussi de comprendre les mécanismes et les opportunités qui se cachent derrière 👀🚀
Le 29 octobre, Israël a placé à bord d’un vol à destination des États-Unis un homme possédant les nationalités israélienne et russe.
🕐 最新解读群里更新
Il s’appelle Alexander Block, anciennement Alexander Gurevich. Il est accusé d’avoir dérobé environ 2,8 millions de dollars au pont inter-chaînes Nomad en 2022.
Tout a commencé par une mise à jour logicielle en juin 2022.
Cette mise à jour a laissé une faille : un utilisateur pouvait recevoir des jetons sur une chaîne sans avoir à bloquer l’équivalent de ces actifs sur une autre chaîne.
Sous le nom d’utilisateur Bitlik, il a d’abord effectué six petits tests.
Puis, autour du 1er août 2022, il a réalisé quatre grosses transactions supplémentaires, empochant des jetons d’une valeur supérieure à 2,8 millions de dollars.
Il a ensuite réparti les fonds entre plusieurs portefeuilles et les a convertis en d’autres cryptomonnaies.
En agissant ainsi, il a en quelque sorte fait une démonstration publique de la faille. D’autres l’ont imité et ont vidé un portefeuille de Nomad qui contenait plus de 186 millions de dollars.
Sam Sun, chercheur chez Paradigm, a qualifié l’opération de ruée folle.
Quelques jours plus tard, il a rendu une partie des jetons et a contacté sur Telegram un cadre de Nomad.
Il a proposé de restituer le reste, mais voulait être rémunéré pour avoir découvert la faille.
Par la suite, il a coupé tout contact. Nomad s’est tourné vers les autorités américaines.
En août 2023, un grand jury fédéral du district nord de Californie l’a inculpé de huit chefs d’accusation : quatre pour fraude informatique, un pour transport de biens volés et trois pour transfert de produits du crime.
En décembre 2024, les États-Unis ont demandé son extradition.
En mai 2025, il a été arrêté à l’aéroport Ben Gourion alors qu’il s’apprêtait à prendre un vol pour la Russie. Il venait de changer de nom et de renouveler son passeport.
En juillet 2025, le tribunal de district de Jérusalem a approuvé son extradition.
Son appel reposait sur deux arguments :
Premièrement, toutes ses opérations avaient utilisé des fonctionnalités déjà accessibles dans le système de Nomad. Si le code l’autorisait, il ne pouvait pas s’agir d’une intrusion.
Deuxièmement, toutes les transactions sur la blockchain étant visibles publiquement, il ne pouvait être question de dissimuler l’origine des fonds.
La Cour suprême d’Israël a rejeté les deux arguments ⚖️
La phrase la plus importante du jugement est la suivante : exploiter une faille de programmation peut constituer une intrusion informatique illégale, même si le logiciel permet techniquement cette action.
Le tribunal a également précisé que la transparence de la blockchain ne permet pas de savoir à qui appartient le portefeuille et n’exclut pas que quelqu’un cherche délibérément à dissimuler l’origine des fonds.
Isaac Amit, président de la Cour suprême, a rejeté sa demande de réouverture de l’affaire.
Ce jugement est bien plus important que l’arrestation elle-même.
Il démantèle l’un des principaux boucliers brandis par le secteur des cryptomonnaies : « le code fait loi ».
Désormais, la ligne de démarcation dépend de l’existence ou non d’une autorisation.
La différence entre les hackers éthiques et les pirates ne tient plus au fait d’avoir exploité une faille, mais à celui d’avoir demandé la permission au préalable.
Il est accusé d’avoir empoché seulement 2,8 millions de dollars, mais le trou qu’il a contribué à creuser s’élève à 186 millions.
La responsabilité juridique se calcule en fonction de ce que chacun a obtenu, tandis que les pertes du secteur se mesurent à l’échelle de l’ensemble du fonds : les deux chiffres sont séparés par un facteur de 66.
En décembre 2025, dans le cadre d’un accord entre la Commission fédérale du commerce des États-Unis et l’exploitant de Nomad, il a été établi qu’une mise à jour insuffisamment testée avait causé 186 millions de dollars de pertes.
Dans les jours qui ont suivi l’incident, Nomad n’a récupéré qu’environ 22 millions de dollars, soit moins de 12 % des pertes.
Quatre ans, une extradition et un arrêt de la Cour suprême : c’est ce que ce pourcentage aura coûté.
À votre avis, ce jugement dissuadera-t-il les hackers éthiques de signaler des failles, ou empêchera-t-il les pirates de passer à l’action ? 🦖
Cliquez sur l’avatar pour regarder le direct.
Chaque jour, je vous fais suivre l’actualité brûlante de la sécurité des ponts inter-chaînes. Il ne s’agit pas seulement de voir ce qui se passe, mais aussi de comprendre les mécanismes et les opportunités qui se cachent derrière 👀🚀