280万ドルの訴訟。その背後にあるのは1億8600万ドルの損失 💥
10月29日、イスラエルはイスラエルとロシアの二重国籍を持つ人物を、米国行きの便に乗せた。
🕐 最新解读群里更新
彼の名はAlexander Block。旧名はAlexander Gurevich。2022年、クロスチェーンブリッジNomadから約280万ドル相当を持ち去ったとして起訴されている。
発端は2022年6月のソフトウェアアップデートだった。
そのアップデートによって脆弱性が生まれ、ユーザーは一方のチェーンでトークンを受け取っても、もう一方のチェーンで同額の資産をロックする必要がなくなった。
ユーザー名Bitlikの彼は、まず少額のテストを6回行った。
2022年8月1日前後には、さらに大きな取引を4回実行し、280万ドルを超えるトークンを手に入れた。
その後、資金を複数のウォレットに分散させ、ほかの暗号資産に交換した。
彼の行為は、脆弱性の使い方を人前で実演したも同然だった。ほかの人々もそれをまねし、1億8600万ドル以上を保有していたNomadのウォレットを空にした。
Paradigmの研究者Sam Sunは、あれは「狂乱の奪い合い」だったと語った。
数日後、彼はトークンの一部を返還し、TelegramでNomadの幹部の一人に連絡を取った。
残りも返すつもりだが、脆弱性を発見した報酬を払ってほしいと申し出た。
その後、彼は連絡を絶った。Nomadは米国の法執行機関に協力を求めた。
2023年8月、カリフォルニア州北部地区の連邦大陪審は、彼を8件の罪で起訴した。内訳は、コンピューター詐欺4件、盗品の輸送1件、犯罪収益の移転3件。
2024年12月、米国は引き渡しを要請した。
2025年5月、ロシア行きの便に乗ろうとしていた彼はベン・グリオン空港で逮捕された。姓を変え、新しいパスポートに切り替えたばかりだった。
2025年7月、エルサレム地方裁判所は引き渡しを認めた。
彼が上訴で主張した理由は2つだけだった。
1つ目は、すべての操作でNomadのシステムに元から公開されていた機能を使ったということ。コードが許しているなら、侵入には当たらないという主張だ。
2つ目は、オンチェーンの送金はすべて公開されているため、資金源を隠したとはいえないということ。
イスラエル最高裁は、どちらの主張も退けた ⚖️
判決で最も重要な一節はこうだ。プログラミング上の脆弱性を利用する行為は、ソフトウェアが技術的にその操作を許していたとしても、コンピューターへの不正侵入に当たり得る。
裁判所はさらに、オンチェーンの情報が公開されていても、ウォレットの背後にいる人物まで分かるとは限らず、資金源を意図的に隠した可能性も否定できないと述べた。
最高裁判所長官のIsaac Amitは、審理をもう一度開くよう求めた彼の請求を退けた。
この判決は、逮捕そのものよりはるかに重要だ。
取り払われたのは、暗号資産業界で最もよく使われる盾の一つ、「コードは法律だ」という考え方だ。
今や境界線は、許可を得ていたかどうかに引かれている。
ホワイトハットとハッカーの違いは、脆弱性に触れたかどうかではなく、事前に許可を求めたかどうかで決まる。
彼が起訴された金額は280万ドルにすぎないが、彼が引き起こした損失は1億8600万ドルに上る。
法的責任は個人が得た額を基準に算定され、業界の損失は資金プール全体で算定される。2つの数字には66倍の差がある。
2025年12月、米連邦取引委員会とNomadの運営会社との和解では、テストが不十分なアップデートによって1億8600万ドルの損失が生じたと認定された。
一方、事件発生後の数日間にNomadが取り戻せたのは約2200万ドルにすぎず、損失の12％にも満たなかった。
4年の歳月、1度の引き渡し、そして最高裁の判決。その結果がこの回収率だ。
この判決によって、ホワイトハットは今後、脆弱性を報告しづらくなると思う？ それとも、ブラックハットが手を出しづらくなると思う？ 🦖
プロフィール画像をタップしてライブ配信をチェック。
毎日、クロスチェーンブリッジのセキュリティに関する注目トピックをお届け。ニュースで何が起きたかを見るだけでなく、その背後にある仕組みやチャンスも分かりやすく解説します 👀🚀
10月29日、イスラエルはイスラエルとロシアの二重国籍を持つ人物を、米国行きの便に乗せた。
🕐 最新解读群里更新
彼の名はAlexander Block。旧名はAlexander Gurevich。2022年、クロスチェーンブリッジNomadから約280万ドル相当を持ち去ったとして起訴されている。
発端は2022年6月のソフトウェアアップデートだった。
そのアップデートによって脆弱性が生まれ、ユーザーは一方のチェーンでトークンを受け取っても、もう一方のチェーンで同額の資産をロックする必要がなくなった。
ユーザー名Bitlikの彼は、まず少額のテストを6回行った。
2022年8月1日前後には、さらに大きな取引を4回実行し、280万ドルを超えるトークンを手に入れた。
その後、資金を複数のウォレットに分散させ、ほかの暗号資産に交換した。
彼の行為は、脆弱性の使い方を人前で実演したも同然だった。ほかの人々もそれをまねし、1億8600万ドル以上を保有していたNomadのウォレットを空にした。
Paradigmの研究者Sam Sunは、あれは「狂乱の奪い合い」だったと語った。
数日後、彼はトークンの一部を返還し、TelegramでNomadの幹部の一人に連絡を取った。
残りも返すつもりだが、脆弱性を発見した報酬を払ってほしいと申し出た。
その後、彼は連絡を絶った。Nomadは米国の法執行機関に協力を求めた。
2023年8月、カリフォルニア州北部地区の連邦大陪審は、彼を8件の罪で起訴した。内訳は、コンピューター詐欺4件、盗品の輸送1件、犯罪収益の移転3件。
2024年12月、米国は引き渡しを要請した。
2025年5月、ロシア行きの便に乗ろうとしていた彼はベン・グリオン空港で逮捕された。姓を変え、新しいパスポートに切り替えたばかりだった。
2025年7月、エルサレム地方裁判所は引き渡しを認めた。
彼が上訴で主張した理由は2つだけだった。
1つ目は、すべての操作でNomadのシステムに元から公開されていた機能を使ったということ。コードが許しているなら、侵入には当たらないという主張だ。
2つ目は、オンチェーンの送金はすべて公開されているため、資金源を隠したとはいえないということ。
イスラエル最高裁は、どちらの主張も退けた ⚖️
判決で最も重要な一節はこうだ。プログラミング上の脆弱性を利用する行為は、ソフトウェアが技術的にその操作を許していたとしても、コンピューターへの不正侵入に当たり得る。
裁判所はさらに、オンチェーンの情報が公開されていても、ウォレットの背後にいる人物まで分かるとは限らず、資金源を意図的に隠した可能性も否定できないと述べた。
最高裁判所長官のIsaac Amitは、審理をもう一度開くよう求めた彼の請求を退けた。
この判決は、逮捕そのものよりはるかに重要だ。
取り払われたのは、暗号資産業界で最もよく使われる盾の一つ、「コードは法律だ」という考え方だ。
今や境界線は、許可を得ていたかどうかに引かれている。
ホワイトハットとハッカーの違いは、脆弱性に触れたかどうかではなく、事前に許可を求めたかどうかで決まる。
彼が起訴された金額は280万ドルにすぎないが、彼が引き起こした損失は1億8600万ドルに上る。
法的責任は個人が得た額を基準に算定され、業界の損失は資金プール全体で算定される。2つの数字には66倍の差がある。
2025年12月、米連邦取引委員会とNomadの運営会社との和解では、テストが不十分なアップデートによって1億8600万ドルの損失が生じたと認定された。
一方、事件発生後の数日間にNomadが取り戻せたのは約2200万ドルにすぎず、損失の12％にも満たなかった。
4年の歳月、1度の引き渡し、そして最高裁の判決。その結果がこの回収率だ。
この判決によって、ホワイトハットは今後、脆弱性を報告しづらくなると思う？ それとも、ブラックハットが手を出しづらくなると思う？ 🦖
プロフィール画像をタップしてライブ配信をチェック。
毎日、クロスチェーンブリッジのセキュリティに関する注目トピックをお届け。ニュースで何が起きたかを見るだけでなく、その背後にある仕組みやチャンスも分かりやすく解説します 👀🚀