Um processo de US$ 2,8 milhões escondia um rombo de US$ 186 milhões 💥
Em 29 de outubro, Israel colocou em um voo para os Estados Unidos um homem com dupla cidadania israelense e russa
🕐 最新解读群里更新
Seu nome é Alexander Block, anteriormente conhecido como Alexander Gurevich. Ele é acusado de ter retirado cerca de US$ 2,8 milhões da bridge cross-chain Nomad em 2022
Tudo começou com uma atualização de software em junho de 2022
A atualização deixou uma vulnerabilidade: os usuários podiam receber tokens em uma blockchain sem bloquear ativos de valor equivalente em outra
Com o nome de usuário Bitlik, ele começou fazendo 6 pequenos testes
Por volta de 1º de agosto de 2022, realizou mais 4 transações grandes e obteve mais de US$ 2,8 milhões em tokens
Em seguida, dividiu o dinheiro entre várias carteiras e o converteu em outras criptomoedas
Na prática, ele demonstrou a vulnerabilidade em público. Outras pessoas copiaram o método e esvaziaram uma carteira da Nomad que continha mais de US$ 186 milhões
O pesquisador da Paradigm Sam Sun chamou aquilo de uma corrida desenfreada
Alguns dias depois, ele devolveu parte dos tokens e encontrou no Telegram um executivo da Nomad
Disse que devolveria o restante, mas queria receber pelo trabalho de descoberta da vulnerabilidade
Mais tarde, deixou de responder. A Nomad recorreu às autoridades policiais dos Estados Unidos
Em agosto de 2023, um grande júri federal do Distrito Norte da Califórnia o acusou de 8 crimes: 4 por fraude informática, 1 por transporte de bens roubados e 3 por transferência de produtos de atividades criminosas
Em dezembro de 2024, os Estados Unidos solicitaram sua extradição
Em maio de 2025, ele foi preso no aeroporto Ben Gurion enquanto se preparava para voar para a Rússia. Acabara de mudar de sobrenome e tirar um passaporte novo
Em julho de 2025, o Tribunal Distrital de Jerusalém aprovou a extradição
Ele recorreu com dois argumentos
Primeiro, todas as operações usaram funções que já estavam disponíveis no sistema da Nomad. Se o código permitia, não era invasão
Segundo, todas as transferências na blockchain eram públicas e visíveis, então não havia como falar em ocultação da origem dos fundos
A Suprema Corte de Israel rejeitou os dois argumentos ⚖️
A frase mais importante da decisão diz que explorar uma vulnerabilidade de programação pode constituir invasão ilegal de um computador, mesmo que o software permita tecnicamente a ação
O tribunal também acrescentou que a transparência da blockchain não significa que seja possível saber quem está por trás de uma carteira, nem descarta a possibilidade de alguém ocultar deliberadamente a origem dos fundos
O presidente da Suprema Corte, Isaac Amit, rejeitou o pedido para reabrir o caso
Essa decisão é muito mais importante do que a própria prisão
Ela derruba uma das defesas mais usadas no setor cripto: “código é lei”
Agora, a linha divisória passa a ser se houve autorização
A diferença entre um hacker ético e um criminoso já não depende de ter explorado uma vulnerabilidade, mas de ter pedido permissão antes
Ele é acusado de ter ficado com apenas US$ 2,8 milhões, mas o rombo que provocou foi de US$ 186 milhões
A responsabilidade legal é calculada com base no que cada indivíduo obteve; o prejuízo do setor, pelo valor total do fundo. A diferença entre os dois números é de 66 vezes
Em dezembro de 2025, um acordo entre a Comissão Federal de Comércio dos Estados Unidos e a operadora da Nomad concluiu que uma atualização testada de forma insuficiente causou um prejuízo de US$ 186 milhões
Nos dias seguintes ao incidente, a Nomad recuperou apenas cerca de US$ 22 milhões, menos de 12% do prejuízo
Quatro anos, uma extradição e uma decisão da Suprema Corte resultaram nessa proporção
Você acha que uma decisão dessas vai fazer os hackers éticos terem medo de denunciar vulnerabilidades ou os criminosos terem medo de agir? 🦖
Toque na foto do perfil para assistir à transmissão ao vivo
Todos os dias, acompanhe comigo os principais temas de segurança das bridges cross-chain. Não apenas veja o que acontece nas notícias: entenda também a lógica e as oportunidades por trás delas 👀🚀
Em 29 de outubro, Israel colocou em um voo para os Estados Unidos um homem com dupla cidadania israelense e russa
🕐 最新解读群里更新
Seu nome é Alexander Block, anteriormente conhecido como Alexander Gurevich. Ele é acusado de ter retirado cerca de US$ 2,8 milhões da bridge cross-chain Nomad em 2022
Tudo começou com uma atualização de software em junho de 2022
A atualização deixou uma vulnerabilidade: os usuários podiam receber tokens em uma blockchain sem bloquear ativos de valor equivalente em outra
Com o nome de usuário Bitlik, ele começou fazendo 6 pequenos testes
Por volta de 1º de agosto de 2022, realizou mais 4 transações grandes e obteve mais de US$ 2,8 milhões em tokens
Em seguida, dividiu o dinheiro entre várias carteiras e o converteu em outras criptomoedas
Na prática, ele demonstrou a vulnerabilidade em público. Outras pessoas copiaram o método e esvaziaram uma carteira da Nomad que continha mais de US$ 186 milhões
O pesquisador da Paradigm Sam Sun chamou aquilo de uma corrida desenfreada
Alguns dias depois, ele devolveu parte dos tokens e encontrou no Telegram um executivo da Nomad
Disse que devolveria o restante, mas queria receber pelo trabalho de descoberta da vulnerabilidade
Mais tarde, deixou de responder. A Nomad recorreu às autoridades policiais dos Estados Unidos
Em agosto de 2023, um grande júri federal do Distrito Norte da Califórnia o acusou de 8 crimes: 4 por fraude informática, 1 por transporte de bens roubados e 3 por transferência de produtos de atividades criminosas
Em dezembro de 2024, os Estados Unidos solicitaram sua extradição
Em maio de 2025, ele foi preso no aeroporto Ben Gurion enquanto se preparava para voar para a Rússia. Acabara de mudar de sobrenome e tirar um passaporte novo
Em julho de 2025, o Tribunal Distrital de Jerusalém aprovou a extradição
Ele recorreu com dois argumentos
Primeiro, todas as operações usaram funções que já estavam disponíveis no sistema da Nomad. Se o código permitia, não era invasão
Segundo, todas as transferências na blockchain eram públicas e visíveis, então não havia como falar em ocultação da origem dos fundos
A Suprema Corte de Israel rejeitou os dois argumentos ⚖️
A frase mais importante da decisão diz que explorar uma vulnerabilidade de programação pode constituir invasão ilegal de um computador, mesmo que o software permita tecnicamente a ação
O tribunal também acrescentou que a transparência da blockchain não significa que seja possível saber quem está por trás de uma carteira, nem descarta a possibilidade de alguém ocultar deliberadamente a origem dos fundos
O presidente da Suprema Corte, Isaac Amit, rejeitou o pedido para reabrir o caso
Essa decisão é muito mais importante do que a própria prisão
Ela derruba uma das defesas mais usadas no setor cripto: “código é lei”
Agora, a linha divisória passa a ser se houve autorização
A diferença entre um hacker ético e um criminoso já não depende de ter explorado uma vulnerabilidade, mas de ter pedido permissão antes
Ele é acusado de ter ficado com apenas US$ 2,8 milhões, mas o rombo que provocou foi de US$ 186 milhões
A responsabilidade legal é calculada com base no que cada indivíduo obteve; o prejuízo do setor, pelo valor total do fundo. A diferença entre os dois números é de 66 vezes
Em dezembro de 2025, um acordo entre a Comissão Federal de Comércio dos Estados Unidos e a operadora da Nomad concluiu que uma atualização testada de forma insuficiente causou um prejuízo de US$ 186 milhões
Nos dias seguintes ao incidente, a Nomad recuperou apenas cerca de US$ 22 milhões, menos de 12% do prejuízo
Quatro anos, uma extradição e uma decisão da Suprema Corte resultaram nessa proporção
Você acha que uma decisão dessas vai fazer os hackers éticos terem medo de denunciar vulnerabilidades ou os criminosos terem medo de agir? 🦖
Toque na foto do perfil para assistir à transmissão ao vivo
Todos os dias, acompanhe comigo os principais temas de segurança das bridges cross-chain. Não apenas veja o que acontece nas notícias: entenda também a lógica e as oportunidades por trás delas 👀🚀