Судебное дело на 2,8 млн долларов, за которым скрывается дыра на 186 млн 💥
29 октября Израиль посадил на рейс в США человека с двойным гражданством — израильским и российским
🕐 最新解读群里更新
Его зовут Александр Блок, ранее он был известен как Александр Гуревич. Его обвиняют в том, что в 2022 году он вывел около 2,8 млн долларов из кроссчейн-моста Nomad
Всё началось с обновления программного обеспечения в июне 2022 года
После обновления появилась уязвимость: пользователь мог получить токены в одном блокчейне, не блокируя эквивалентные активы в другом
Под ником Bitlik он сначала провёл 6 небольших тестовых транзакций
А около 1 августа 2022 года совершил ещё 4 крупные и получил токены на сумму более 2,8 млн долларов
Затем он распределил деньги по нескольким кошелькам и обменял их на другие криптовалюты
Фактически он на глазах у всех продемонстрировал уязвимость. Другие повторили за ним и опустошили кошелёк Nomad, в котором хранилось более 186 млн долларов
Исследователь Paradigm Сэм Сан назвал это безумной гонкой за деньгами
Через несколько дней Блок вернул часть токенов и связался в Telegram с одним из руководителей Nomad
Он сказал, что готов вернуть остаток, но потребовал плату за обнаружение уязвимости
Позже он пропал с радаров, а Nomad обратился к американским правоохранительным органам
В августе 2023 года большое федеральное жюри Северного округа Калифорнии предъявило ему обвинения по 8 пунктам: 4 — компьютерное мошенничество, 1 — перевозка похищенного имущества и 3 — перевод преступных доходов
В декабре 2024 года США направили запрос об экстрадиции
В мае 2025 года его арестовали в аэропорту Бен-Гурион: он собирался лететь в Россию, только что сменил фамилию и получил новый паспорт
В июле 2025 года окружной суд Иерусалима одобрил экстрадицию
В апелляции он привёл всего два аргумента
Первый: все действия выполнялись с помощью функций, изначально доступных в системе Nomad. Если код это позволял, значит, взлома не было
Второй: все переводы в блокчейне публичны, поэтому нельзя говорить о сокрытии источника средств
Верховный суд Израиля отклонил оба аргумента ⚖️
Ключевая фраза в решении: использование программной уязвимости может считаться незаконным проникновением в компьютерную систему, даже если технически программа позволяет совершить такое действие
Суд также добавил: публичность блокчейна не означает, что можно установить, кто стоит за кошельком, и не исключает намеренного сокрытия источника средств
Председатель Верховного суда Израиля Ицхак Амит отклонил его просьбу о повторном рассмотрении дела
Это решение гораздо важнее самого ареста
Оно разрушает один из самых популярных щитов криптоиндустрии — «код есть закон»
Теперь ключевой критерий — было ли получено разрешение
Граница между белыми шляпами и хакерами проходит уже не по тому, использовал ли ты уязвимость, а по тому, спросил ли ты сначала разрешения
Его обвиняют в присвоении всего 2,8 млн долларов, но дыра, которую он помог обнаружить, составила 186 млн
Юридическая ответственность рассчитывается по сумме, полученной конкретным человеком, а ущерб отрасли — по всему пулу. Эти цифры различаются в 66 раз
В декабре 2025 года в рамках соглашения Федеральной торговой комиссии США с оператором Nomad было признано, что обновление, недостаточно протестированное перед выпуском, привело к убыткам в размере 186 млн долларов
А в первые дни после происшествия Nomad удалось вернуть лишь около 22 млн долларов — меньше 12% от ущерба
Четыре года, одна экстрадиция, одно решение Верховного суда — и вот к чему всё свелось
Как думаешь, такое решение заставит белых хакеров бояться сообщать об уязвимостях или чёрных хакеров — бояться действовать? 🦖
Нажми на аватар, чтобы посмотреть прямой эфир
Каждый день рассказываю о главных новостях безопасности кроссчейн-мостов: не просто о том, что произошло, но и о логике и возможностях, которые за этим стоят 👀🚀
29 октября Израиль посадил на рейс в США человека с двойным гражданством — израильским и российским
🕐 最新解读群里更新
Его зовут Александр Блок, ранее он был известен как Александр Гуревич. Его обвиняют в том, что в 2022 году он вывел около 2,8 млн долларов из кроссчейн-моста Nomad
Всё началось с обновления программного обеспечения в июне 2022 года
После обновления появилась уязвимость: пользователь мог получить токены в одном блокчейне, не блокируя эквивалентные активы в другом
Под ником Bitlik он сначала провёл 6 небольших тестовых транзакций
А около 1 августа 2022 года совершил ещё 4 крупные и получил токены на сумму более 2,8 млн долларов
Затем он распределил деньги по нескольким кошелькам и обменял их на другие криптовалюты
Фактически он на глазах у всех продемонстрировал уязвимость. Другие повторили за ним и опустошили кошелёк Nomad, в котором хранилось более 186 млн долларов
Исследователь Paradigm Сэм Сан назвал это безумной гонкой за деньгами
Через несколько дней Блок вернул часть токенов и связался в Telegram с одним из руководителей Nomad
Он сказал, что готов вернуть остаток, но потребовал плату за обнаружение уязвимости
Позже он пропал с радаров, а Nomad обратился к американским правоохранительным органам
В августе 2023 года большое федеральное жюри Северного округа Калифорнии предъявило ему обвинения по 8 пунктам: 4 — компьютерное мошенничество, 1 — перевозка похищенного имущества и 3 — перевод преступных доходов
В декабре 2024 года США направили запрос об экстрадиции
В мае 2025 года его арестовали в аэропорту Бен-Гурион: он собирался лететь в Россию, только что сменил фамилию и получил новый паспорт
В июле 2025 года окружной суд Иерусалима одобрил экстрадицию
В апелляции он привёл всего два аргумента
Первый: все действия выполнялись с помощью функций, изначально доступных в системе Nomad. Если код это позволял, значит, взлома не было
Второй: все переводы в блокчейне публичны, поэтому нельзя говорить о сокрытии источника средств
Верховный суд Израиля отклонил оба аргумента ⚖️
Ключевая фраза в решении: использование программной уязвимости может считаться незаконным проникновением в компьютерную систему, даже если технически программа позволяет совершить такое действие
Суд также добавил: публичность блокчейна не означает, что можно установить, кто стоит за кошельком, и не исключает намеренного сокрытия источника средств
Председатель Верховного суда Израиля Ицхак Амит отклонил его просьбу о повторном рассмотрении дела
Это решение гораздо важнее самого ареста
Оно разрушает один из самых популярных щитов криптоиндустрии — «код есть закон»
Теперь ключевой критерий — было ли получено разрешение
Граница между белыми шляпами и хакерами проходит уже не по тому, использовал ли ты уязвимость, а по тому, спросил ли ты сначала разрешения
Его обвиняют в присвоении всего 2,8 млн долларов, но дыра, которую он помог обнаружить, составила 186 млн
Юридическая ответственность рассчитывается по сумме, полученной конкретным человеком, а ущерб отрасли — по всему пулу. Эти цифры различаются в 66 раз
В декабре 2025 года в рамках соглашения Федеральной торговой комиссии США с оператором Nomad было признано, что обновление, недостаточно протестированное перед выпуском, привело к убыткам в размере 186 млн долларов
А в первые дни после происшествия Nomad удалось вернуть лишь около 22 млн долларов — меньше 12% от ущерба
Четыре года, одна экстрадиция, одно решение Верховного суда — и вот к чему всё свелось
Как думаешь, такое решение заставит белых хакеров бояться сообщать об уязвимостях или чёрных хакеров — бояться действовать? 🦖
Нажми на аватар, чтобы посмотреть прямой эфир
Каждый день рассказываю о главных новостях безопасности кроссчейн-мостов: не просто о том, что произошло, но и о логике и возможностях, которые за этим стоят 👀🚀