Vụ kiện 2,8 triệu USD, phía sau là khoản thất thoát 186 triệu USD 💥
Ngày 29 tháng 10, Israel đưa một người mang hai quốc tịch Israel và Nga lên chuyến bay đến Mỹ
🕐 最新解读群里更新
Người này tên là Alexander Block, từng có tên là Alexander Gurevich. Anh ta bị cáo buộc lấy khoảng 2,8 triệu USD từ cầu nối chuỗi chéo Nomad vào năm 2022
Nguyên nhân bắt đầu từ một lần cập nhật phần mềm vào tháng 6 năm 2022
Bản cập nhật đó để lại một lỗ hổng: người dùng có thể nhận token trên chuỗi này mà không cần khóa tài sản có giá trị tương đương trên chuỗi khác
Tên người dùng của anh ta là Bitlik. Ban đầu, anh ta thực hiện 6 giao dịch thử nghiệm nhỏ
Khoảng ngày 1 tháng 8 năm 2022, anh ta thực hiện thêm 4 giao dịch lớn, lấy đi lượng token trị giá hơn 2,8 triệu USD
Sau đó, anh ta chia số tiền vào nhiều ví và đổi sang các loại tiền mã hóa khác
Thao tác của anh ta chẳng khác nào công khai trình diễn lỗ hổng; những người khác làm theo, vét sạch một ví của Nomad đang chứa hơn 186 triệu USD
Nhà nghiên cứu Sam Sun của Paradigm gọi đó là một cuộc cướp bóc điên cuồng
Vài ngày sau, anh ta hoàn trả một phần token, rồi liên hệ với một lãnh đạo của Nomad trên Telegram
Anh ta nói sẵn sàng trả lại số còn lại, nhưng muốn được trả công vì đã phát hiện lỗ hổng
Sau đó, anh ta cắt đứt liên lạc. Nomad chuyển sang nhờ cơ quan thực thi pháp luật Mỹ
Tháng 8 năm 2023, đại bồi thẩm đoàn liên bang tại Quận Bắc California truy tố anh ta với 8 tội danh: 4 tội gian lận máy tính, 1 tội vận chuyển tài sản trộm cắp và 3 tội chuyển dịch tiền thu được từ hoạt động phạm pháp
Tháng 12 năm 2024, Mỹ gửi yêu cầu dẫn độ
Tháng 5 năm 2025, anh ta bị bắt tại sân bay Ben Gurion khi đang chuẩn bị bay sang Nga; anh ta vừa đổi họ và làm hộ chiếu mới
Tháng 7 năm 2025, Tòa án Quận Jerusalem phê chuẩn dẫn độ
Anh ta kháng cáo với hai lý do
Thứ nhất, mọi thao tác đều sử dụng các chức năng vốn đã được mở trong hệ thống Nomad; nếu mã cho phép thì không thể coi đó là xâm nhập
Thứ hai, mọi giao dịch trên chuỗi đều công khai, nên không thể nói là che giấu nguồn tiền
Tòa án Tối cao Israel bác bỏ cả hai lý do ⚖️
Câu then chốt trong phán quyết là: khai thác lỗ hổng lập trình có thể cấu thành hành vi xâm nhập trái phép vào máy tính, ngay cả khi phần mềm về mặt kỹ thuật cho phép thao tác đó
Tòa án cũng nói thêm rằng giao dịch công khai trên chuỗi không đồng nghĩa với việc có thể biết ai đứng sau một chiếc ví, và cũng không loại trừ khả năng có người cố tình che giấu nguồn tiền
Chánh án Tòa án Tối cao Isaac Amit bác yêu cầu mở lại phiên tòa của anh ta
Phán quyết này quan trọng hơn nhiều so với bản thân vụ bắt giữ
Nó phá bỏ một trong những lá chắn thường được ngành tiền mã hóa viện dẫn nhất: mã là luật
Ranh giới giờ đây được xác định dựa trên việc có được ủy quyền hay không
Ranh giới giữa hacker mũ trắng và hacker mũ đen không còn nằm ở việc bạn có đụng đến lỗ hổng hay không, mà là bạn đã xin phép trước hay chưa
Số tiền anh ta bị cáo buộc lấy chỉ là 2,8 triệu USD, nhưng khoản thất thoát mà anh ta gây ra lên tới 186 triệu USD
Trách nhiệm pháp lý được tính theo số tiền cá nhân lấy được, còn thiệt hại của ngành được tính theo toàn bộ số tiền trong quỹ — hai con số chênh nhau 66 lần
Tháng 12 năm 2025, trong thỏa thuận dàn xếp giữa Ủy ban Thương mại Liên bang Mỹ và đơn vị vận hành Nomad, người ta xác định rằng một bản cập nhật không được kiểm thử đầy đủ đã gây thiệt hại 186 triệu USD
Trong những ngày sau sự cố, Nomad chỉ thu hồi được khoảng 22 triệu USD, chưa tới 12% thiệt hại
Bốn năm, một vụ dẫn độ, một phán quyết của Tòa án Tối cao — đổi lại là tỷ lệ đó
Bạn nghĩ phán quyết này sẽ khiến các hacker mũ trắng không dám báo cáo lỗ hổng nữa, hay khiến hacker mũ đen không dám ra tay? 🦖
Nhấn vào ảnh đại diện để xem livestream
Mỗi ngày, cùng bạn theo dõi các điểm nóng về bảo mật cầu nối chuỗi chéo. Không chỉ xem chuyện gì xảy ra, mà còn giúp bạn hiểu logic và cơ hội phía sau 👀🚀
Ngày 29 tháng 10, Israel đưa một người mang hai quốc tịch Israel và Nga lên chuyến bay đến Mỹ
🕐 最新解读群里更新
Người này tên là Alexander Block, từng có tên là Alexander Gurevich. Anh ta bị cáo buộc lấy khoảng 2,8 triệu USD từ cầu nối chuỗi chéo Nomad vào năm 2022
Nguyên nhân bắt đầu từ một lần cập nhật phần mềm vào tháng 6 năm 2022
Bản cập nhật đó để lại một lỗ hổng: người dùng có thể nhận token trên chuỗi này mà không cần khóa tài sản có giá trị tương đương trên chuỗi khác
Tên người dùng của anh ta là Bitlik. Ban đầu, anh ta thực hiện 6 giao dịch thử nghiệm nhỏ
Khoảng ngày 1 tháng 8 năm 2022, anh ta thực hiện thêm 4 giao dịch lớn, lấy đi lượng token trị giá hơn 2,8 triệu USD
Sau đó, anh ta chia số tiền vào nhiều ví và đổi sang các loại tiền mã hóa khác
Thao tác của anh ta chẳng khác nào công khai trình diễn lỗ hổng; những người khác làm theo, vét sạch một ví của Nomad đang chứa hơn 186 triệu USD
Nhà nghiên cứu Sam Sun của Paradigm gọi đó là một cuộc cướp bóc điên cuồng
Vài ngày sau, anh ta hoàn trả một phần token, rồi liên hệ với một lãnh đạo của Nomad trên Telegram
Anh ta nói sẵn sàng trả lại số còn lại, nhưng muốn được trả công vì đã phát hiện lỗ hổng
Sau đó, anh ta cắt đứt liên lạc. Nomad chuyển sang nhờ cơ quan thực thi pháp luật Mỹ
Tháng 8 năm 2023, đại bồi thẩm đoàn liên bang tại Quận Bắc California truy tố anh ta với 8 tội danh: 4 tội gian lận máy tính, 1 tội vận chuyển tài sản trộm cắp và 3 tội chuyển dịch tiền thu được từ hoạt động phạm pháp
Tháng 12 năm 2024, Mỹ gửi yêu cầu dẫn độ
Tháng 5 năm 2025, anh ta bị bắt tại sân bay Ben Gurion khi đang chuẩn bị bay sang Nga; anh ta vừa đổi họ và làm hộ chiếu mới
Tháng 7 năm 2025, Tòa án Quận Jerusalem phê chuẩn dẫn độ
Anh ta kháng cáo với hai lý do
Thứ nhất, mọi thao tác đều sử dụng các chức năng vốn đã được mở trong hệ thống Nomad; nếu mã cho phép thì không thể coi đó là xâm nhập
Thứ hai, mọi giao dịch trên chuỗi đều công khai, nên không thể nói là che giấu nguồn tiền
Tòa án Tối cao Israel bác bỏ cả hai lý do ⚖️
Câu then chốt trong phán quyết là: khai thác lỗ hổng lập trình có thể cấu thành hành vi xâm nhập trái phép vào máy tính, ngay cả khi phần mềm về mặt kỹ thuật cho phép thao tác đó
Tòa án cũng nói thêm rằng giao dịch công khai trên chuỗi không đồng nghĩa với việc có thể biết ai đứng sau một chiếc ví, và cũng không loại trừ khả năng có người cố tình che giấu nguồn tiền
Chánh án Tòa án Tối cao Isaac Amit bác yêu cầu mở lại phiên tòa của anh ta
Phán quyết này quan trọng hơn nhiều so với bản thân vụ bắt giữ
Nó phá bỏ một trong những lá chắn thường được ngành tiền mã hóa viện dẫn nhất: mã là luật
Ranh giới giờ đây được xác định dựa trên việc có được ủy quyền hay không
Ranh giới giữa hacker mũ trắng và hacker mũ đen không còn nằm ở việc bạn có đụng đến lỗ hổng hay không, mà là bạn đã xin phép trước hay chưa
Số tiền anh ta bị cáo buộc lấy chỉ là 2,8 triệu USD, nhưng khoản thất thoát mà anh ta gây ra lên tới 186 triệu USD
Trách nhiệm pháp lý được tính theo số tiền cá nhân lấy được, còn thiệt hại của ngành được tính theo toàn bộ số tiền trong quỹ — hai con số chênh nhau 66 lần
Tháng 12 năm 2025, trong thỏa thuận dàn xếp giữa Ủy ban Thương mại Liên bang Mỹ và đơn vị vận hành Nomad, người ta xác định rằng một bản cập nhật không được kiểm thử đầy đủ đã gây thiệt hại 186 triệu USD
Trong những ngày sau sự cố, Nomad chỉ thu hồi được khoảng 22 triệu USD, chưa tới 12% thiệt hại
Bốn năm, một vụ dẫn độ, một phán quyết của Tòa án Tối cao — đổi lại là tỷ lệ đó
Bạn nghĩ phán quyết này sẽ khiến các hacker mũ trắng không dám báo cáo lỗ hổng nữa, hay khiến hacker mũ đen không dám ra tay? 🦖
Nhấn vào ảnh đại diện để xem livestream
Mỗi ngày, cùng bạn theo dõi các điểm nóng về bảo mật cầu nối chuỗi chéo. Không chỉ xem chuyện gì xảy ra, mà còn giúp bạn hiểu logic và cơ hội phía sau 👀🚀