В міжнародному аеропорту Бен-Гуріона в Ізраїлі заарештували Олександра Гуревича, також відомого як Олександр Блок. Американські слідчі вважають його одним з основних фігурантів справи про злам криптомосту Nomad Bridge. Затримання відбулося, коли він намагався вилетіти до Росії.
Гуревич прибув до Ізраїлю 19 квітня. Згідно з повідомленнями The Jerusalem Post, уже 29 квітня він змінив ім’я та отримав новий паспорт. Однак втекти не встиг — 1 травня його зупинили в аеропорту за запитом американської влади, яка звинувачує його у кіберзлочинах, включно з відмиванням коштів.
За даними Мін’юсту США, одразу після зламу Гуревич зв’язався з технічним директором Nomad Bridge Джеймсом Прествічем під вигаданим ім’ям. У переписці, фрагменти якої опублікував ізраїльський журналіст Йоав Етіель, він начебто вибачився за злом і повернув частину коштів — 162 тисячі доларів. У відповідь Прествіч запропонував залишити йому 10% від повернутої суми як бонус, але подальше спілкування обірвалося.
Олександр Гуревич має громадянство Росії та Ізраїлю. Наразі він перебуває під арештом в очікуванні рішення суду щодо його екстрадиції до США. Ізраїльська Генпрокуратура вже подала офіційне клопотання 2 травня.
Злам Nomad Bridge: деталі та наслідки
1 серпня 2022 року стався злам протоколу Nomad Bridge, який дозволяє переносити криптовалюти між різними блокчейнами. Зловмисники скористалися вразливістю в коді протоколу, що дозволило їм безконтрольно вивести близько 190 мільйонів доларів. Помилка в механізмі перевірки транзакцій дала можливість повторно запускати операції, крадучи кошти без належної авторизації.
Найбільше постраждали користувачі, які не були причетні до зломів, але їхні кошти також потрапили під вплив вразливості. Після інциденту вдалося відновити близько 37 мільйонів доларів, але значна частина викрадених активів залишилася у руках атакуючих.
У серпні 2022 року, через кілька днів після інциденту, Гуревич нібито зв’язався з технічним директором Nomad Bridge Джеймсом Прествічем під фейковим ім’ям. За словами ізраїльського журналіста Йоава Етіеля, який оприлюднив скриншоти листування, Гуревич вибачився і добровільно повернув 162 тисячі доларів. Прествіч запропонував залишити йому 10% як винагороду у разі повернення решти. Гуревич спершу погодився, навіть підняв суму до 500 тисяч доларів, але згодом перестав виходити на зв’язок.