Verhaftung eines Verdächtigen im Nomad-Bridge-Hack von 190 Millionen US-Dollar

JERUSALEM / MÜNCHEN (IT BOLTWISE) – Die Verhaftung eines amerikanisch-israelischen Staatsbürgers in Jerusalem hat die Aufmerksamkeit der internationalen Strafverfolgungsbehörden auf sich gezogen. Alexander Gurevich wird beschuldigt, eine zentrale Rolle bei einem der größten Hacks in der Geschichte der dezentralen Finanzen gespielt zu haben.

Die Verhaftung von Alexander Gurevich in Jerusalem markiert einen bedeutenden Fortschritt in den Ermittlungen zu einem der größten Hacks in der Geschichte der dezentralen Finanzen. Gurevich, ein amerikanisch-israelischer Staatsbürger, wird beschuldigt, eine zentrale Rolle bei der Ausnutzung einer Schwachstelle in der Nomad-Bridge-Smart-Contract gespielt zu haben, die es Angreifern ermöglichte, im August 2022 Kryptowährungen im Wert von 190 Millionen US-Dollar zu stehlen.

Die Nomad-Bridge ist ein Cross-Chain-Kommunikationsstandard, der es Nutzern ermöglicht, Vermögenswerte zwischen verschiedenen Blockchains zu übertragen. Am 1. August 2022 nutzten Angreifer eine kritische Schwachstelle in einem Update des Replica-Smart-Contracts aus, insbesondere in der ‘process()’-Funktion. Diese Schwachstelle erlaubte es, dass jede Nachricht mit einem korrekten Root-Hash akzeptiert wurde, selbst wenn der zugrunde liegende Beweis ungültig war.

Nachdem ein einzelner Angreifer die Schwachstelle entdeckt hatte, verbreitete sich die Exploit-Methode schnell unter Hunderten von Wallets, da sie lediglich das Kopieren und Einfügen eines bestimmten Transaktionsformats erforderte. Dieser “Mob-Style”-Angriff führte zu einem chaotischen und dezentralisierten Plündern der Bridge, bei dem über 190 Millionen US-Dollar in ETH, USDC, WBTC und ERC-20-Token abgezogen wurden.

TRM Labs, eine Blockchain-Intelligence-Plattform, lieferte entscheidende Informationen an internationale Strafverfolgungsbehörden, die zur Identifizierung von Gurevich führten. Obwohl Gurevich nicht als derjenige gilt, der den Exploit-Code selbst geschrieben oder initiiert hat, wird ihm vorgeworfen, eine zentrale Rolle gespielt zu haben. Beweise deuten darauf hin, dass er mit anderen zusammenarbeitete, um große Mengen der während des Exploits gestohlenen Gelder zu waschen.

Wallets, die mit Gurevich in Verbindung stehen, erhielten gestohlene Vermögenswerte innerhalb weniger Stunden nach dem Leeren der Bridge, was auf eine enge Koordination mit den frühen Angreifern hindeutet. TRM Labs-Daten zeigen, dass Gurevich ‘Chain-Hopping’ nutzte, um die gestohlenen Token über verschiedene Blockchains zu bewegen, den Tornado-Cash-Mixer, um den Ursprung der Gelder zu verschleiern, und ETH in die datenschutzfördernden Kryptowährungen Monero (XMR) und Dash umtauschte.

Um die Erlöse auszuzahlen, nutzte er nicht-kustodiale Börsen, OTC-Broker und Offshore-Bankkonten, die mit gefälschten oder undurchsichtigen rechtlichen Einheiten verbunden waren, und konvertierte auch einige Kryptowährungen in Fiat-Währung über Anbieter ohne KYC-Standards. Trotz aller Verschleierungsbemühungen und der Zeit, die seit diesen Ereignissen vergangen ist, lieferte die Analyse von Blockchain-Transaktionen dennoch genügend Hinweise, um Gurevichs Identität aufzudecken, was zu seiner Verhaftung führte.

Gurevichs Verhaftung folgt auf die eines anderen verdächtigen Hackers, eines russisch-israelischen Staatsbürgers, der am 1. Mai am Ben-Gurion-Flughafen in Tel Aviv mit Dokumenten unter einem neuen Namen, Alexander Block, gefasst wurde. Laut Staatsanwälten nutzte Gurevich die Schwachstelle der Nomad-Bridge aus und zog etwa 2,89 Millionen US-Dollar in digitalen Token ab. Dies wurde von anderen gefolgt, die das Problem fanden und es nutzten, um Vermögenswerte abzuziehen.

Berichten zufolge kontaktierte Gurevich am 4. August 2022 den Chief Technology Officer von Nomad und gab zu, dass er Nomad auf Schwachstellen untersucht hatte, sich für die Unannehmlichkeiten entschuldigte und später eine Belohnung von 500.000 US-Dollar für die Identifizierung der Schwachstelle forderte.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

36,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!