Сегодня ранним утром из Израиля в США был экстрадирован гражданин Израиля и России Александр Гуревич, известный в криптосообществе под псевдонимом «Блок», обвиняемый в эксплуатации уязвимости криптовалютной платформы Nomad и хищении токенов на миллионы долларов. Об этом рассказали сегодня местные СМИ.
По версии американских властей, Блок являлся одним из сотен пользователей, воспользовавшихся критической ошибкой в системе Nomad в августе 2022 года. Согласно материалам дела, он вывел токены на сумму около $2,8 млн, тогда как общий ущерб от взлома платформы блокчейн-компании из Калифорнии составил почти $190 млн.
Родившийся в Германии 48-летний Гуревич репатриировался в Израиль в 2017 году, однако, как сообщается, значительную часть времени проводил за границей, в том числе в странах Африки. 29 апреля 2025 года он официально сменил фамилию с Гуревича на Блок, а уже на следующий день получил новый паспорт. 1 мая 2025 года, спустя два дня после смены имени, его задержали в аэропорту Бен-Гурион перед вылетом в Россию.
Как сработала схема
Согласно материалам запроса США об экстрадиции, в конце июля 2022 года Блок обнаружил уязвимость в системе Nomad, американской платформе для перевода криптовалют между различными блокчейн-сетями. Обычно такие сервисы блокируют исходные активы и выпускают их цифровое представление в другой сети.
Следствие утверждает, что обвиняемый изменил параметры компьютерного кода, отвечающего за проверку блокировки активов. В результате система выпускала ему цифровые токены без фактического внесения обеспечения.
После того как он убедился, что платформа не обнаруживает манипуляции, 1 августа 2022 года Блок вывел из кошельков Nomad токены на общую сумму около 2,8 млн долларов. Позднее, по данным следствия, он обменял их на различные криптовалюты и перевел между несколькими цифровыми кошельками, пытаясь скрыть происхождение средств.
Один из крупнейших взломов в истории крипторынка
Инцидент с Nomad считается одной из крупнейших и наиболее хаотичных атак в истории криптовалютной индустрии. После того как информация об обнаруженной уязвимости распространилась в социальных сетях, сотни пользователей начали повторять действия злоумышленников-первопроходцев.
Для участия в хищениях было достаточно заменить адрес кошелька на собственный, не обладая специальными техническими знаниями. По данным Nomad, в атаке участвовало более 300 криптовалютных адресов, а платформа практически полностью лишилась своих активов.
Исследование криптобиржи Coinbase показало, что около 88% адресов, участвовавших во взломе, принадлежали так называемым «копировщикам», которые суммарно похитили около 88 млн долларов. Наибольшую часть наиболее ценных токенов вывели два адреса, связанные с первоначальными атакующими.
После взлома компания Nomad предложила участникам атаки оставить себе 10% похищенных средств в качестве вознаграждения за возврат остальной суммы и отказ от судебного преследования. В итоге платформе удалось вернуть около 36 млн долларов.
Вознаграждение за найденную уязвимость
По данным американской стороны, после атаки Блок связался с техническим директором Nomad под вымышленным именем. Он извинился за произошедшее, вернул небольшую часть средств и потребовал вознаграждение в размере 500 тысяч долларов за обнаружение уязвимости.
После того как Nomad предложила ему сохранить 10% от похищенных активов при возврате остального, контакты между сторонами прекратились.
До 20 лет лишения свободы
Еще в 2023 году американская прокуратура предъявила Блоку обвинения по восьми пунктам, включая компьютерное мошенничество и отмывание денежных средств. В случае признания виновным ему грозит наказание вплоть до 20 лет лишения свободы, что значительно превышает возможные санкции по израильскому законодательству.
В рамках разбирательства окружной суд Израиля признал Блока подлежащим экстрадиции. Позже Верховный суд страны отклонил его апелляцию и вынес решение, имеющее прецедентное значение. Судьи постановили, что понятие «несанкционированный доступ к компьютерным данным» должно толковаться широко и распространяться также на эксплуатацию уязвимостей безопасности и ошибок программирования.
Кроме того, суд указал, что публичный характер блокчейн-сетей не исключает квалификации действий как отмывания денег, поскольку владельцы криптовалютных кошельков остаются анонимными, а многочисленные переводы затрудняют отслеживание происхождения средств.
Впоследствии была отклонена и просьба Блока о дополнительном рассмотрении дела председателем Верховного суда Израиля.
