Een man die verdacht wordt van het kraken van de Nomad Bridge – waarbij voor maar liefst $190 miljoen aan crypto werd buitgemaakt – is in Israël gearresteerd terwijl hij op het punt stond naar Rusland te vliegen. De VS wil hem nu berechten voor witwassen en digitale diefstal.

Slimme truc met grote gevolgen

De verdachte, Alexander Gurevich (een Russisch-Israëlisch staatsburger), zou in augustus 2022 een fout in de software van Nomad hebben ontdekt en daar $2,89 miljoen aan tokens mee hebben gestolen. Wat volgde was een lawine aan copycats: tientallen anderen zagen hetzelfde lek en graaiden er gezamenlijk nog eens $187 miljoen bij.

Bruggen zoals Nomad maken het mogelijk om crypto van de ene blockchain naar de andere te verplaatsen. Handig, maar ook riskant: als de code niet goed dichtgetimmerd is, kan één foutje miljoenen kosten.

Van spijt naar stilte

Na de hack stuurde Gurevich een bericht via Telegram naar James Prestwich, de CTO van Nomad. Onder een valse naam gaf hij toe dat hij “amateuristisch” op zoek was naar kwetsbare protocollen. Hij bood zijn excuses aan en stuurde zo’n $162.000 terug naar een speciaal opgezet walletadres van Nomad.

Toch bleef het daar niet bij. Even later zou hij een beloning van $500.000 hebben geëist voor het vinden van de kwetsbaarheid. Prestwich bood hem 10% van het gestolen bedrag aan, maar daarna verdween Gurevich spoorloos.

Naam veranderen helpt niet

Gurevich keerde op 19 april 2024 terug in Israël. Tien dagen later liet hij zijn naam in het bevolkingsregister wijzigen naar “Alexander Block” en haalde hij een nieuw paspoort op. Maar op 1 mei werd hij alsnog gearresteerd op Ben-Gurion Airport, vlak voordat hij naar Rusland wilde vertrekken.

De Amerikaanse justitie heeft hem inmiddels aangeklaagd op acht punten, waaronder witwassen en computermisdrijven. De VS had in december al om uitlevering gevraagd. Als hij wordt uitgeleverd, riskeert hij een celstraf van maximaal 20 jaar – fors meer dan hij in Israël zou krijgen.

Israël vermoedt dat Gurevich de hack uitvoerde terwijl hij zich in het land bevond, wat het extra pijnlijk maakt voor justitie.