以色列逮捕涉嫌美国1.9亿美元Nomad Bridge漏洞事件的关键嫌疑人
上周四,一名被当局确认为亚历山大·古里维奇(Alexander Gurevich)的逃犯,在试图从以色列本古里安机场出发前往莫斯科时被捕。他被指控触发了1.9亿美元的跨链桥Nomad Bridge的崩溃。
据称,古里维奇开发了Nomad智能合约的致命漏洞,并从中借贷了价值289万美元的代币,最终引发了一场数字踩踏事件。
持有以色列和俄罗斯双重国籍的古里维奇在耶路撒冷邮报的报道中提到,他在机场被以色列官员根据美国的引渡请求拦截。美国方面指控他与2022年导致Nomad几乎失去所有资产的漏洞有关。
Nomad Bridge漏洞事件回顾
2022年8月,攻击者利用Nomad Bridge的一项漏洞,该漏洞允许用户复制和修改单个交易以索取资金而无需验证,从而清空了Nomad储备。
古里维奇的交易广播到区块链后,像信号灯一样吸引了数百名模仿者。这些模仿者通过更改代币数量和收件人地址来复制漏洞。
Coinbase区块链情报团队进行的验尸分析显示,涉及黑客行为的地址中有90%是“模仿者”,他们对原始方法进行了微小改动。
最终,这些攻击者总共窃取了8800万美元。当Nomad冻结其系统时,智能合约钱包中仅剩下651美元。据报道,部分被盗资金通过硬币搅拌机龙卷风现金进行了清洗。
三天后,古里维奇使用假身份向Nomad CTO詹姆斯·普雷斯特威奇发送消息。他为自己“业余探索”协议的行为道歉,并返还了约162,000美元的代币,同时要求获得500,000美元的奖励。然而,当Nomad提出10%的赏金时,对话终止。
一年后,美国加利福尼亚州北区提出起诉书,指控古里维奇犯有八项联邦罪行,包括洗钱、电汇欺诈和计算机入侵。
由于古里维奇在涉嫌犯罪时并未居住在以色列,因此他无需在以色列服刑。
对于Nomad而言,尽管该公司在2022年底重新启动了其桥梁并尝试恢复大部分资金,但仍有约3700万美元未能追回,且部分资金流向了与已知洗钱工具相关的地址。
(责任编辑:基金工具)
-
回到当下的2017年,曾经风光一时的垂直电商们,活下来的却寥寥无几,凡客经历阵痛,如同做了一次大手术,至今元气未复;当当网股价长期低迷,后从美国退市;聚美优品风光不在,私有化方案倍受争议;曾经的乐...[详细]
-
密子君是国内第一个“吃螃蟹”的人。...[详细]
-
而杂乱的UI界面最常见的原因,就是缺少层次结构。...[详细]
-
2、放眼到农耕时代,当时的人没什么焦虑,因为你一生下来就知道自己的一辈子是怎么样的。...[详细]
-
SaaS是我自己的最适合?还是平台加盟商更适合?这些都要看怎么样让客户利益最大化。...[详细]
-
10月31日东兴蓝海财富混合A净值下跌0.28%,近1个月累计下跌6.42%
做号者也有一些群,和同行群一样,主要交流做号的心得,分享收益,以及共享最新的小道信息和平台最新的政策。...[详细]
-
但是创业小黑会知道,在这个过程中,创意并非是整个创业中最重要的一环,最重要的可能是有系统的方法论,去把一件事情做成。...[详细]
-
HTX 成长学院|加密市场宏观研究报告:特朗普交易助推比特币突破历史新高,新牛市周期到来
也幸亏在这两年VR爆发之际,HTC做出了口碑还算不错的Vive,不然的话连转型都会很难。...[详细]
-
以太坊的十字路口:Vitalik 的新提案能救它免于崩溃吗?
虽然在契约精神尚未成熟的国内市场中,吉本兴业模式无法直接复制,但李迪认为互联网时代经纪公司的角色应有所调整。...[详细]
-
投资人这个头衔带给大家的一贯印象都是:金主、资源雄厚、目光长远,动辄数千倍的投资回报被大家津津乐道,似乎一旦某个项目被知名投资人所关注,就必然能走向成功。...[详细]