以色列逮捕涉嫌美国1.9亿美元Nomad Bridge漏洞事件的关键嫌疑人
上周四,一名被当局确认为亚历山大·古里维奇(Alexander Gurevich)的逃犯,在试图从以色列本古里安机场出发前往莫斯科时被捕。他被指控触发了1.9亿美元的跨链桥Nomad Bridge的崩溃。
据称,古里维奇开发了Nomad智能合约的致命漏洞,并从中借贷了价值289万美元的代币,最终引发了一场数字踩踏事件。
持有以色列和俄罗斯双重国籍的古里维奇在耶路撒冷邮报的报道中提到,他在机场被以色列官员根据美国的引渡请求拦截。美国方面指控他与2022年导致Nomad几乎失去所有资产的漏洞有关。
Nomad Bridge漏洞事件回顾
2022年8月,攻击者利用Nomad Bridge的一项漏洞,该漏洞允许用户复制和修改单个交易以索取资金而无需验证,从而清空了Nomad储备。
古里维奇的交易广播到区块链后,像信号灯一样吸引了数百名模仿者。这些模仿者通过更改代币数量和收件人地址来复制漏洞。
Coinbase区块链情报团队进行的验尸分析显示,涉及黑客行为的地址中有90%是“模仿者”,他们对原始方法进行了微小改动。
最终,这些攻击者总共窃取了8800万美元。当Nomad冻结其系统时,智能合约钱包中仅剩下651美元。据报道,部分被盗资金通过硬币搅拌机龙卷风现金进行了清洗。
三天后,古里维奇使用假身份向Nomad CTO詹姆斯·普雷斯特威奇发送消息。他为自己“业余探索”协议的行为道歉,并返还了约162,000美元的代币,同时要求获得500,000美元的奖励。然而,当Nomad提出10%的赏金时,对话终止。
一年后,美国加利福尼亚州北区提出起诉书,指控古里维奇犯有八项联邦罪行,包括洗钱、电汇欺诈和计算机入侵。
由于古里维奇在涉嫌犯罪时并未居住在以色列,因此他无需在以色列服刑。
对于Nomad而言,尽管该公司在2022年底重新启动了其桥梁并尝试恢复大部分资金,但仍有约3700万美元未能追回,且部分资金流向了与已知洗钱工具相关的地址。
(责任编辑:基金工具)
-
有两种类型的否定:准确和广泛的匹配。...[详细]
-
举个例子,某次活动中,我的KPI是运营的频道订单量达到之前的X倍,那么影响订单的因素就是流量和转化,该活动的引流进来的量级其实已经是定的。...[详细]
-
有很多人问我,你一个女性是怎么坚持下来的,我觉得八个字,女性要自信,要执著,要坚强,要有奉献的精神,作为我来讲,我觉得女性首先不能用性别来作为依赖别人的借口;其次我觉得我们要执著,我的今天不在于你...[详细]
-
“大鱼计划”由大鱼奖金、广告分成、大鱼合伙人三部分组成。...[详细]
-
现在基本上一个标准的幸福人儿的画像出来了: 大专毕业,月收入1.2万~1.5万,身体健康,未婚有恋人 找一找,你身边有没有这样的伙伴?对比一下,看看他(她)是不是很幸福? 当然,在中国这样的...[详细]
-
许多人都预言我的公司将一败涂地,以破产告终。...[详细]
-
CEO未来时 未来的路径,我觉得一个CEO要能做到下面三点,公司的长久发展就有可能有保障。...[详细]
-
2017“僵尸股”top100名单: document.writeln('关注创业、电商、站长,扫描A5创业网微信二维码,...[详细]
-
但是今天说讲述的5个思路是不同的,内容决定设计,留白,故事都和这种填鸭式的广告不是一个路子。...[详细]
-
”360回归A股一度借壳绯闻满天飞,一位喜欢豪赌借壳重组概念的大户,看到360进入IPO辅导程序后一声长叹。...[详细]