以色列逮捕涉嫌美国1.9亿美元Nomad Bridge漏洞事件的关键嫌疑人
上周四,一名被当局确认为亚历山大·古里维奇(Alexander Gurevich)的逃犯,在试图从以色列本古里安机场出发前往莫斯科时被捕。他被指控触发了1.9亿美元的跨链桥Nomad Bridge的崩溃。
据称,古里维奇开发了Nomad智能合约的致命漏洞,并从中借贷了价值289万美元的代币,最终引发了一场数字踩踏事件。
持有以色列和俄罗斯双重国籍的古里维奇在耶路撒冷邮报的报道中提到,他在机场被以色列官员根据美国的引渡请求拦截。美国方面指控他与2022年导致Nomad几乎失去所有资产的漏洞有关。
Nomad Bridge漏洞事件回顾
2022年8月,攻击者利用Nomad Bridge的一项漏洞,该漏洞允许用户复制和修改单个交易以索取资金而无需验证,从而清空了Nomad储备。
古里维奇的交易广播到区块链后,像信号灯一样吸引了数百名模仿者。这些模仿者通过更改代币数量和收件人地址来复制漏洞。
Coinbase区块链情报团队进行的验尸分析显示,涉及黑客行为的地址中有90%是“模仿者”,他们对原始方法进行了微小改动。
最终,这些攻击者总共窃取了8800万美元。当Nomad冻结其系统时,智能合约钱包中仅剩下651美元。据报道,部分被盗资金通过硬币搅拌机龙卷风现金进行了清洗。
三天后,古里维奇使用假身份向Nomad CTO詹姆斯·普雷斯特威奇发送消息。他为自己“业余探索”协议的行为道歉,并返还了约162,000美元的代币,同时要求获得500,000美元的奖励。然而,当Nomad提出10%的赏金时,对话终止。
一年后,美国加利福尼亚州北区提出起诉书,指控古里维奇犯有八项联邦罪行,包括洗钱、电汇欺诈和计算机入侵。
由于古里维奇在涉嫌犯罪时并未居住在以色列,因此他无需在以色列服刑。
对于Nomad而言,尽管该公司在2022年底重新启动了其桥梁并尝试恢复大部分资金,但仍有约3700万美元未能追回,且部分资金流向了与已知洗钱工具相关的地址。
(责任编辑:发现基金)
-
这种媒体内容还衍生出了治愈系MAD、燃系MAD等等不同的类型。...[详细]
-
今天的文章,我们来聊聊细节,从视觉反馈、文案和留白三个角度,聊聊这些同样能够影响整体体验还很容易被忽略的元素。...[详细]
-
不过从与终止与蚂蚁金服的投资合作来看,永安行对于现在“无桩”的共享单车市场,忧虑与观望才是其现在真实的内心活动。...[详细]
-
地图上有三条分路,是充分考虑到了游戏的可玩性之后得出来的结论,一条、两条所能带来的变化太少,四条变化又太多,三条看上去比较好,就先试试三条路,没想到,用户反馈确实好。...[详细]
-
而其之所以能够得到资本的青睐,核心还是在于在知识经济爆发的当下,知乎在过去五年里所积累的内容价值和平台效应凸显下对于具备优质知识、经验、知识产出能力的人士吸引、涌入,使得知乎平台聚合、提供了当下互联网...[详细]
-
做生意赚钱这个事,具体的门道纷繁复杂,短短一篇文章显然是说不明白的。...[详细]
-
宜:举办为名人庆生活动,促进粉丝联谊,带动产品销售。...[详细]
-
Bonk是什么币?怎么购买Bonk币?Bonk币官网总量和币种概念介绍
我们要赌最值得相信的事情,就算全世界所有的消费者、供应商都说京东傻,但我觉得还是要继续加深京东的护城河,不要为了盈利过早改变公司的战略和思路。...[详细]
-
一味地关注幸福的追求实际上会让我们更加不开心。...[详细]
-
经过三十年的努力,我,终于实现了梦想的一半:拥有了墨镜。...[详细]