以色列逮捕涉嫌美国1.9亿美元Nomad Bridge漏洞事件的关键嫌疑人
上周四,一名被当局确认为亚历山大·古里维奇(Alexander Gurevich)的逃犯,在试图从以色列本古里安机场出发前往莫斯科时被捕。他被指控触发了1.9亿美元的跨链桥Nomad Bridge的崩溃。
据称,古里维奇开发了Nomad智能合约的致命漏洞,并从中借贷了价值289万美元的代币,最终引发了一场数字踩踏事件。
持有以色列和俄罗斯双重国籍的古里维奇在耶路撒冷邮报的报道中提到,他在机场被以色列官员根据美国的引渡请求拦截。美国方面指控他与2022年导致Nomad几乎失去所有资产的漏洞有关。
Nomad Bridge漏洞事件回顾
2022年8月,攻击者利用Nomad Bridge的一项漏洞,该漏洞允许用户复制和修改单个交易以索取资金而无需验证,从而清空了Nomad储备。
古里维奇的交易广播到区块链后,像信号灯一样吸引了数百名模仿者。这些模仿者通过更改代币数量和收件人地址来复制漏洞。
Coinbase区块链情报团队进行的验尸分析显示,涉及黑客行为的地址中有90%是“模仿者”,他们对原始方法进行了微小改动。
最终,这些攻击者总共窃取了8800万美元。当Nomad冻结其系统时,智能合约钱包中仅剩下651美元。据报道,部分被盗资金通过硬币搅拌机龙卷风现金进行了清洗。
三天后,古里维奇使用假身份向Nomad CTO詹姆斯·普雷斯特威奇发送消息。他为自己“业余探索”协议的行为道歉,并返还了约162,000美元的代币,同时要求获得500,000美元的奖励。然而,当Nomad提出10%的赏金时,对话终止。
一年后,美国加利福尼亚州北区提出起诉书,指控古里维奇犯有八项联邦罪行,包括洗钱、电汇欺诈和计算机入侵。
由于古里维奇在涉嫌犯罪时并未居住在以色列,因此他无需在以色列服刑。
对于Nomad而言,尽管该公司在2022年底重新启动了其桥梁并尝试恢复大部分资金,但仍有约3700万美元未能追回,且部分资金流向了与已知洗钱工具相关的地址。
(责任编辑:游戏)
-
document.writeln('关注创业、电商、站长,扫描A5创业网微信二维码,定期抽大奖。...[详细]
-
美誉度和知名度有一个比较明显的指标上的定义,叫获取用户的成本会不会随着规模扩大不是同比而是线性上升。...[详细]
-
为何网易云音乐这一次能引起如此强烈的共鸣? 1.UGC模式呈现,容易引发共鸣 网易云音乐的乐评一直都“独具匠心”,有时候,大量优质评论所带来的慰藉感甚至大过歌曲本身。...[详细]
-
他们当中,感觉到“不幸福”的人群比例几乎与低收入群体(年收入1-3万元)相当。...[详细]
-
解读 Sonic:首个 Solana 上为游戏而生的 L2,引领“一键发链”的游戏盛宴
——现代奥林匹克运动会之父皮埃尔-德-顾拜旦,1936 如果说「战斗到底」显得过于激昂的话,我更倾向于说享受整个过程。...[详细]
-
2017年1月4日至2017年1月12日期间,公司股价由7.85元暴涨至22.62元,前后仅有8个实际成交日,区间涨幅高达188.15%。...[详细]
-
而在聊业务时,他们会主动说出和美国或者国内公司的差距,这些差距通过什么方式弥补,并不是一味地说‘我们就是比别人好’。...[详细]
-
10月31日中欧多元价值三年持有混合A净值下跌0.67%,近1个月累计下跌1.64%
相比湖北早年人才流失、在他乡打拼不同,福建互联网最大特点是,更多的人才留在了本地,比如,网龙在福州,美图在厦门,更重要的是,福建人喜欢抱团,整个产业在逐渐形成生态。...[详细]
-
读懂君看到,22只“僵尸股”2014年的净利润小于100万,甚至为负,不过它们的净利润在2015年集体暴涨,全部超过2000万元。...[详细]
-
10月31日交银成长混合A净值增长1.91%,近3个月累计上涨14.33%
之前在面试某家智能硬件类公司时,前几轮技术面试都聊得很开心,但到了HR那里,由于自己没有高并发的经验,HR对他的能力十分怀疑,最后虽然给了他期望薪资,给的却是普通开发的岗位。...[详细]