Izročitev osumljenca vdorov v Nomad: Primer Aleksandra Gureviča

Sum vdora v višini 190 milijonov dolarjev vodi v izročitev ZDA 

Izraelsko-ruski državljan, identificiran kot Aleksander Gurevič, naj bi bil glavni osumljenec za izkoriščanje varnostne ranljivosti na mostu Nomad, ki je avgusta 2022 povzročila škodo v višini približno 190 milijonov ameriških dolarjev. Po zadnjih poročilih bo Gurevič izročen Združenim državam Amerike, kjer se bo soočil z več obtožbami, med drugim zaradi pranja denarja.

Sprememba identitete in aretacija na letališču

Gurevič je bil 1. maja aretiran na letališču Ben-Gurion v Izraelu, tik preden je odpotoval v Rusijo. Samo dva dni prej je uradno spremenil svoje ime v “Alexander Block” in prejel nov potni list, kar kaže na poskus izmika pravosodnim organom. Zanimivo je, da se je le nekaj dni pred incidentom vrnil v Izrael iz tujine.

Mehanizem vdora in komunikacija s podjetjem Nomad

Po informacijah tožilstva naj bi Gurevič odkril programsko ranljivost, ki mu je omogočila prenos približno 2,89 milijona dolarjev v žetonih na svoje račune. Napad je sprožil verižno reakcijo, v kateri je sodelovalo še več deset hekerjev, kar je povzročilo skupno izgubo 190 milijonov dolarjev.

Po vdoru je Gurevič stopil v stik z glavnim tehnološkim direktorjem Nomada prek aplikacije Telegram in priznal, da je iskal priložnosti za vdor v kripto infrastrukturo. Obenem se je opravičil za nevšečnosti in prostovoljno prenesel 162.000 dolarjev na naslov za vračilo sredstev, ki ga je podjetje objavilo. Kljub pogajanjem, v katerih naj bi mu Nomad ponudil 10-odstotno nagrado za vrnjeno premoženje, do končnega dogovora nikoli ni prišlo.

Obtožnice, izročitev in posledice

Ameriški organi so avgusta 2023 v Kaliforniji vložili osemtočkovno obtožnico proti Gureviču in pridobili nalog za aretacijo. Do konca leta 2024 so uradno zaprosili za njegovo izročitev. Obtožbe, povezane s pranjem denarja in računalniškimi vdori, mu lahko prinesejo do 20 let zaporne kazni – kar presega kazni, s katerimi bi se soočil v Izraelu.

Dodatno so izraelske oblasti ugotovile, da se je Gurevič nahajal v Izraelu v času napada, kar še dodatno utrjuje sum, da je napad dejansko izvedel znotraj izraelskega ozemlja. V preiskavi se pojavljajo tudi navedbe, da je Gurevič za razkritje ranljivosti zahteval nagrado v višini 500.000 dolarjev, kar kaže na dobro premišljeno strategijo izsiljevanja.