De Russisch-Israëlische hacker Alexander Gurevich staat op het punt te worden uitgeleverd aan de Verenigde Staten. Hij wordt verdacht van betrokkenheid bij de beruchte hack op de Nomad Bridge, waarbij in totaal zo’n 190 miljoen dollar aan cryptovaluta werd buitgemaakt. Gurevich werd op 1 mei 2023 gearresteerd op de luchthaven Ben-Gurion in Israël, net voordat hij naar Rusland wilde vertrekken.
Volgens de Amerikaanse justitie ontdekte Gurevich in augustus 2022 een kwetsbaarheid in het Nomad-protocol. Hij gebruikte die om $2,89 miljoen aan tokens weg te sluizen. Niet lang daarna volgden andere aanvallers zijn voorbeeld, met als gevolg een totale schade van $190 miljoen. De aanklacht tegen hem omvat onder andere computercriminaliteit, witwassen en diefstal van digitale activa.
Na de hack nam Gurevich via Telegram contact op met Nomad-CTO James Prestwich, onder een valse naam. Hij gaf toe “amateuristisch” naar kwetsbaarheden te hebben gezocht, bood zijn excuses aan en stortte zelfs $162.000 terug. Tegelijkertijd vroeg hij om een beloning van $500.000 voor het melden van de kwetsbaarheid. Niet lang daarna verbrak hij het contact volledig.
In augustus 2023 werd hij formeel aangeklaagd in de VS, gevolgd door een officieel uitleveringsverzoek in december 2024. De Amerikaanse aanklagers willen hem berechten omdat hij zich vermoedelijk tijdens de hack in Israël bevond, maar de aanval mogelijk daarvandaan heeft uitgevoerd.
Indien schuldig bevonden, kan Gurevich in de VS een gevangenisstraf van maximaal 20 jaar krijgen – aanzienlijk meer dan wat hij in Israël zou riskeren.
