Trong một diễn biến đầy kịch tính, Alexander Gurevich, kẻ được cho là chủ mưu vụ tấn công mạng Nomad Bridge trị giá 190 triệu đô la, đã bị bắt vào thứ năm tuần trước tại Sân bay Ben-Gurion của Israel khi đang cố gắng chạy trốn sang Nga.
Người đàn ông 47 tuổi mang hai quốc tịch Nga-Israel này đã trốn tránh chính quyền kể từ vụ việc xảy ra vào năm 2022, khiến việc bắt giữ ông trở thành bước đột phá lớn trong một trong những vụ việc khét tiếng nhất của ngành công nghiệp tiền điện tử.
Vụ bắt giữ này diễn ra sau bản cáo trạng gồm tám tội danh do chính quyền Hoa Kỳ đệ trình vào tháng 8 năm 2023 và yêu cầu dẫn độ chính thức được đệ trình tới Israel vào tháng 12 năm 2024.
Gurevich cố gắng chạy trốn sang Nga
Các công tố viên Hoa Kỳ cáo buộc Gurevich là người đầu tiên khai thác lỗ hổng trong hợp đồng thông minh của Nomad vào tháng 8 năm 2022, đích thân rút khoảng 2,89 triệu đô la tài sản tiền điện tử.
Vụ vi phạm ban đầu đã gây ra một loạt các cuộc tấn công tương tự, khiến tổng thiệt hại lên tới khoảng 190 triệu đô la và cuối cùng dẫn đến sự sụp đổ của cầu nối chuỗi chéo.
Các báo cáo cho biết Gurevich đã trở về Israel vào ngày 19 tháng 4 sau chuyến đi nước ngoài. Ngay sau đó, ông đã bị Tòa án Quận Jerusalem triệu tập để tham dự phiên điều trần dẫn độ.
Trong cơn hoảng loạn rõ ràng, Gurevich đã đổi tên hợp pháp của mình trong Sổ đăng ký dân số của Israel thành “Alexander Block” và xin cấp hộ chiếu mới dưới bí danh này—trớ trêu thay, lại chính tại sân bay nơi ông bị bắt chỉ hai ngày sau đó.
Bất chấp mọi nỗ lực che giấu danh tính, chính quyền đã chặn hắn tại Sân bay Ben-Gurion trước khi hắn kịp trốn thoát.
Lời thú tội của Gurevich trên Telegram
Không lâu sau vụ tấn công, Gurevich được cho là đã liên lạc với Giám đốc Công nghệ của Nomad, James Prestwich, qua Telegram bằng cách sử dụng danh tính giả.
Trong cuộc trao đổi, Gurevich thú nhận rằng anh ta "một cách nghiệp dư" khi tìm kiếm một giao thức để khai thác, xin lỗi vì sự gián đoạn và tự nguyện trả lại khoảng 162.000 đô la vào ví phục hồi của Nomad - một phần nhỏ trong số tiền mà anh ta đã đánh cắp.
Khi được Prestwich đề nghị mức tiền thưởng 10%, Gurevich cho biết ông sẽ tham khảo ý kiến luật sư của mình. Ông không bao giờ trả lời nữa. Có lần, ông được cho là đã yêu cầu 500.000 đô la tiền thưởng vì đã tiết lộ lỗ hổng.
Gurevich đang chờ đợi bản án khắc nghiệt hơn ở Hoa Kỳ.
Văn phòng Luật sư Nhà nước Israel hiện đang xử lý việc dẫn độ Gurevich sang Hoa Kỳ, nơi ông sẽ phải ra hầu tòa. Ông đã ra hầu tòa vào ngày 2 tháng 5 năm 2025, bị còng tay. Một phiên điều trần dẫn độ chính thức đang chờ xử lý.
Bản cáo trạng của Hoa Kỳ, được đệ trình tại California - nơi đặt trụ sở của nhóm phát triển Nomad - cáo buộc Gurevich về nhiều tội danh máy tính, bao gồm rửa tiền và chuyển tiền bị đánh cắp.
Nếu bị kết tội ở Hoa Kỳ, Gurevich phải đối mặt với mức án lên tới 20 năm tù - mức án khắc nghiệt hơn đáng kể so với mức án mà ông phải chịu theo luật pháp Israel.
Khi thủ tục dẫn độ đang được tiến hành, các công tố viên Hoa Kỳ đang chuẩn bị đưa anh ta ra trước công lý vì đã chỉ đạo một trong những vụ tấn công DeFi gây chú ý nhất năm 2022.