노마드 브릿지 해킹 혐의 러시아계 이스라엘인, 1억9천만 달러 탈취 후 미국 송환 위기

2022년 1억9천만 달러 규모의 노마드 브릿지 해킹에 참여한 혐의를 받는 러시아계 이스라엘 시민이 이스라엘 공항에서 체포된 후 미국으로의 송환에 직면해 있다.

6일(현지시간) 크립토뉴스에 따르면, 2022년 노마드 암호화폐 브릿지의 주요 취약점을 악용한 혐의를 받고 있는 알렉산더 구레비치(Alexander Gurevich)는 5월 1일 러시아행 비행기에 탑승하려던 중 텔아비브의 벤구리온 공항에서 체포되었다.

이번 체포는 미국 당국이 2023년 8월 그에 대한 8개 항목의 기소장을 제출하고 12월에 정식 송환 요청을 제출한 후 이루어졌다.

예루살렘 포스트 보도에 따르면, 구레비치는 4월 19일 해외에서 이스라엘로 돌아왔다. 곧이어 그는 송환 심리를 위해 예루살렘 지방법원에 출두하라는 소환장을 받았다.

흥미롭게도, 구레비치는 4월 29일 자신의 이름을 합법적으로 "알렉산더 블록(Alexander Block)"으로 변경했으며 다음 날 그 신원으로 새 여권을 발급받았다.

당국은 구레비치가 2022년 8월 노마드 브릿지 해킹 당시 약 289만 달러 상당의 디지털 토큰을 훔쳤다고 주장한다.

이 침해는 다른 공격자들이 해당 취약점을 복제하면서 빠르게 더 큰 사건으로 확대되어 총 손실액이 1억9천만 달러에 이르렀다.

검찰에 따르면 구레비치는 해킹 직후 가짜 신원을 사용해 텔레그램을 통해 노마드의 CTO인 제임스 프레스트위치(James Prestwich)에게 연락했다.

그는 취약한 암호화폐 프로토콜을 표적으로 삼았다고 인정하고 혼란에 대해 사과했다고 한다.

구레비치는 노마드가 설정한 복구 지갑에 약 162,000달러 상당의 자산을 반환했지만, 취약점 발견에 대해 500,000달러의 보상을 요청한 후 의사소통이 중단되었다.

노마드 팀이 기반을 둔 캘리포니아에서 제출된 미국 기소장은 구레비치에게 자금 세탁과 훔친 디지털 재산 이전을 포함한 여러 컴퓨터 관련 범죄를 적용했다.

미국에서 유죄 판결을 받으면 그는 최대 20년의 징역형에 처할 수 있으며, 이는 이스라엘 법률에 따른 처벌보다 훨씬 더 무겁다.

수사관들은 구레비치가 공격 당시 물리적으로 이스라엘에 있었다고 믿고 있으며, 이는 사건에 또 다른 복잡성을 더한다.

송환 절차가 진행됨에 따라 미국 검찰은 2022년에 발생한 가장 주목받는 암호화폐 강도 사건 중 하나에 대해 그에게 책임을 묻고자 한다.

블록체인 보안 회사 이뮨파이(Immunefi)에 따르면 해커들은 2025년 4월 한 달 동안만 암호화폐 프로젝트에서 9,240만 달러 이상을 훔쳤다.

이 수치는 전년 대비 27.3% 증가한 것이며, 3월에 보고된 손실의 두 배 이상이다.

4월의 공격은 15건의 사건에서 발생했으며, 두 건의 주요 해킹이 대부분의 피해를 차지했다.

오픈소스 플랫폼인 UPCX는 단일 공격에서 7,000만 달러를 잃었으며, 분산형 거래소 킬로엑스(KiloEx)는 750만 달러의 피해를 입었다.

다른 영향을 받은 프로젝트로는 루프스케일(Loopscale), ZK싱크(ZKsync), 텀 랩스(Term Labs), 비트코인 미션(Bitcoin Mission) 등이 있으며, 각각 100만 달러 이상의 손실을 겪었다.

누적적으로, 2025년 첫 4개월 동안 이미 17억 4천만 달러의 암호화폐 손실이 발생했으며, 이는 총 14억 9천만 달러였던 2024년 전체보다 더 많다.

이뮨파이는 이전에 2025년 1분기가 암호화폐 역사상 해킹으로 인한 최악의 분기였다고 언급했으며, 이는 주로 중앙화된 거래소인 피멕스(Phemex)와 바이빗(Bybit)의 대규모 침해로 인한 것이다.