극적인 반전으로, 1억 9천만 달러 규모의 노매드 브리지 해킹 사건의 주범으로 알려진 알렉산더 구레비치가 지난 목요일 이스라엘 벤구리온 공항에서 러시아로 도주하려다 체포되었습니다.

47세의 러시아-이스라엘 이중 국적자인 그는 2022년 익스플로잇이 발생한 이후 당국을 피해 도피 중이었으며, 그의 체포는 암호화폐 업계에서 가장 악명 높은 익스플로잇 중 하나에서 중요한 돌파구가 될 것입니다.

이번 체포는 2023년 8월 미국 당국이 8건의 기소를 제기하고 2024년 12월 이스라엘에 정식 범죄인 인도 요청을 제출한 데 따른 것입니다.

구레비치, 러시아로 도주 시도

미국 검찰은 구레비치가 2022년 8월 노매드의 스마트 컨트랙트의 취약점을 최초로 악용하여 약 289만 달러의 암호화폐 자산을 개인적으로 빼돌렸다고 주장하고 있습니다.

초기 침해 사고로 인해 모방 공격이 연쇄적으로 발생하여 총 손실이 약 1억 9천만 달러에 달했고 결국 크로스 체인 브리지가 붕괴되었습니다.

보도에 따르면 구레비치는 해외 여행을 마치고 4월 19일 이스라엘로 귀국했습니다. 얼마 지나지 않아 그는 범죄인 인도 심리를 위해 예루살렘 지방법원에 소환되었습니다.

당황한 구레비치는 이스라엘 인구등록부의 법적 이름을 '알렉산더 블록'으로 바꾸고 이 가명으로 새 여권을 발급받았는데, 아이러니하게도 바로 이틀 뒤 체포될 바로 그 공항에서 여권을 발급받았습니다.

신분을 감추기 위해 노력했지만, 당국은 그가 도주하기 전에 벤구리온 공항에서 그를 가로챘습니다.

구레비치의 텔레그램 고백

해킹이 발생한 지 얼마 지나지 않아 구레비치는 텔레그램을 통해 노매드의 최고 기술 책임자인 제임스 프레스트위치에게 가짜 신분을 이용해 연락을 취한 것으로 알려졌습니다.

구레비치는 교환하는 동안 '아마추어답게' 익스플로잇할 프로토콜을 찾았다고 고백하고, 혼란을 일으킨 것에 대해 사과했으며, 훔친 자금의 일부인 약 16만 2천 달러를 노매드의 복구 지갑에 자발적으로 돌려주었습니다.

프레스트위치로부터 10%의 현상금을 제안받았을 때 구레비치는 변호사와 상의하겠다고 말했습니다. 그는 다시는 응답하지 않았습니다. 한때 그는 취약점 폭로에 대한 보상으로 50만 달러를 요구한 것으로 알려졌습니다.

구레비치는 미국에서 더 가혹한 선고를 기다리고 있습니다.

이스라엘 검찰은 현재 구레비치를 미국으로 인도해 재판을 받을 수 있도록 절차를 밟고 있습니다. 구레비치는 2025년 5월 2일 수갑을 찬 채 법정에 출두했습니다. 정식 인도 심리가 진행 중입니다.

노매드 개발팀의 본거지인 캘리포니아에서 제출된 미국 기소장에 따르면 구레비치는 자금 세탁과 훔친 자금 이체를 포함한 여러 컴퓨터 범죄 혐의로 기소되었습니다.

미국에서 유죄 판결을 받으면 구레비치는 이스라엘 법에 따라 받을 수 있는 형량보다 훨씬 더 가혹한 최대 20년 형을 선고받게 됩니다.

범죄인 인도 절차가 진행됨에 따라 미국 검찰은 2022년 가장 주목받는 디파이 공격 중 하나를 조율한 혐의로 그를 재판에 회부할 준비를 하고 있습니다.