Seorang warga negara Amerika-Israel bernama Osei Morrell telah ditangkap di Israel karena dugaan keterlibatannya dalam mengeksploitasi kontrak pintar jembatan nomad pada Agustus 2022 yang memungkinkan peretas untuk menyedot $ 190 juta.
Platform Intelijen Blockchain TRM Labs memberikan informasi utama kepada otoritas penegak hukum internasional, yang mengarah pada identifikasi Morrell, yang diyakini telah memainkan peran sentral dalam apa yang merupakan salah satu peretasan terbesar dalam sejarah Defi.
“Tersangka, nasional ganda Amerika-Israel Osei Morrell, ditangkap di Yerusalem oleh polisi Israel yang bekerja dalam koordinasi dengan DOJ, FBI, dan Interpol,” menjelaskan laboratorium trm.
Menurut perusahaan intelijen Blockchain, Morell akan segera diekstradisi ke Amerika Serikat karena prosedur hukum telah disetujui.
Tautan Morrell ke Nomad Bridge Hack
Nomad Bridge adalah standar komunikasi rantai lintas yang memungkinkan pengguna untuk mentransfer aset di antara berbagai blockchain.
Pada 1 Agustus 2022, penyerang mengeksploitasi kerentanan kritis yang diperkenalkan dalam pembaruan kontrak pintar replika, khususnya dalam fungsi ‘Proses ().’
Meskipun kontrak itu seharusnya memverifikasi bukti pesan sebelum melepaskan dana, salah konfigurasi memungkinkan pesan apa pun dengan hash root yang benar untuk diterima, bahkan jika bukti yang mendasarinya tidak valid.
Setelah seorang penyerang tunggal menemukan cacat, metode eksploitasi dengan cepat diambil oleh ratusan dompet lain, karena hanya terdiri dari format transaksi spesifik copy-paste.
Serangan “gaya massa” ini menyebabkan penjarahan jembatan yang kacau dan terdesentralisasi, menguras lebih dari $ 190 juta di ETH, USDC, WBTC, dan Token ERC-20.
Sumber: TRM Labs
TRM Labs berkomentar bahwa kerentanannya sangat mudah untuk memanfaatkan, sehingga bahkan orang -orang yang tidak memiliki keterampilan peretasan atau pengetahuan blockchain yang mendalam bergabung dalam eksploitasi. Namun, aktor Korea Utara yang berpengalaman juga terlibat.
Osei Morrell tidak diyakini telah menulis atau memprakarsai kode eksploitasi itu sendiri, tetapi TRM Labs mengatakan ia “memainkan peran sentral,” dan bukti menunjukkan ia berkonspirasi dengan orang lain untuk mencuci sejumlah besar dana yang dicuri selama eksploitasi.
Dompet yang terkait dengan Morrell menerima aset curian dalam beberapa jam setelah jembatan dikeringkan, menunjukkan koordinasi erat dengan penyerang awal.
Data TMR Labs menunjukkan bahwa Morrell menggunakan ‘rantai-hopping’ untuk memindahkan token curian melintasi berbagai blockchain, mixer kas tornado untuk mengaburkan asal dana, dan bertukar ETH ke dalam monero (XMR) dan dasbor privasi.
Sumber: TRM Labs
Untuk menguangkan hasilnya, ia menggunakan bursa non-penahan, broker OTC, dan rekening bank lepas pantai yang terkait dengan badan hukum palsu atau buram, dan juga mengonversi beberapa crypto menjadi fiat melalui penyedia tanpa standar KYC.
Terlepas dari semua upaya kebingungan dan waktu yang telah berlalu sejak peristiwa ini, analisis transaksi blockchain masih menghasilkan cukup banyak petunjuk untuk mengungkap identitas Morrell, yang mengakibatkan penangkapannya.
Penangkapan Morrell mengikuti bahwa dugaan peretas lain, seorang warga Rusia-Israel bernama Alexander Gurevich, yang ditangkap pada 1 Mei di Bandara Ben Gurion di Tel Aviv menggunakan dokumen dengan nama baru, Alexander Block, ia telah berubah secara resmi.
Menurut jaksa penuntut, Gurevich mengeksploitasi cacat Nomad Bridge dan menarik sekitar $ 2,89 juta dalam token digital. Ini diikuti oleh orang lain yang menemukan masalah ini dan memanfaatkannya untuk menyedot aset.
Posting Yerusalem Laporan Bahwa pada tanggal 4 Agustus 2022, Gurevich menghubungi chief technology officer Nomad dan mengakui bahwa dia telah menyelidiki Nomad atas kelemahan, meminta maaf atas masalahnya dan kemudian menuntut hadiah $ 500.000 untuk mengidentifikasi kerentanan.
