התחיל בהתנצלות, סיים באישום פדרלי. אלכסנדר גורביץ', אזרח ישראלי־רוסי, צפוי להיות מוסגר לארצות הברית בעקבות מעורבותו בפריצה לפלטפורמת Nomad – שירות שמאפשר העברת מטבעות דיגיטליים בין רשתות בלוקצ'יין שונות. גורביץ' היה ככל הנראה האדם הראשון שגילה את חולשת האבטחה הקריטית במערכת, ובאוגוסט 2022 ניצל אותה כדי להעביר לחשבונו האישי כ־2.89 מיליון דולר. כמה שעות לאחר מכן, חולשה זו הפכה לנחלת הכלל ועשרות תוקפים נוספים הצטרפו, מה שהוביל לאובדן כולל של כ־190 מיליון דולר.
במהלך הימים שלאחר התקיפה, פנו פורצים נוספים בעקבותיו וניצלו את אותה חולשה. כך התעצמה הפגיעה, שהובילה להפסדים עצומים ולאחד המקרים הבולטים של ניצול קוד פתוח בפרוטוקולים פיננסיים. אך בעוד עשרות אחרים נותרו אנונימיים, גורביץ' בחר לפנות ישירות – ואולי מתוך חרטה – לטכנולוג הראשי של Nomad, ג'יימס פרסטוויץ', ולשלוח לו הודעה בטלגרם תוך שהוא מציג את עצמו בזהות בדויה.
הוא הודה כי פעל ב"אופן חובבני", התנצל, ואף החזיר סכום של 162 אלף דולר לארנק ששימש לשחזור הנכסים הגנובים. בשלב מסוים אף דרש פרס של חצי מיליון דולר עבור איתור הפירצה, אך הקשר עם החברה נותק לאחר מכן.
מהלך הבריחה שכשל
האירועים הדרמטיים קיבלו תפנית מפתיעה ב־19 באפריל, כשגורביץ' שב לישראל מחו"ל. תוך זמן קצר הוא זומן לבית המשפט המחוזי בירושלים לדיון בעניינו, אך במקום להמתין להחלטה, ניסה להתחמק: ב־29 באפריל שינה את שמו ל"אלכסנדר בלוק" ברשומות משרד הפנים וקיבל דרכון חדש בנמל התעופה בן־גוריון למחרת.
שני ימים לאחר מכן, בזמן שניסה לעלות על טיסה לרוסיה, נעצר על ידי הרשויות בנתב"ג. גורמי האכיפה האמריקאיים הגישו נגדו כתב אישום באוגוסט 2023 בבית המשפט הפדרלי בקליפורניה – שם ממוקמת גם חברת Nomad. בדצמבר 2024, הוגשה בקשת הסגרה רשמית.
בישראל העונש קל, בארה"ב – 20 שנה
כתב האישום האמריקאי מייחס לגורביץ' שמונה סעיפי עבירה, בהם עבירות מחשב והלבנת הון, שעונשן עשוי להגיע לעד 20 שנות מאסר. לפי ההערכות, הוא ביצע את הפריצה עצמה כשהיה בתחומי ישראל, דבר שעשוי להשפיע על אופן הסגרתו ועל התנאים המשפטיים של ההליך.
הסיפור של גורביץ' משלב בין פיתוי טכנולוגי, ניסיונות התחמקות בירוקרטיים ונפילה מהירה. הוא גם מחדד את השאלות המוסריות והמשפטיות שעומדות בפני תוקפים בעידן הקריפטו – בין "האקר מוסרי" שמחזיר חלק מהכסף, לבין עבריין שמנסה להתחמק מאחריות.