Israel hat den israelisch-russischen Staatsangehörigen Alexander Block am Donnerstag an die US-Justiz überstellt, damit er sich wegen eines 2,8-Millionen-Dollar-Exploits der Nomad-Crypto-Bridge verantworten muss, wie The Jerusalem Post berichtet. Die Übergabe erfolgte, nachdem der Oberste Gerichtshof des Landes entschieden hatte, dass das Ausnutzen einer Software-Schwachstelle strafbar sein kann, selbst wenn der Code die Handlung selbst erlaubt; die Entscheidung schloss weitere Rechtsmittel in dem Fall aus.

Gericht weist „Code is Law“ zurück

Block, der früher unter dem Namen Alexander Gurevich bekannt war, hatte vor israelischen Richtern argumentiert, dass er zwar eine Schwachstelle ausgenutzt habe, er dabei jedoch ausschließlich Funktionen verwendet habe, die Nomads automatisiertes System erlaubte. Zudem machte er geltend, dass der öffentliche Blockchain-Eintrag seiner Transfers etwaigen Vorwürfen der Geldwäsche entgegenstehe.

Der Oberste Gerichtshof widersprach dem. Er entschied, dass das gezielte Ausnutzen eines Bugs, um Gelder zu erlangen, eine strafbare Computerintrusion darstellt und dass ein Smart Contract, der die Handlung erlaubt, keine Verteidigung darstellt. Das Gericht fügte hinzu, dass die öffentliche Sichtbarkeit der Transaktionen einer Wallet nicht offenlege, wer sie kontrolliert, und einen Versuch, die Herkunft des Geldes zu verschleiern, nicht ausschließe.

Oberster Richter Isaac Amit lehnte anschließend Blocks Antrag auf eine erneute Anhörung ab. Da keine Rechtsmittel mehr übrig waren, koordinierten die internationale Abteilung der Staatsanwaltschaft, die israelische Polizei und Interpol seine Auslieferung.

Wie die Plünderung von Nomad begann

Nomad war eine von Illusory Systems entwickelte Bridge, die es Nutzern ermöglichte, Werte zwischen Blockchains zu bewegen. Dabei wurden Vermögenswerte auf einer Chain gesperrt, bevor entsprechende Token auf einer anderen freigegeben wurden. Diese Architektur bündelt die Gelder der Nutzer in einem einzigen Satz von Contracts, sodass eine einzige Schwachstelle die gesamten Bestände einer Bridge gefährden kann – nicht nur ein einzelnes Konto. Staatsanwälte im nordkalifornischen Bezirk erklären, ein Update der Nomad-Smart-Contracts im Juni 2022 habe eine Schwachstelle in diesem System geschaffen, die anschließend von Angreifern ausgenutzt wurde.

Dem im israelischen Urteil zitierten Auslieferungsersuchen zufolge steckte hinter den ersten Diebstählen ein Nutzer namens „Bitlik“. Er soll sechs Testtransfers zur Erkundung des Bugs getätigt haben, dann vier echte Transfers im Wert von mehr als 2,8 Millionen Dollar am oder um den 1. August 2022. Um die Herkunft des Geldes zu verschleiern, verschob Block es laut Anklage zwischen Wallets und tauschte es in andere Kryptowährungen um.

Seine Transfers deckten den Bug auch für alle anderen auf. Andere Nutzer stürzten sich hinein und leerten eine Nomad-Wallet mit mehr als 186 Millionen Dollar – ein Taumeln aller gegen alle, das nahezu das gesamte Vermögen der Bridge auslöschte.

Im August 2023 klagte ein Bundesgeschworenenkollegium Block in acht Punkten an, darunter Computerbetrug, Transport gestohlenen Eigentums und Geldwäsche. Die USA beantragten seine Auslieferung im Dezember 2024, und die israelische Polizei verhaftete ihn im Mai 2025 am Flughafen Ben-Gurion, als er in ein Flugzeug nach Russland steigen wollte – wenige Tage, nachdem er den Nachnamen Gurevich gegen Block getauscht und einen Pass unter dem neuen Namen erhalten hatte.

Uneinheitliche US-Bilanz zu „Code is Law“

Anders als bei der Zurückweisung von Blocks „Code is Law“-Argument durch den israelischen Obersten Gerichtshof – der Behauptung, wenn ein Smart Contract eine Handlung erlaube, könne diese Handlung kein Verbrechen darstellen – fielen die Ergebnisse in vergleichbaren Fällen in den USA uneinheitlich aus.

Im Mai 2025 hob Bundesrichter Arun Subramanian die Betrugsverurteilungen von Avraham Eisenberg auf, der die Plattform Mango Markets ausgenutzt hatte. Wie TRM Labs damals berichtete, begründete der Richter dies damit, dass New York der falsche Ort für den Prozess gewesen sei und Mango Markets gegen Eisenbergs Vorgehen keine Regel verletzt habe.

Eine New Yorker Jury steckte im November 2025 in einer Pattsituation im Fall der Brüder Anton und James Peraire-Bueno, denen ein 25-Millionen-Dollar-Ethereum-System vorgeworfen wurde, wie FindLaw dokumentierte. Der Richter erklärte schließlich einen Prozessfehler, und die Staatsanwaltschaft beantragte eine erneute Verhandlung Anfang 2026.

Dann brauchte am 7. Oktober eine weitere New Yorker Jury nur etwa zwei Stunden, um den Uranium-Finance-Hacker Jonathan Spalletta wegen Computerbetrugs und Geldwäsche für schuldig zu erklären, im Zusammenhang mit zwei Angriffen im Jahr 2021, die der Börse mehr als 50 Millionen Dollar kosteten, wie Cryptopolitan berichtete.

Mit abgeschlossener Auslieferung geht die Anklage in acht Punkten nun vor ein Gericht in Kalifornien – ein weiterer Datenpunkt in einer gespaltenen US-Bilanz, die bislang eine aufgehobene Verurteilung, einen Prozessfehler und ein zweistündiges Schuldspruch umfasst.