Israel extraditó el jueves al ciudadano israelí-ruso Alexander Block a Estados Unidos para enfrentar cargos por un exploit de 2,8 millones de dólares en el puente de criptomonedas Nomad, según un informe de The Jerusalem Post. La entrega se procesó después de que la Corte Suprema del país dictaminara que aprovecharse de una falla de software puede ser criminal incluso cuando el propio código lo permite, y la decisión bloqueó cualquier apelación adicional en el caso.

El tribunal rechaza "el código es la ley"

Block, quien anteriormente se llamaba Alexander Gurevich, argumentó ante los jueces israelíes que, aunque explotó una falla, todo lo que hizo se basó en funciones que el sistema automatizado de Nomad permitía. Además, sostuvo que el registro público en la blockchain de sus transferencias anulaba cualquier cargo de lavado de dinero.

La Corte Suprema no estuvo de acuerdo. Dictaminó que explotar deliberadamente un error para apoderarse de fondos constituye una intrusión informática criminal, y que un contrato inteligente que permita la acción no es una defensa válida. El tribunal añadió que la visibilidad pública de las transacciones de una wallet no revela quién la controla, ni descarta un intento de ocultar el origen del dinero.

El presidente de la Corte Suprema, Isaac Amit, denegó entonces la solicitud de Block de una nueva audiencia. Sin apelaciones restantes, el departamento internacional de la fiscalía, la Policía de Israel e Interpol coordinaron su extradición.

Cómo comenzó el drenaje de Nomad

Nomad era un puente construido por Illusory Systems que permitía a los usuarios mover valor entre blockchains, funcionando mediante el bloqueo de activos en una cadena antes de liberar tokens equivalentes en otra. Esa arquitectura agrupa los fondos de los usuarios en un único conjunto de contratos, por lo que una sola falla puede poner en riesgo los activos de todo el puente y no solo de una cuenta. Los fiscales del Distrito Norte de California afirman que una actualización de junio de 2022 a los contratos inteligentes de Nomad creó una falla en ese sistema, que luego fue explotada por actores maliciosos.

La solicitud de extradición citada en el fallo israelí señala que un usuario llamado "Bitlik" estuvo detrás de los primeros robos. Presuntamente realizó seis transferencias de prueba para sondear el error, y luego cuatro reales por valor de más de 2,8 millones de dólares el 1 de agosto de 2022 o alrededor de esa fecha. Para ocultar el origen del dinero, Block presuntamente lo movió entre wallets y lo convirtió en otras criptomonedas.

Sus transferencias también expusieron el error a todos los demás. Otros usuarios se apresuraron a vaciar una wallet de Nomad que contenía más de 186 millones de dólares, en un saqueo que eliminó casi todos los fondos del puente.

En agosto de 2023, un gran jurado federal acusó a Block de ocho cargos que abarcan fraude informático, transporte de propiedad robada y lavado de dinero. Estados Unidos solicitó su extradición en diciembre de 2024, y la policía israelí lo arrestó en el aeropuerto Ben-Gurión en mayo de 2025 cuando se preparaba para abordar un vuelo a Rusia, días después de cambiar el apellido Gurevich por Block y obtener un pasaporte con el nuevo nombre.

Historial mixto en Estados Unidos sobre "el código es la ley"

A diferencia del rechazo de la Corte Suprema israelí al argumento de "el código es la ley" de Block —la afirmación de que si un contrato inteligente permite una acción, esa acción no puede constituir un delito—, los resultados en Estados Unidos en casos comparables han sido inconsistentes.

En mayo de 2025, el juez federal Arun Subramanian anuló las condenas por fraude de Avraham Eisenberg, quien había explotado la plataforma Mango Markets. Como informó TRM Labs en su momento, el juez razonó que Nueva York no era el lugar adecuado para juzgar el caso y que Mango Markets no tenía ninguna regla contra lo que hizo Eisenberg.

Un jurado de Manhattan quedó estancado en noviembre de 2025 respecto de los hermanos Anton y James Peraire-Bueno, acusados de un esquema de 25 millones de dólares en Ethereum, según documentó FindLaw. El juez finalmente declaró un juicio nulo, y los fiscales pidieron rejuiciarlos a principios de 2026.

Luego, el 7 de octubre, otro jurado de Manhattan necesitó solo unas dos horas para declarar culpable al hacker de Uranium Finance, Jonathan Spalletta, de cargos de fraude informático y lavado de dinero vinculados a un par de ataques de 2021 que costaron al exchange más de 50 millones de dólares, según informó Cryptopolitan.

Con la extradición completada, la acusación de ocho cargos ahora avanza a un tribunal de California, sumando otro dato a un historial divide en Estados Unidos que hasta ahora incluye una condena anulada, un juicio nulo y un veredicto culpable emitido en dos horas.