Israel ha extraditado a un ciudadano israelí-ruso a Estados Unidos para enfrentar cargos por el presunto robo de unos 2,8 millones de dólares del puente de criptomonedas Nomad, anunció la Fiscalía del Estado de Israel el jueves, según un informe de The Jerusalem Post.

Alexander Block, anteriormente conocido como Alexander Gurevich, fue entregado a las autoridades estadounidenses la madrugada del jueves tras agotar sin éxito sus apelaciones en Israel. Fue arrestado en el aeropuerto Ben Gurion en mayo de 2025 cuando se preparaba para volar a Rusia, poco después de cambiar su apellido y obtener un pasaporte con su nuevo nombre.

Los fiscales alegan que el exploit de Block expuso una falla que otros usuarios luego aprovecharon para drenar más de 186 millones de dólares de una billetera controlada por Nomad. La Corte Suprema de Israel rechazó su apelación, fallando que explotar una falla de programación puede constituir una intrusión informática ilegal incluso cuando el software lo permite.

Acusación y solicitud de extradición

Un gran jurado federal del Distrito Norte de California acusó a Block en agosto de 2023 por cuatro cargos de fraude informático, uno de transporte de propiedad robada y tres de lavado de dinero, según el fallo de la Corte Suprema de Israel en el caso. Estados Unidos solicitó su extradición en diciembre de 2024.

Según la solicitud de extradición de Estados Unidos, tal como se describe en el fallo, una actualización de software de junio de 2022 dejó una falla en los contratos inteligentes de Nomad que permitía a los usuarios recibir tokens en una blockchain sin bloquear los activos equivalentes en otra. Los puentes mantienen activos agrupados de los usuarios para respaldar las transferencias de tokens entre cadenas, por lo que una falla en ese paso de bloqueo —una vez visible en la cadena— puso en riesgo todo un fondo de activos de usuarios. Block, operando bajo el nombre de usuario "Bitlik", presuntamente realizó seis transferencias de prueba antes de ejecutar cuatro transferencias principales alrededor del 1 de agosto de 2022, recibiendo tokens por valor de más de 2,8 millones de dólares. Luego, presuntamente, movió los tokens a través de varias billeteras y los convirtió en otras criptomonedas para ocultar su origen.

Su acción expuso la falla a otros usuarios de Nomad, quienes drenaron una billetera controlada por Nomad que contenía más de 186 millones de dólares en fondos de usuarios, según alega la solicitud. Días después, Block devolvió parte de los tokens y contactó a un alto funcionario de Nomad en Telegram, ofreciendo devolver el resto a cambio de un pago por haber descubierto la falla. Posteriormente cortó el contacto, y Nomad acudió a las autoridades judiciales de Estados Unidos.

El fallo de la Corte Suprema

El Tribunal de Distrito de Jerusalén aprobó la extradición de Block en julio de 2025. En la apelación, argumentó que las transacciones se basaban en funciones disponibles dentro del sistema automatizado de Nomad, y que el registro público de las transferencias en la blockchain debilitaba las acusaciones de lavado de dinero.

La Corte Suprema rechazó ambos argumentos, sosteniendo que explotar una falla de programación podría constituir una intrusión informática ilegal incluso cuando el software técnicamente permite la acción, informó The Jerusalem Post. El fallo significa que la permisibilidad técnica no es, por sí sola, una defensa contra cargos de intrusión, una cuestión inherente a los exploits de blockchain, donde los sistemas se ejecutan automáticamente y sus registros de transacciones son públicos. También concluyó que las transacciones públicamente visibles no necesariamente identifican a las personas detrás de las billeteras ni descartan esfuerzos por ocultar el origen de los fondos.

El presidente de la Corte Suprema, Isaac Amit, posteriormente rechazó la solicitud de Block de una audiencia adicional, según la Fiscalía del Estado.

Antecedentes del exploit de Nomad

El exploit de agosto de 2022 drenó casi todos los fondos de Nomad. Dado que copiar el ataque original requería pocos conocimientos técnicos, el investigador de Paradigm Sam Sun comparó lo que siguió con "una libre disposición frenética", informó Decrypt en su momento.

En diciembre de 2025, la Comisión Federal de Comercio propuso un acuerdo con Illusory Systems, operadora de Nomad, señalando que el puente perdió 186 millones de dólares después de que hackers explotaran una actualización de software mal probada. El acuerdo exigiría a la empresa devolver los fondos recuperados a los usuarios que no han sido reembolsados. Nomad recuperó unos 22 millones de dólares en los días posteriores al hackeo, dejando la mayor parte de las pérdidas de los usuarios sin recuperar. Con la extradición completada, el caso de Block ahora avanza en los tribunales de EE.UU. bajo la acusación de 2023, mientras que el reembolso a los usuarios pendientes depende de que el acuerdo propuesto por la FTC se finalice.