Israel extraditó a un ciudadano israelí-ruso a Estados Unidos para enfrentar cargos por el presunto robo de aproximadamente 2.8 millones de dólares del puente cross-chain Nomad, anunció este jueves la Fiscalía General del Estado israelí, según un informe de The Jerusalem Post.

Alexander Block, anteriormente conocido como Alexander Gurevich, fue entregado a las autoridades estadounidenses la madrugada del jueves tras apelaciones fallidas en Israel. Fue arrestado en el aeropuerto Ben Gurion en mayo de 2025 cuando se preparaba para abordar un vuelo a Rusia, poco después de cambiar su apellido y obtener un pasaporte con su nuevo nombre. La entrega se produjo más de tres años después del exploit.

Los fiscales alegan que el exploit de Block expuso una vulnerabilidad que otros usuarios luego utilizaron para drenar más de 186 millones de dólares de una billetera controlada por Nomad. Los puentes como Nomad custodian grupos de activos de usuarios para mover tokens entre blockchains, y sus reservas concentradas de fondos los han convertido en objetivos de algunos de los mayores robos en la historia de las criptomonedas.

Acusación y solicitud de extradición

Un gran jurado federal del Distrito Norte de California acusó a Block en agosto de 2023 por cuatro cargos de fraude informático, un cargo de transporte de propiedad robada y tres cargos de lavado de dinero, según el fallo de la Corte Suprema de Israel en el caso. Estados Unidos solicitó formalmente su extradición en diciembre de 2024.

Según la solicitud de extradición de EE.UU., tal como se expone en el fallo, una actualización de software de junio de 2022 dejó una falla en los contratos inteligentes de Nomad que permitía a los usuarios recibir tokens en una blockchain sin bloquear los activos equivalentes en otra. Los puentes dependen de ese bloqueo uno a uno para que los tokens emitidos en cada cadena estén totalmente respaldados, razón por la cual una falla que rompía ese vínculo dejaba expuestos los depósitos de los usuarios. Block, presuntamente operando bajo el nombre de usuario "Bitlik", habría realizado seis transferencias de prueba antes de ejecutar cuatro transferencias principales alrededor del 1 de agosto de 2022, recibiendo tokens por más de 2.8 millones de dólares. Luego habría movido los tokens a través de una serie de billeteras y los convirtió en otras criptomonedas para ocultar su origen.

La solicitud de extradición alega que las acciones de Block revelaron la falla a otros usuarios de Nomad, quienes procedieron a drenar una billetera controlada por Nomad que contenía más de 186 millones de dólares en fondos de usuarios. Días después, Block devolvió algunos de los tokens y contactó a un alto funcionario de Nomad en Telegram, ofreciendo devolver el resto a cambio de un pago por haber identificado la falla. Posteriormente cortó el contacto, y Nomad acudió a las autoridades policiales de EE.UU.

La Corte Suprema rechaza la apelación

El Tribunal de Distrito de Jerusalén aprobó la extradición de Block en julio de 2025. En su apelación, argumentó que sus transacciones simplemente utilizaban funciones disponibles dentro del sistema automatizado de Nomad, y que el registro público de las transferencias en blockchain debilitaba las acusaciones de lavado de dinero.

La Corte Suprema de Israel rechazó ambos argumentos. Sostuvo que explotar una falla de programación puede constituir una intrusión informática ilícita incluso cuando el software permite técnicamente la acción, informó The Jerusalem Post. El tribunal también concluyó que las transacciones visibles públicamente no necesariamente identifican a las personas detrás de las billeteras, ni descartan esfuerzos por ocultar el origen de los fondos. El fallo aborda una pregunta que se repite cada vez que se explotan sistemas cripto automatizados: si una conducta que un programa permite técnicamente puede ser criminal.

El presidente de la Corte Suprema, Isaac Amit, rechazó posteriormente la solicitud de Block de una audiencia adicional, según la Fiscalía General del Estado.

Consecuencias del exploit de agosto de 2022

El incidente de agosto de 2022 drenó casi todos los fondos de Nomad. Dado que replicar el ataque original requería pocos conocimientos técnicos, el investigador de Paradigm Sam Sun comparó lo que ocurrió después con "una algarada descontrolada", como informó Decrypt en su momento.

En diciembre de 2025, la Comisión Federal de Comercio de EE.UU. (FTC) propuso un acuerdo con Illusory Systems, operador de Nomad, señalando que el puente perdió 186 millones de dólares después de que hackers explotaran una actualización de software deficientemente probada. Bajo el acuerdo propuesto, se exigiría a la empresa devolver los fondos recuperados a los usuarios que aún no han sido reembolsados. Nomad recuperó aproximadamente 22 millones de dólares en los días posteriores al hackeo. Con el acuerdo de la FTC aún siendo solo una propuesta y el procesamiento de Block en EE.UU. listo para avanzar, el proceso de reembolso y el caso penal en el Distrito Norte de California siguen siendo los desarrollos a seguir.