Israël a extradé jeudi vers les États-Unis le binationa­l israélo-russe Alexander Block, afin qu'il réponde à des accusations liées à un exploit de 2,8 millions de dollars contre le pont crypto Nomad, selon un rapport de The Jerusalem Post. Cette remise a été effectuée après que la Cour suprême du pays a jugé que l'exploitation d'une faille logicielle peut constituer une infraction pénale, même lorsque le code lui-même autorise l'action, une décision qui a bloqué tout recours supplémentaire dans cette affaire.

La justice rejette « le code, c'est la loi »

Block, qui se faisait auparavant appeler Alexander Gurevich, a soutenu devant les juges israéliens que, bien qu'il ait exploité une faille, tout ce qu'il avait fait reposait sur des fonctions autorisées par le système automatisé de Nomad. Il a également fait valoir que le registre public de la blockchain de ses transferts écartait toute accusation de blanchiment d'argent.

La Cour suprême a rejeté cet argument. Elle a jugé que l'exploitation délibérée d'un bug pour s'approprier des fonds constitue une intrusion informatique criminelle, et qu'un contrat intelligent autorisant l'action ne constitue pas une défense. La cour a ajouté que la visibilité publique des transactions d'un portefeuille ne révèle pas qui le contrôle et n'exclut pas une tentative de dissimuler l'origine des fonds.

Le président de la Cour suprême, Isaac Amit, a ensuite rejeté la demande de Block d'un nouveau procès. N'ayant plus aucun recours, le département international du parquet, la police israélienne et Interpol ont coordonné son extradition.

Comment le drainage de Nomad a commencé

Nomad était un pont construit par Illusory Systems qui permettait aux utilisateurs de transférer de la valeur entre blockchains, en verrouillant des actifs sur une chaîne avant de libérer les tokens correspondants sur une autre. Cette architecture met en commun les fonds des utilisateurs dans un seul ensemble de contrats, de sorte qu'une seule faille peut mettre en danger l'intégralité des avoirs d'un pont plutôt qu'un simple compte. Les procureurs du district nord de la Californie affirment qu'une mise à jour de juin 2022 des contrats intelligents de Nomad a créé une faille dans ce système, exploitée ensuite par des acteurs malveillants.

Selon la demande d'extradition citée dans la décision israélienne, un utilisateur nommé « Bitlik » serait à l'origine des premiers vols. Il aurait effectué six transferts de test pour sonder le bug, puis quatre transferts réels d'une valeur supérieure à 2,8 millions de dollars le 1er août 2022 ou aux alentours. Pour masquer l'origine des fonds, Block les aurait déplacés entre plusieurs portefeuilles et convertis en d'autres cryptomonnaies.

Ses transferts ont également exposé le bug à tous les autres utilisateurs. D'autres se sont précipités et ont vidé un portefeuille Nomad contenant plus de 186 millions de dollars, une ruée générale qui a anéanti la quasi-totalité des fonds du pont.

En août 2023, un grand jury fédéral a inculpé Block en huit chefs, couvrant la fraude informatique, le transport de biens volés et le blanchiment d'argent. Les États-Unis ont demandé son extradition en décembre 2024, et la police israélienne l'a arrêté à l'aéroport Ben-Gurion en mai 2025 alors qu'il s'apprêtait à embarquer sur un vol vers la Russie, quelques jours après avoir remplacé le nom de famille Gurevich par Block et obtenu un passeport au nouveau nom.

Un bilan américain mitigé sur « le code, c'est la loi »

Contrairement au rejet par la Cour suprême israélienne de l'argument de Block selon lequel « le code, c'est la loi » — c'est-à-dire l'idée que si un contrat intelligent autorise une action, celle-ci ne peut constituer un crime —, les issues judiciaires américaines dans des affaires comparables ont été incohérentes.

En mai 2025, le juge fédéral Arun Subramanian a annulé les condamnations pour fraude d'Avraham Eisenberg, qui avait exploité la plateforme Mango Markets. Comme l'a rapporté à l'époque TRM Labs, le juge a estimé que l'État de New York n'était pas le lieu approprié pour juger l'affaire et que Mango Markets n'avait aucune règle interdisant ce qu'avait fait Eisenberg.

Un jury de Manhattan est resté bloqué en novembre 2025 au sujet des frères Anton et James Peraire-Bueno, accusés d'un schéma Ethereum de 25 millions de dollars, comme l'a documenté FindLaw. Le juge a finalement prononcé un non-lieu d'office, et les procureurs ont demandé un nouveau procès début 2026.

Puis, le 7 octobre, un autre jury de Manhattan n'a besoin que d'environ deux heures pour déclarer coupable le pirate d'Uranium Finance, Jonathan Spalletta, de chefs de fraude informatique et de blanchiment d'argent liés à deux attaques en 2021 qui ont coûté plus de 50 millions de dollars à la plateforme, comme l'a rapporté Cryptopolitan.

L'extradition étant achevée, l'inculpation en huit chefs se déroule désormais devant un tribunal californien, ajoutant une nouvelle donnée à un bilan américain partagé comprenant jusqu'ici une condamnation annulée, un non-lieu d'office et un verdict de culpabilité rendu en deux heures.