Israele ha estradato giovedì negli Stati Uniti il cittadino israelo-russo Alexander Block, che dovrà rispondere di accuse relative a un exploit da 2,8 milioni di dollari del bridge crypto Nomad, secondo un rapporto di The Jerusalem Post. La consegna è stata elaborata dopo che la Corte Suprema del paese ha stabilito che sfruttare una falla software può costituire un crimine anche quando il codice stesso lo consente, e la decisione ha impedito ulteriori ricorsi nel caso.

La corte respinge il "code is law"

Block, che in precedenza si faceva chiamare Alexander Gurevich, aveva sostenuto davanti ai giudici israeliani che, sebbene avesse sfruttato una falla, tutto ciò che aveva fatto si basava su funzioni consentite dal sistema automatizzato di Nomad. Aveva inoltre sostenuto che la registrazione pubblica sulla blockchain dei suoi trasferimenti annullava ogni accusa di riciclaggio di denaro.

La Corte Suprema non è stata d'accordo. Ha stabilito che sfruttare deliberatamente un bug per appropriarsi di fondi equivale a un'intrusione informatica criminale, e che uno smart contract che consente l'azione non costituisce una difesa. La corte ha aggiunto che la visibilità pubblica delle transazioni di un wallet non rivela chi lo controlla e non esclude un tentativo di mascherarne la provenienza del denaro.

Il presidente della Corte Suprema, Isaac Amit, ha quindi respinto la richiesta di Block di un nuovo udienza. Non essendo più disponibili ricorsi, il dipartimento internazionale dell'accusa, la polizia israeliana e Interpol hanno coordinato l'estradizione.

Come è iniziato il prosciugamento di Nomad

Nomad era un bridge costruito da Illusory Systems che permetteva agli utenti di spostare valore tra blockchain, funzionando bloccando gli asset su una catena prima di rilasciare i token corrispondenti su un'altra. Quell'architettura accorpa i fondi degli utenti in un unico insieme di contratti, quindi una singola falla può mettere a rischio l'intero patrimonio di un bridge anziché un singolo account. I pubblici ministeriali del distretto settentrionale della California affermano che un aggiornamento di giugno 2022 agli smart contract di Nomad ha creato una falla nel sistema, successivamente sfruttata da malintenzionati.

La richiesta di estradizione citata nella sentenza israeliana indica che un utente di nome "Bitlik" era dietro i primi furti. Avrebbe effettuato sei trasferimenti di prova per sondare il bug, poi quattro reali del valore di oltre 2,8 milioni di dollari in data o all'incirca il 1 agosto 2022. Per nascondere la provenienza del denaro, Block lo avrebbe spostato tra wallet e convertito in altre criptovalute.

I suoi trasferimenti hanno anche esposto il bug a tutti gli altri. Altri utenti si sono precipitati e hanno prosciugato un wallet Nomad che conteneva più di 186 milioni di dollari, una sequentially libera per tutti che ha cancellato quasi tutti i fondi del bridge.

Nell'agosto 2023, una grand jury federale ha incriminato Block su otto capi che coprono frode informatica, trasporto di proprietà rubata e riciclaggio di denaro. Gli Stati Uniti hanno richiesto la sua estradizione a dicembre 2024, e la polizia israeliana lo ha arrestato all'aeroporto Ben-Gurion a maggio 2025 mentre si apprestava a salire su un volo per la Russia, pochi giorni dopo aver sostituito il cognome Gurevich con Block e aver ottenuto un passaporto con il nuovo nome.

Un bilancio statunitense contrastante sul "code is law"

A differenza del rigetto da parte della Corte Suprema israeliana dell'argomento del "code is law" di Block — la tesi secondo cui, se uno smart contract consente un'azione, quell'azione non può costituire un crimine — gli esiti statunitensi in casi analoghi sono stati incoerenti.

A maggio 2025, il giudice distrettuale statunitense Arun Subramanian ha annullato le condanne per frode di Avraham Eisenberg, che aveva sfruttato la piattaforma Mango Markets. Come riportato all'epoca da TRM Labs, il giudice ha motivato che New York era il luogo sbagliato per processare il caso e che Mango Markets non aveva regole contro ciò che Eisenberg aveva fatto.

Una giuria di Manhattan è rimasta in stallo a novembre 2025 sui fratelli Anton e James Peraire-Bueno, accusati di uno schema Ethereum da 25 milioni di dollari, come documentato da FindLaw. Il giudice ha infine dichiarato il processo annullato, e i pubblici ministeri hanno chiesto di rinviare a giudizio i fratelli all'inizio del 2026.

Poi il 7 ottobre, un'altra giuria di Manhattan ha impiegato solo circa due ore per dichiarare colpevole l'hacker di Uranium Finance Jonathan Spalletta di reati di frode informatica e riciclaggio di denaro legati a una coppia di attacchi del 2021 che sono costati all'exchange oltre 50 milioni di dollari, come riportato da Cryptopolitan.

Con l'estradizione completata, l'accusa a otto capi si sposta ora in un tribunale della California, aggiungendo un altro dato a un bilancio statunitense diviso che finora comprende una condanna annullata, un processo annullato e una condanna di colpevolezza emessa in due ore.