Israele ha estradato negli Stati Uniti un cittadino israelo-russo per affrontare accuse relative al presunto furto di circa 2,8 milioni di dollari dal bridge crypto Nomad, ha annunciato giovedì l'Ufficio del Procuratore Generale israeliano, come riporta The Jerusalem Post.

Alexander Block, in precedenza noto come Alexander Gurevich, è stato trasferito giovedì mattina alle autorità statunitensi dopo il fallimento dei ricorsi in Israele. È stato arrestato all'aeroporto Ben Gurion a maggio 2025 mentre si apprestava a volare in Russia, poco dopo aver cambiato cognome e ottenuto un passaporto con il nuovo nome.

Gli accusatori sostengono che l'exploit di Block ha esposto un difetto che altri utenti hanno poi utilizzato per drenare oltre 186 milioni di dollari da un wallet controllato da Nomad. La Corte Suprema israeliana ha respinto il suo ricorso, stabilendo che sfruttare un difetto di programmazione può costituire intrusione informatica illecita anche quando il software lo consente.

Incriminazione e richiesta di estradizione

Una grand jury federale del distretto settentrionale della California ha incriminato Block nell'agosto 2023 per quattro accuse di frode informatica, una di trasferimento di proprietà rubata e tre di riciclaggio di denaro, secondo la sentenza della Corte Suprema israeliana nel caso. Gli Stati Uniti avevano richiesto la sua estradizione a dicembre 2024.

Secondo la richiesta di estradizione statunitense, come delineato nella sentenza, un aggiornamento software di giugno 2022 ha lasciato un difetto negli smart contract di Nomad che permetteva agli utenti di ricevere token su una blockchain senza bloccare gli asset equivalenti su un'altra. I bridge custodiscono asset utente in comune per garantire i trasferimenti di token tra catene, quindi un difetto in quella fase di blocco — una volta visibile on-chain — ha messo a rischio l'intero patrimonio di fondi utente. Block, operando con lo username "Bitlik," avrebbe effettuato sei trasferimenti di prova prima di eseguire quattro trasferimenti principali verso il 1° agosto 2022, ricevendo token per un valore superiore a 2,8 milioni di dollari. Avrebbe poi spostato i token attraverso diversi wallet e li avrebbe convertiti in altre criptovalute per occultarne l'origine.

La sua azione ha esposto il difetto ad altri utenti di Nomad, che hanno drenato un wallet controllato da Nomad contenente oltre 186 milioni di dollari in fondi utente, secondo la richiesta. Pochi giorni dopo, Block ha restituito parte dei token e ha contattato un alto dirigente di Nomad su Telegram, offrendosi di restituire il resto in cambio di un compenso per aver individuato il difetto. In seguito ha interrotto i contatti, e Nomad si è rivolta alle forze dell'ordine statunitensi.

La sentenza della Corte Suprema

Il tribunale distrettuale di Gerusalemme ha approvato l'estradizione di Block a luglio 2025. In appello, ha sostenuto che le transazioni utilizzavano funzioni disponibili all'interno del sistema automatizzato di Nomad, e che il registro pubblico dei trasferimenti blockchain smentiva le accuse di riciclaggio.

La Corte Suprema ha respinto entrambi gli argomenti, affermando che sfruttare un difetto di programmazione può costituire intrusione informatica illecita anche quando il software tecnicamente consente l'azione, ha riportato The Jerusalem Post. La sentenza significa che la permissibilità tecnica non è, di per sé, una difesa contro le accuse di intrusione — una questione inerente agli exploit blockchain, dove i sistemi operano automaticamente e i loro registri di transazione sono pubblici. Ha inoltre rilevato che le transazioni visibili pubblicamente non necessariamente identificano le persone dietro i wallet né escludono tentativi di occultare la provenienza dei fondi.

Il presidente della Corte Suprema Isaac Amit ha successivamente respinto la richiesta di Block di un ulteriore esame del caso, secondo l'Ufficio del Procuratore Generale.

Contesto sull'exploit di Nomad

L'exploit di agosto 2022 ha prosciugato Nomad di quasi tutti i suoi fondi. Poiché copiare l'attacco originale richiedeva poche conoscenze tecniche, il ricercatore di Paradigm Sam Sun ha paragonato quanto accadde a "una frenesia generale," come riportato all'epoca da Decrypt.

A dicembre 2025, la Federal Trade Commission ha proposto un accordo con Illusory Systems, l'operatore di Nomad, affermando che il bridge ha perso 186 milioni di dollari dopo che hacker hanno sfruttato un aggiornamento software scarsamente testato. L'accordo obbligherebbe l'azienda a restituire i fondi recuperati agli utenti che non sono stati rimborsati. Nomad ha recuperato circa 22 milioni di dollari nei giorni successivi all'hack, lasciando la gran parte delle perdite utente non recuperata. Con l'estradizione completata, il caso di Block passa ora ai tribunali statunitensi sulla base dell'incriminazione del 2023, mentre il rimborso per gli utenti non rimborsati dipende dalla finalizzazione dell'accordo proposto dalla FTC.