イスラエルは木曜日、Nomad暗号ブリッジから280万ドルを搾取した罪に face するため、イスラエル・ロシア国籍のアレクサンダー・ブロック氏を米国検察当局へ引き渡した。これはThe Jerusalem Postの報道による。引き渡しは、コード自体が行為を許容していてもソフトウェアの欠陥を利用することは犯罪となり得るとの同国最高裁判決を受けたもので、この決定により上訴の余地は完全に閉ざされた。

裁判所、「コードは法律」を退ける

旧姓アレクサンダー・グレヴィッチと名乗っていたブロック氏は、イスラエルの裁判官に対し、欠陥を悪用したものの、自分の行為はすべてNomadの自動システムが許容する機能によるものだったと主張した。さらに、トランザクションの公開ブロックチェーン記録によりマネーロンダリングの嫌疑は成立しないとも主張した。

最高裁はこれを退け、資金を奪うために意図的にバグを悪用することは刑事上のコンピュータ侵入に当たり、当該行為を許容するスマートコントラクトは弁護にならないとの判決を下した。裁判所はさらに、ウォレットのトランザクションが公開されていてもそれを管理する者は特定されず、資金の出所を偽装する試みも排除されないと付け加えた。

その後、最高裁長官イサク・アミット氏はブロック氏の再審理の申立てを退けた。上訴の手段が尽きたため、検察の国際部門、イスラエル警察、インターポールが連携して引き渡しを調整した。

Nomad流出の始まり

NomadはIllusory Systemsが構築したブリッジで、あるチェーン上で資産をロックし、別のチェーンで対応するトークンを解放することでブロックチェーン間の価値移転を可能にしていた。このアーキテクチャではユーザーの資金が単一のコントラクト群にプールされるため、1つの欠陥が個別の口座ではなくブリッジ全体の保有資産を危険に晒し得る。カリフォルニア北部地区の検察当局は、2022年6月のNomadスマートコントラクト更新がこのシステムに欠陥を生み出し、それが悪意ある者に悪用されたとしている。

イスラエルの判決で引用された引き渡し請求によれば、「Bitlik」という名のユーザーが最初の窃盗の背後にいた。同氏はバグを探るために6件のテスト送金を行い、その後2022年8月1日頃に280万ドル超の4件の本番送金を実行したとされる。資金の出所を隠すため、ブロック氏は資金をウォレット間で移動させ、他の暗号資産に換金したとされる。

同氏のトランザクションは、このバグを他の誰にでも暴露することにもなった。他のユーザーが殺到し、1億8600万ドル超を保有するNomadウォレットを空にし、ブリッジの資金はほぼすべて失われた。

2023年8月、連邦大陪審はブロック氏を、コンピュータ詐欺、盗難財の運搬、マネーロンダリングを対象とする8件の罪で起訴した。米国は2024年12月に引き渡しを請求し、イスラエル警察は2025年5月、ロシア行きの便に搭乗しようとしていたブロック氏をベングリオン空港で逮捕した。これは、姓をグレヴィッチからブロックに変え、新姓のパスポートを取得してから数日後のことだった。

米国の陪審は「コードは法律」に同意するか

イスラエル最高裁がブロック氏の「コードは法律」の主張——スマートコントラクトがある行為を許容するなら、その行為は犯罪とはならないという主張——を退けたのとは対照的に、米国における類似事件の結論は一貫していない。

2025年5月、米連邦地区裁判所のアラン・スブラマニアム判事は、Mango Marketsプラットフォームを搾取したアブラハム・アイゼンバーグ氏の詐欺の有罪判決を破棄した。TRM Labsが当時報じたように、判事はニューヨークは裁判の適切な場所ではなく、Mango Marketsにはアイゼンバーグ氏の行為を禁じる規則がなかったと判断した。

マンハッタンの陪審は2025年11月、2500万ドルのEthereumスキームの容疑をかけられたアントンとジェームズのペレイレ・ブエノ兄弟を巡り膠着状態に陥った(FindLawの記録による)。判事は最終的に評決不能を宣言し、検察側は2026年初頭の再審理を求めた。

その後10月7日、別のマンハッタン陪審はわずか2時間ほどで、2021年の2件の攻撃で取引所に5000万ドル超の損害を与えたUranium Financeのハッカー、ジョナサン・スパレッタ氏をコンピュータ詐欺とマネーロンダリングの罪で有罪とし、Cryptopolitanが報じた。

引き渡しが完了し、8件の罪の起訴はカリフォルニアの法廷に進むことになる。これは、破棄された有罪判決、評決不能、そして2時間での有罪評決を含む、割れた米国の判例の実績に、新たな一つの事例を加えるものである。