イスラエルの検察当局が木曜日に発表したところによると、イスラエルはイスラエル系ロシア人の男を、暗号資産ブリッジNomadから約280万ドルを窃取した疑いで米国に身柄引き渡ししました。The Jerusalem Postの報道によるものです。

アレクサンダー・ブロック（旧姓アレクサンダー・グレヴィッチ）被告は、イスラエルでの控訴が棄却された後、木曜日早朝に米国当局に引き渡されました。同被告は2025年5月、ロシアへ渡航しようとしていたベン・グリオン空港で、姓を変更し新姓のパスポートを取得した直後に逮捕されました。

検察側は、ブロック被告のエクスプロイトが欠陥を露呈させ、その欠陥を他のユーザーが利用してNomad管理のウォレットから1億8600万ドル超が流出したと主張しています。イスラエル最高裁判所は同被告の控訴を棄却し、ソフトウェアが許容している場合であっても、プログラム上の欠陥の悪用は違法なコンピュータ侵入に当たり得るとの判断を示しました。

起訴と身柄引き渡し請求

イスラエル最高裁判所の判決によると、カリフォルニア州北地区の連邦大陪審は2023年8月、ブロック被告をコンピュータ不正行為4罪、盗品運搬1罪、マネーロンダリング3罪で起訴しました。米国は2024年12月に身柄引き渡しを請求しました。

判決に示された米国の引き渡し請求によると、2022年6月のソフトウェアアップデートがNomadのスマートコントラクトに欠陥を残し、ユーザーが一方のブロックチェーン上でトークンを受け取る際に、別のチェーン上で相当額の資産をロックせずに済む状態が生じていました。ブリッジはチェーン間のトークン移送の裏付けとしてユーザー資産をプールして保管するため、このロック処理の欠陥は、オンチェーンで可視化された時点で、ユーザー資産のプール全体を危険に晒すことになりました。「Bitlik」というユーザー名で活動していたブロック被告は、6回のテスト送金を行った後、2022年8月1日頃に4回の本格的な送金を実行し、280万ドル超の価値のあるトークンを受け取ったとされています。その後、出所を隠蔽するため複数のウォレット間でトークンを移動させ、他の暗号資産に換金したとされています。

請求書によると、同被告の行為によって欠陥が他のNomadユーザーに知られるところとなり、彼らはNomad管理のウォレットから1億8600万ドル超のユーザー資産を引き出しました。数日後、ブロック被告は一部のトークンを返却し、TelegramでNomadの幹部に連絡を取り、残りを欠陥の発見に対する報酬と引き換えに返還する旨を申し出ました。しかし後に連絡を絶ち、Nomadは米国の法執行機関に通報しました。

最高裁判決

エルサレム地方裁判所は2025年7月、ブロック被告の身柄引き渡しを承認しました。控訴審で同被告は、取引がNomadの自動システム内で利用可能な機能を使ったものだと主張し、またブロックチェーン上の取引記録が公開されていることからマネーロンダリングの疑惑は成り立たないと主張しました。

最高裁判所は双方の主張を退け、The Jerusalem Postの報道によれば、ソフトウェアが技術的にその行為を許容している場合であっても、プログラム上の欠陥の悪用は違法なコンピュータ侵入に当たり得るとの判断を示しました。この判決は、システムが自動的に実行され取引記録が公開されるブロックチェーンのエクスプロイトに内在する問題として、技術的な許容性だけでは侵入罪への抗弁にならないことを意味します。また最高裁は、公開されている取引がウォレットの背後にいる人物を必ずしも特定するものではなく、資金の出所を隠蔽する試みの可能性を排除しないとも認定しました。

検察当局によると、最高裁長官のイサク・アミトはその後、ブロック被告による再審理の請求を棄却しました。

Nomadエクスプロイトの背景

2022年8月のエクスプロイトにより、Nomadは資金のほぼ全額を失いました。元の攻撃の模倣に高度な技術知識はほとんど必要なかったため、ParadigmのリサーチャーSam Sunはその後の状況を「狂乱したフリーオール」になぞらえました（当時のDecryptの報道）。

2025年12月、連邦取引委員会（FTC）はNomadの運営会社Illusory Systemsとの和解案を提案し、テスト不十分なソフトウェアアップデートの脆弱性をハッカーに悪用されてブリッジが1億8600万ドルを失ったと述べました。この和解では、未補償のユーザーへ回収済み資金を返還することが会社に義務付けられる予定です。Nomadはハッキング後数日で約2200万ドルを回収したものの、ユーザー損失の大部分は未回収のままです。身柄引き渡しが完了したことで、ブロック被告の事件は2023年の起訴に基づき米国の裁判所へ移行し、未補償ユーザーへの返還はFTCの和解案の確定にかかっています。