Israël heeft de Israëlisch-Russische staatsburger Alexander Block donderdag uitgeleverd aan de Amerikaanse justitie om terecht te staan voor een exploit van 2,8 miljoen dollar op de Nomad crypto bridge, volgens een bericht van The Jerusalem Post. De overdracht werd verwerkt nadat het Hooggerechtshof van het land had geoordeeld dat het misbruiken van een softwarefout strafbaar kan zijn, zelfs wanneer de code zelf de handeling toestaat, en de uitspraak blokkeerde verdere beroepen in de zaak.

Hof verwerpt 'code is law'

Block, die eerder bekend stond als Alexander Gurevich, betoogde voor Israëlische rechters dat, hoewel hij een fout misbruikte, alles wat hij deed gebruikmaakte van functies die Nomad's geautomatiseerde systeem toestond. Hij voerde verder aan dat de publieke blockchainregistratie van zijn transacties elke witwasbeschuldiging tenietdoet.

Het Hooggerechtshof was het daar niet mee eens. Het oordeelde dat het opzettelijk misbruiken van een bug om geld te verkrijgen gelijkstaat aan strafbare computerinbraak, en dat een smart contract die handeling toestaat geen verdediging is. Het hof voegde eraan toe dat de publieke zichtbaarheid van de transacties van een wallet niet onthult wie deze beheert, en een poging om de herkomst van het geld te verhullen niet uitsluit.

Voorzitter van het Hooggerechtshof Isaac Amit wees vervolgens Blocks verzoek om een nieuwe zitting af. Nu er geen beroepen meer mogelijk waren, coördineerden de internationale afdeling van het Openbaar Ministerie, de Israëlische politie en Interpol zijn uitlevering.

Hoe de leegroof van Nomad begon

Nomad was een bridge gebouwd door Illusory Systems waarmee gebruikers waarde tussen blockchains konden verplaatsen, door activa op de ene chain te vergrendelen alvorens overeenkomstige tokens op een andere vrij te geven. Die architectuur bundelt de fondsen van gebruikers in één set contracten, waardoor één fout de hele inhoud van een bridge in gevaar kan brengen in plaats van één account. Aanklagers in het Noordelijke District van Californië stellen dat een update van Nomad's smart contracts in juni 2022 een fout in het systeem creëerde, die vervolgens werd misbruikt door kwaadwillenden.

Het uitleveringsverzoek dat in de Israëlische uitspraak wordt aangehaald, stelt dat een gebruiker genaamd "Bitlik" achter de eerste diefstallen zat. Hij zou zes testtransacties hebben uitgevoerd om de bug te onderzoeken, en daarna vier echte transacties ter waarde van meer dan 2,8 miljoen dollar op of rond 1 augustus 2022. Om de herkomst van het geld te verhullen, verplaatste Block het geld naar verluidt tussen wallets en converteerde het naar andere cryptocurrencies.

Zijn transacties legden de bug ook bloot aan iedereen anders. Andere gebruikers storten zich massaal op een Nomad-wallet met meer dan 186 miljoen dollar, een vrije-voor-alles-roof die vrijwel alle fondsen van de bridge wegvagde.

In augustus 2023 bracht een federale grand jury tegen Block een aanklacht met acht tellen uit, onder meer voor computerfraude, het vervoer van gestolen eigendommen en witwassen. De VS vroegen zijn uitlevering in december 2024 aan, en de Israëlische politie arresteerde hem in mei 2025 op Ben-Gurion Airport terwijl hij op het punt stond een vlucht naar Rusland te nemen, enkele dagen nadat hij de achternaam Gurevich had ingeruild voor Block en een paspoort op de nieuwe naam had verkregen.

Wisselende Amerikaanse resultaten rond 'code is law'

In tegenstelling tot de afwijzing door het Israëlische Hooggerechtshof van Blocks 'code is law'-argument — de stelling dat als een smart contract een handeling toestaat, die handeling geen misdrijf kan vormen — zijn de Amerikaanse uitkomsten in vergelijkbare zaken wisselend geweest.

In mei 2025 vernietigde de Amerikaanse districtsrechter Arun Subramanian de fraudeschuldbekenningen van Avraham Eisenberg, die het Mango Markets-platform had misbruikt. Zoals TRM Labs destijds meldde, vond de rechter dat New York de verkeerde plaats was om de zaak te berechten en dat Mango Markets geen regel had tegen wat Eisenberg deed.

Een jury in Manhattan zat in november 2025 vast in een patstelling over de broers Anton en James Peraire-Bueno, die werden beschuldigd van een Ethereum-regeling van 25 miljoen dollar, zoals gedocumenteerd door FindLaw. De rechter riep uiteindelijk een mistrial uit, en aanklagers vroegen om een hernieuwde rechtszaak begin 2026.

Op 7 oktober had een andere jury in Manhattan slechts ongeveer twee uur nodig om Uranium Finance-hacker Jonathan Spalletta schuldig te bevinden aan computerfraude en witwassen in verband met twee aanvallen in 2021 die de beurs meer dan 50 miljoen dollar kosten, zoals Cryptopolitan berichtte.

Nu de uitlevering is voltooid, gaat de aanklacht met acht tellen verder in een rechtbank in Californië, waarmee een nieuw gegeven wordt toegevoegd aan het verdeelde Amerikaanse trackrecord dat tot nu toe een vernietigde veroordeling, een mistrial en een schuldigvonnis van twee uur omvat.