Izrael ekstradował w czwartek izraelsko-rosyjskiego obywatela Alexandera Blocka do Stanów Zjednoczonych, gdzie stanie przed zarzutami związanymi z exploitem krypto mostu Nomad o wartości 2,8 miliona dolarów — donosi The Jerusalem Post. Przekazanie zostało zrealizowane po tym, jak izraelski Sąd Najwyższy orzekł, że wykorzystanie luki w oprogramowaniu może stanowić przestępstwo, nawet gdy sam kod na to pozwala, a decyzja zablokowała dalsze odwołania w tej sprawie.

Sąd odrzuca „code is law”

Block, który wcześniej posługiwał się nazwiskiem Alexander Gurevich, argumentował przed izraelskimi sędziami, że choć wykorzystał lukę, wszystko, co robił, opierało się na funkcjach dozwolonych przez zautomatyzowany system Nomad. Twierdził ponadto, że publiczny zapis jego transferów na blockchainie wyklucza zarzut prania pieniędzy.

Sąd Najwyższy nie zgodził się z tym stanowiskiem. Orzekł, że celowe wykorzystanie błędu w celu przejęcia środków stanowi przestępcze włamanie komputerowe, a fakt, że inteligentny kontrakt na to pozwalał, nie stanowi obrony. Sąd dodał, że publiczna widoczność transakcji portfela nie ujawnia, kto nim steruje, i nie wyklucza próby zatuszowania pochodzenia pieniędzy.

Prezes Sądu Najwyższego Isaac Amit następnie odrzucił wniosek Blocka o ponowne rozpoznanie sprawy. Ponieważ nie pozostały mu żadne odwołania, departament międzynarodowy prokuratury, izraelska policja i Interpol skoordynowali jego ekstradycję.

Jak rozpoczęło się opróżnienie Nomad

Nomad był mostem zbudowanym przez Illusory Systems, który pozwalał użytkownikom przenosić wartość między blockchainami, działając poprzez blokowanie aktywów na jednym łańcuchu, a następnie emisję odpowiadających im tokenów na innym. Taka architektura gromadzi środki użytkowników w jednym zestawie kontraktów, więc pojedyncza luka może narazić całe zasoby mostu, a nie tylko jedno konto. Prokuratorzy z północnego dystryktu Kalifornii twierdzą, że aktualizacja inteligentnych kontraktów Nomad z czerwca 2022 roku stworzyła w systemie lukę, którą następnie wykorzystali złoczyńcy.

Wniosek ekstradycyjny przywołany w izraelskim orzeczeniu wskazuje, że za pierwszymi kradzieżami stał użytkownik o nazwie „Bitlik”. Miał on wykonać sześć transferów testowych w celu zbadania błędu, a następnie cztery prawdziwe o wartości przekraczającej 2,8 miliona dolarów 1 sierpnia 2022 roku lub w okolicach tej daty. Aby zatuszować pochodzenie pieniędzy, Block miał przenosić je między portfelami i wymieniać na inne kryptowaluty.

Jego transfery ujawniły również błąd pozostałym użytkownikom. Inni rzucili się do opróżnienia portfela Nomad zawierającego ponad 186 milionów dolarów, w swobodnej Grabieży, która zniszczyła niemal wszystkie środki mostu.

W sierpniu 2023 roku federalna wielka ława przysięgłych postawiła Blockowi osiem zarzutów obejmujących oszustwo komputerowe, transport skradzionej własności i pranie pieniędzy. Stany Zjednoczone wystąpiły o jego ekstradycję w grudniu 2024 roku, a izraelska policja aresztowała go na lotnisku Ben-Guriona w maju 2025 roku, gdy przygotowywał się do lotu do Rosji — kilka dni po zmianie nazwiska z Gurevich na Block i otrzymaniu paszportu na nowe nazwisko.

Mieszane wyniki w USA wobec „code is law”

W przeciwieństwie do odrzucenia przez izraelski Sąd Najwyższy argumentu „code is law” Blocka — tezy, że jeśli inteligentny kontrakt pozwala na dane działanie, to działanie to nie może stanowić przestępstwa — orzeczenia amerykańskie w porównywalnych sprawach były niejednolite.

W maju 2025 roku sędzia okręgowy Arun Subramanian uchylił wyroki skazujące za oszustwo Avrahama Eisenberga, który wykorzystał platformę Mango Markets. Jak wówczas relacjonowało TRM Labs, sędzia uznał, że Nowy Jork był niewłaściwym miejscem procesu, a Mango Markets nie miało regulacji zakazującej czynów Eisenberga.

W listopadzie 2025 roku ława przysięgłych na Manhattanie znalazła się w patowej sytuacji w sprawie braci Antona i Jamesa Peraire-Bueno, oskarżonych o schemat na Ethereum o wartości 25 milionów dolarów — jak dokumentuje FindLaw. Sędzia ostatecznie ogłosił unieważnienie procesu, a prokuratorzy wystąpili o ponowne rozpoznanie sprawy na początku 2026 roku.

Następnie 7 października inna ława przysięgłych na Manhattanie potrzebowała jedynie około dwóch godzin, aby uzna hakera Uranium Finance Jonathana Spallettę za winnego oszustwa komputerowego i prania pieniędzy związanego z parą ataków z 2021 roku, które kosztowały giełdę ponad 50 milionów dolarów — jak relacjonowało Cryptopolitan.

Po zakończeniu ekstradycji akt oskarżenia obejmujący osiem punktów trafi teraz przed sąd w Kalifornii, dodając kolejny punkt danych do podzielonej amerykańskiej historii oreczniczej, obejmującej dotychczas uchylone skazanie, unieważnienie procesu i wyrok skazujący wydany w dwie godziny.