Izrael ekstradował izraelsko-rosyjskiego obywatela do Stanów Zjednoczonych, gdzie stanie przed zarzutami kradzieży około 2,8 mln USD z mostu cross-chain Nomad – poinformowało w czwartek izraelskie biuro prokuratora państwowego, powołując się na raport „The Jerusalem Post”.

Alexander Block, wcześniej znany jako Alexander Gurevich, został przekazany władzom amerykańskim we wczesne godziny czwartkowe po nieudanych odwołaniach w Izraelu. Został aresztowany na lotnisku Ben Guriona w maju 2025 roku, gdy przygotowywał się do wylotu do Rosji, krótko po zmianie nazwiska i uzyskaniu paszportu na nowe nazwisko. Przekazanie nastąpiło ponad trzy lata po samym eksploicie.

Według prokuratorów eksploit Blocka ujawnił lukę, którą następnie inni użytkownicy wykorzystali do opróżnienia portfela kontrolowanego przez Nomad z ponad 186 mln USD. Mosty takie jak Nomad przechowują pule aktywów użytkowników, aby przenosić tokeny między blockchainami, a ich skoncentrowane zasoby uczyniły je celem w kilku największych kradzieżach w historii kryptowalut.

Akt oskarżenia i wniosek o ekstradycję

Federalna wielka ława przysięgłych w Północnym Dystrykcie Kalifornii oskarżyła Blocka w sierpniu 2023 roku o cztery przypadki oszustwa komputerowego, jeden przypadek transportu skradzionej własności i trzy przypadki prania pieniędzy – wynika z wyroku Sądu Najwyższego Izraela w tej sprawie. Stany Zjednoczone formalnie zażądały jego ekstradycji w grudniu 2024 roku.

Zgodnie z amerykańskim wnioskiem o ekstradycję, przedstawionym w wyroku, aktualizacja oprogramowania z czerwca 2022 roku pozostawiła lukę w inteligentnych kontraktach Nomada, która pozwalała użytkownikom otrzymywać tokeny na jednym blockchainie bez blokowania równowartościowych aktywów na innym. Mosty polegają na takiej blokadzie jeden do jednego, aby tokeny emitowane na każdym łańcuchu były w pełni zabezpieczone – dlatego luka przerywająca to powiązanie naraziła depozyty użytkowników na niebezpieczeństwo. Block, działający rzekomo pod nazwą użytkownika „Bitlik”, miał według zarzutów wykonać sześć transferów testowych, a następnie około 1 sierpnia 2022 roku cztery główne transfery, otrzymując tokeny o wartości ponad 2,8 mln USD. Następnie miał przenosić tokeny przez szereg portfeli i konwertować je na inne kryptowaluty, aby ukryć ich pochodzenie.

Z wniosku o ekstradycję wynika, że działania Blocka ujawniły lukę innym użytkownikom Nomada, którzy następnie opróżnili kontrolowany przez Nomad portfel z ponad 186 mln USD środków użytkowników. Kilka dni później Block zwrócił część tokenów i skontaktował się z wysokim rangą przedstawicielem Nomada na Telegramie, oferując zwrot pozostałych w zamian za zapłatę za zidentyfikowanie luki. Później zerwał kontakt, a Nomad zwrócił się do amerykańskich organów ścigania.

Sąd Najwyższy odrzuca odwołanie

Sąd Dystryktowy w Jerozolimie zatwierdził ekstradycję Blocka w lipcu 2025 roku. W odwołaniu argumentował, że jego transakcje jedynie wykorzystywały funkcje dostępne w ramach zautomatyzowanego systemu Nomada, a publiczny zapis transferów na blockchainie podważa zarzuty prania pieniędzy.

Sąd Najwyższy Izraela odrzucił oba argumenty. Uznał, że wykorzystywanie luki w programowaniu może stanowić nielegalny dostęp do komputera nawet wtedy, gdy oprogramowanie technicznie na to pozwala – doniósł „The Jerusalem Post”. Sąd stwierdził również, że publicznie widoczne transakcje niekoniecznie identyfikują osoby stojące za portfelami ani nie wykluczają prób ukrycia pochodzenia środków. Orzeczenie odnosi się do pytania, które powraca za każdym razem, gdy wykorzystywane są zautomatyzowane systemy kryptowalutowe: czy zachowanie, które program technicznie dopuszcza, może być przestępstwem.

Przewodniczący Sądu Najwyższego Isaac Amit później odrzucił wniosek Blocka o ponowne rozpoznanie sprawy – według biura prokuratora państwowego.

Następstwa eksploitu z sierpnia 2022 roku

Wydarzenie z sierpnia 2022 roku opróżniło Nomad z niemal wszystkich jego środków. Ponieważ powtórzenie pierwotnego ataku wymagało niewielkich umiejętności technicznych, badacz Paradigmu Sam Sun porównał to, co nastąpiło potem, do „szalonego free-for-all” – jak donosił wtedy Decrypt.

W grudniu 2025 roku Federalna Komisja Handlu (FTC) zaproponowała ugodę z Illusory Systems, operatorem Nomada, stwierdzając, że most stracił 186 mln USD po tym, jak hakerzy wykorzystali słabo przetestowaną aktualizację oprogramowania. Zgodnie z proponowaną ugodą firma byłaby zobowiązana do zwrotu odzyskanych środków użytkownikom, którzy nie otrzymali jeszcze rekompensaty. Nomad odzyskał około 22 mln USD w dniach po ataku. Skoro ugoda z FTC pozostaje jedynie propozycją, a proces karny Blocka w USA dopiero się rozpocznie, proces rekompensat i sprawa karna w Północnym Dystrykcie Kalifornii pozostają kwestiami wartymi obserwacji.