Израиль в четверг передал израильско-российского гражданина Александра Блока прокуратуре США для суда по делу о хищении 2,8 млн долларов при эксплуатации криптомоста Nomad, сообщает The Jerusalem Post. Экстрадиция была оформлена после того, как Верховный суд страны постановил, что использование уязвимости программного обеспечения может быть уголовным преступлением, даже если сам код допускает такие действия, и заблокировал дальнейшие апелляции по делу.

Суд отклоняет аргумент «код есть закон»

Блок, ранее носивший имя Александр Гуревич, утверждал перед израильскими судьями, что, хотя он и воспользовался уязвимостью, все его действия опирались на функции, которые допускала автоматизированная система Nomad. Он также заявлял, что публичная запись его транзакций в блокчейне исключает обвинение в отмывании денег.

Верховный суд не согласился. Он постановил, что умышленное использование ошибки для завладения средствами является уголовно наказуемым незаконным проникновением в компьютерную систему, и что разрешение смарт-контракта не является защитой. Суд добавил, что публичная видимость транзакций кошелька не раскрывает, кто им управляет, и не исключает попытки скрыть происхождение средств.

Затем председатель Верховного суда Исаак Амит отклонил ходатайство Блока о повторном слушании. Когда апелляции исчерпались, международный департамент прокуратуры, полиция Израиля и Интерпол координировали его экстрадицию.

Как началось опустошение Nomad

Nomad был мостом, созданным компанией Illusory Systems, который позволял пользователям переводить ценности между блокчейнами: активы блокировались в одной цепи, после чего в другой выпускались соответствующие токены. Такая архитектура объединяет средства пользователей в едином наборе контрактов, поэтому одна уязвимость ставит под угрозу все средства моста, а не отдельный счет. Прокуратура Северного округа Калифорнии утверждает, что обновление смарт-контрактов Nomad в июне 2022 года создало уязвимость, которой затем воспользовались злоумышленники.

Согласно запросу об экстрадиции, цитируемому в решении израильского суда, за первыми кражами стоял пользователь под именем «Bitlik». Он, как утверждается, совершил шесть тестовых транзакций для проверки уязвимости, а затем четыре реальные на сумму более 2,8 млн долларов примерно 1 августа 2022 года. Чтобы скрыть происхождение средств, Блок, по версии обвинения, переводил их между кошельками и конвертировал в другие криптовалюты.

Его транзакции также раскрыли уязвимость всем остальным. Другие пользователи устремились к брешу и опустошили кошелек Nomad, где хранилось более 186 млн долларов, — массовая распродажа уничтожила почти все средства моста.

В августе 2023 года федеральное большое жюри предъявило Блоку обвинение по восьми пунктам, включая компьютерное мошенничество, перевозку похищенного имущества и отмывание денег. США запросили его экстрадицию в декабре 2024 года, и израильская полиция арестовала его в мае 2025 года в аэропорту Бен-Гуриона, когда он готовился сесть на рейс в Россию, — спустя несколько дней после того, как сменил фамилию Гуревич на Блок и получил паспорт на новое имя.

Противоречивая практика США по «код есть закон»

В отличие от отклонения Верховным судом Израиля аргумента Блока о «коде как законе» — утверждения о том, что если смарт-контракт допускает действие, оно не может считаться преступлением, — итоги аналогичных дел в США были непоследовательными.

Так, в мае 2025 года окружной судья США Арун Субраманьян отменил обвинительные приговоры по делу о мошенничестве в отношении Авраама Эйзенберга, который эксплуатировал платформу Mango Markets. Как сообщала в то время TRM Labs, судья исходил из того, что Нью-Йорк был ненадлежащим местом для рассмотрения дела, а правила Mango Markets не запрещали действия Эйзенберга.

В ноябре 2025 года жюри Манхэттена зашло в тупик по делу братьев Антона и Джеймса Перайре-Буэно, обвинявшихся в схеме с Ethereum на 25 млн долларов, как зафиксировал FindLaw. Судья в итоге объявил недействительность судебного разбирательства, и прокуроры попросили о повторном рассмотрении в начале 2026 года.

А 7 октября другое жюри Манхэттена потребовалось лишь около двух часов, чтобы признать хакера Uranium Finance Джонатана Спацетту виновным в компьютерном мошенничестве и отмывании денег по двум атакам 2021 года, стоившим бирже более 50 млн долларов, как сообщал Cryptopolitan.

После завершения экстрадиции обвинение из восьми пунктов перейдет в калифорнийский суд, добавив еще одну точку в противоречивую американскую статистику, которая пока включает отмененный приговор, сорванный процесс и вынесенный за два часа обвинительный вердикт.