Израиль экстрадировал гражданина Израиля и России в Соединенные Штаты для предъявления обвинений в предполагаемом хищении около $2,8 млн у криптомоста Nomad, сообщило в четверг ведомство государственного обвинения Израиля, согласно публикации The Jerusalem Post.

Александр Блок, ранее известный как Александр Гуревич, был передан властям США рано утром в четверг после безуспешных апелляций в Израиле. Он был арестован в аэропорту Бен-Гурион в мае 2025 года, когда готовился к вылету в Россию, незадолго до этого сменив фамилию и получив паспорт на новое имя.

По версии обвинения, эксплойт Блока выявил уязвимость, которой затем воспользовались другие пользователи, выведя более $186 млн из контролируемого Nomad кошелька. Верховный суд Израиля отклонил его апелляцию, постановив, что использование программной уязвимости может квалифицироваться как незаконное компьютерное вторжение, даже если программное обеспечение это допускало.

Обвинительное заключение и запрос на экстрадицию

Большое жюри федерального суда Северного округа Калифорнии предъявило Блоку обвинение в августе 2023 года по четырем пунктам компьютерного мошенничества, одному пункту перевозки краденого имущества и трем пунктам отмывания денег, согласно решению Верховного суда Израиля по этому делу. США запросили его экстрадицию в декабре 2024 года.

Согласно запросу США об экстрадиции, изложенному в решении, обновление программного обеспечения в июне 2022 года оставило уязвимость в смарт-контрактах Nomad, позволявшую пользователям получать токены в одном блокчейне без блокировки эквивалентных активов в другом. Мосты удерживают объединенные активы пользователей для обеспечения переводов токенов между сетями, поэтому уязвимость на этапе блокировки — ставшая видимой в блокчейне — подвергла риску весь пул средств пользователей. Блок, действовавший под именем пользователя "Bitlik", по версии обвинения, совершил шесть тестовых переводов, прежде чем осуществить четыре основных перевода около 1 августа 2022 года, получив токены на сумму более $2,8 млн. Затем он, как утверждается, перевел токены через несколько кошельков и конвертировал их в другие криптовалюты, чтобы скрыть их происхождение.

Его действия раскрыли уязвимость другим пользователям Nomad, которые опустошили контролируемый Nomad кошелек, содержавший более $186 млн средств пользователей, утверждается в запросе. Спустя несколько дней Блок вернул часть токенов и связался через Telegram с высокопоставленным сотрудником Nomad, предложив вернуть остальные в обмен на выплату вознаграждения за обнаружение уязвимости. Позднее он прекратил контакт, и Nomad обратился в правоохранительные органы США.

Решение Верховного суда

Окружной суд Иерусалима одобрил экстрадицию Блока в июле 2025 года. В апелляции он утверждал, что транзакции использовали функции, доступные в автоматизированной системе Nomad, и что публичная запись блокчейн-переводов подрывает обвинения в отмывании денег.

Верховный суд отклонил оба довода, постановив, что использование программной уязвимости может составлять незаконное компьютерное вторжение, даже если программное обеспечение технически допускало такие действия, сообщила The Jerusalem Post. Это решение означает, что техническая допустимость сама по себе не является защитой от обвинений во вторжении — вопрос, присущий блокчейн-эксплойтам, где системы выполняются автоматически, а записи транзакций публичны. Суд также установил, что публично видимые транзакции не обязательно идентифицируют людей, стоящих за кошельками, и не исключают попыток скрыть происхождение средств.

Председатель Верховного суда Ицхак Амит впоследствии отклонил ходатайство Блока о дополнительном слушании, по данным ведомства государственного обвинения.

Предыстория эксплойта Nomad

Эксплойт в августе 2022 года почти полностью опустошил фонды Nomad. Поскольку для копирования исходной атаки требовались минимальные технические знания, исследователь Paradigm Сэм Сан сравнил последовавшие события с "безумной схваткой всех против всех", сообщал тогда Decrypt.

В декабре 2025 года Федеральная торговая комиссия предложила мировое соглашение с Illusory Systems, оператором Nomad, указав, что мост потерял $186 млн после того, как хакеры использовали плохо протестированное обновление ПО. Соглашение обяжет компанию вернуть возвращенные средства пользователям, которым еще не было возмещено. Nomad вернул около $22 млн в дни после взлома, в результате чего большая часть потерь пользователей осталась невозмещенной. После завершения экстрадиции дело Блока теперь переходит в суды США по обвинительному заключению 2023 года, тогда как выплаты невозмещенным пользователям зависят от утверждения предложенного FTC соглашения.