Израиль экстрадировал израильско-российского гражданина в Соединенные Штаты для предъявления обвинений в предполагаемом хищении около $2,8 млн у кроссчейн-моста Nomad, объявила в четверг государственная прокуратура Израиля, как сообщает The Jerusalem Post.

Александр Блок, ранее известный как Александр Гуревич, был передан властям США утром в четверг после безуспешных апелляций в Израиле. Он был арестован в аэропорту Бен-Гурион в мае 2025 года, когда готовился к вылету в Россию, вскоре после смены фамилии и получения паспорта на новое имя. Передача состоялась более чем через три года после самой атаки.

По версии обвинения, действия Блока обнажили уязвимость, которую затем использовали другие пользователи, выведшие из контролируемого Nomad кошелька более $186 млн. Мосты, подобные Nomad, хранят пулы пользовательских активов для перемещения токенов между блокчейнами, и их концентрированные запасы средств делали их целями в нескольких крупнейших кражах в криптоиндустрии.

Обвинение и запрос на экстрадицию

Федеральное большое жюри Северного округа Калифорнии предъявило Блоку обвинение в августе 2023 года по четырем пунктам компьютерного мошенничества, одному пункту перевозки похищенного имущества и трем пунктам отмывания денег, согласно решению Верховного суда Израиля по этому делу. США официально запросили его экстрадицию в декабре 2024 года.

Согласно запросу США об экстрадиции, изложенному в решении, обновление ПО в июне 2022 года оставило уязвимость в смарт-контрактах Nomad, позволявшую пользователям получать токены в одном блокчейне без блокировки эквивалентных активов в другом. Мосты зависят от такой взаимной блокировки, чтобы токены, выпущенные в каждой цепочке, были полностью обеспечены — именно поэтому уязвимость, разрушившая эту связь, подвергла риску депозиты пользователей. Как утверждается, Блок, действовавший под именем пользователя "Bitlik", совершил шесть тестовых переводов, прежде чем осуществить четыре основных перевода около 1 августа 2022 года, получив токены на сумму более $2,8 млн. Затем он, по версии обвинения, перевел токены через несколько кошельков и конвертировал их в другие криптовалюты, чтобы скрыть их происхождение.

Согласно запросу об экстрадиции, действия Блока раскрыли уязвимость другим пользователям Nomad, которые затем вывели из контролируемого Nomad кошелька более $186 млн пользовательских средств. Через несколько дней Блок вернул часть токенов и связался через Telegram с высокопоставленным сотрудником Nomad, предложив вернуть остальные в обмен на выплату за обнаружение уязвимости. Впоследствии он прервал контакт, и Nomad обратился в правоохранительные органы США.

Верховный суд отклонил апелляцию

Окружной суд Иерусалима одобрил экстрадицию Блока в июле 2025 года. В апелляции он утверждал, что его транзакции лишь использовали функции, доступные в автоматизированной системе Nomad, и что публичная запись блокчейн-переводов подрывает обвинения в отмывании денег.

Верховный суд Израиля отклонил оба довода. Он постановил, что использование ошибки в программировании может представлять собой неправомерное компьютерное вторжение, даже если ПО технически допускает такое действие, сообщила The Jerusalem Post. Суд также установил, что публично видимые транзакции не обязательно идентифицируют людей, стоящих за кошельками, и не исключают попыток скрыть происхождение средств. Это решение затрагивает вопрос, возникающий всякий раз, когда эксплуатируются автоматизированные криптосистемы: может ли поведение, которое программа технически допускает, оставаться преступным.

Позднее председатель Верховного суда Ицхак Амит отклонил ходатайство Блока о дополнительном слушании, сообщила государственная прокуратура.

Последствия атаки в августе 2022 года

Инцидент в августе 2022 года практически полностью опустошил фонды Nomad. Поскольку для повторения исходной атаки требовалось мало технических знаний, исследователь Paradigm Сэм Сан сравнил последовавшие события с "безумной схваткой все против всех", как сообщал Decrypt в то время.

В декабре 2025 года Федеральная торговая комиссия США предложила соглашение с Illusory Systems, оператором Nomad, указав, что мост потерял $186 млн после того, как хакеры использовали плохо протестированное обновление ПО. В соответствии с предложенным соглашением компания должна будет вернуть возвращенные средства пользователям, которые еще не получили компенсацию. Nomad вернул около $22 млн в дни, последовавшие за взломом. Поскольку соглашение с FTC остается лишь предложением, а судебное преследование Блока в США теперь продолжится, процесс компенсаций и уголовное дело в Северном округе Калифорнии остаются ключевыми событиями, за которыми стоит следить.