新闻加密货币以色列法院驳回“代码即法律”抗辩后,将Nomad跨链桥漏洞利用嫌疑人Alexander Block引渡至美国

以色列法院驳回“代码即法律”抗辩后,将Nomad跨链桥漏洞利用嫌疑人Alexander Block引渡至美国

作者: Cryptopolitan·

要点速览

  • •以色列将以色列籍俄罗斯裔公民Alexander Block引渡至美国,将就与280万美元Nomad跨链桥漏洞利用有关的计算机欺诈、运输被盗财物和洗钱等八项罪名接受审判。
  • •以色列最高法院裁定,即使代码允许该操作,故意利用智能合约漏洞也构成刑事计算机入侵,驳回了“代码即法律”抗辩并终结了后续上诉。
  • •据称Block在探测到2022年6月Nomad智能合约更新引入的漏洞后,先进行了六次测试转账,随后于2022年8月1日前后进行了四次转账,价值超过280万美元。
  • •Block转账的公开可见性将漏洞暴露给其他用户,后者抽干了一个持有超过1.86亿美元的Nomad钱包,几乎清空了跨链桥的全部资金。
  • •美国在类似智能合约漏洞利用案件中的判决结果不一,包括对Avraham Eisenberg定罪被撤销、对Peraire-Bueno兄弟审判无效,以及对Uranium Finance黑客Jonathan Spalletta的有罪裁定。
以色列法院驳回“代码即法律”抗辩后,将Nomad跨链桥漏洞利用嫌疑人Alexander Block引渡至美国

据《耶路撒冷邮报》报道,以色列于周四将以色列籍俄罗斯裔公民Alexander Block引渡至美国,以就其涉嫌利用Nomad加密跨链桥漏洞窃取280万美元一事接受审判。此次移交是在以色列最高法院裁定故意利用软件漏洞即使代码本身允许也可构成犯罪之后进行的,该裁定终结了此案的一切后续上诉。

法院驳回“代码即法律”

Block此前化名Alexander Gurevich。他在以色列法官面前辩称,尽管他确实利用了漏洞,但他所做的一切均依赖于Nomad自动化系统所允许的功能。他还主张,其转账记录在区块链上公开可查,因此任何洗钱指控均不成立。

最高法院不认同这一观点。法院裁定,故意利用漏洞获取资金属于刑事计算机入侵,允许该操作的智能合约不能作为抗辩理由。法院还指出,钱包交易公开可见并不能揭示其控制者身份,也不能排除隐藏资金来源的企图。

最高法院院长Isaac Amit随后驳回了Block再次开庭审理的请求。由于再无上诉途径,检察院国际部门、以色列警方与国际刑警组织协调完成了此次引渡。

Nomad资金抽离事件如何开始

Nomad是由Illusory Systems开发的跨链桥,允许用户在区块链之间转移价值,其工作原理是在一条链上锁定资产,然后在另一条链上释放对应的代币。这种架构将用户资金集中存储在同一组合约中,因此一个漏洞就可能危及整个跨链桥的资产,而不仅仅是单个账户。加州北区检察官称,2022年6月对Nomad智能合约的一次更新引入了系统漏洞,随后被不法分子利用。

以色列裁定中引用的引渡请求称,一名名为“Bitlik”的用户是首批盗窃行为的幕后黑手。据称,他先进行了六次测试性转账以探测漏洞,随后于2022年8月1日前后进行了四次真实转账,价值超过280万美元。为掩盖资金来源,Block据称在多个钱包之间转移资金并将其兑换为其他加密货币。

他的转账行为也将漏洞暴露给了所有人。其他用户纷纷涌入,将一个持有超过1.86亿美元的Nomad钱包洗劫一空,这场无序的抢夺几乎抽干了跨链桥的全部资金。

2023年8月,联邦大陪审团以八项罪名起诉Block,涵盖计算机欺诈、运输被盗财物和洗钱。美国于2024年12月提出引渡请求,以色列警方于2025年5月在特拉维夫本-古里安机场逮捕了正准备登机飞往俄罗斯的Block,此前数日他刚将姓氏从Gurevich改为Block,并领取了新名字的护照。

美国陪审团对“代码即法律”态度不一

与以色列最高法院驳回Block“代码即法律”抗辩不同——该论点主张如果智能合约允许某项操作,该操作就不构成犯罪——美国在类似案件中的判决结果并不一致。

2025年5月,美国地区法官Arun Subramanian撤销了对曾利用Mango Markets平台的Avraham Eisenberg的欺诈定罪。据TRM Labs当时报道,法官认为纽约并非此案的合适审判地点,且Mango Markets没有禁止Eisenberg行为的规则。

2025年11月,曼哈顿一个陪审团在审理被指控涉及2500万美元以太坊骗局的Anton和James Peraire-Bueno兄弟一案时陷入僵局,FindLaw对此有记载。法官最终宣布审判无效,检察官申请于2026年初重新审理。

随后在10月7日,曼哈顿另一个陪审团仅用约两小时就裁定Uranium Finance黑客Jonathan Spalletta犯有计算机欺诈和洗钱罪,这些罪名与2021年两次导致该交易所损失超过5000万美元的攻击有关,Cryptopolitan对此进行了报道。

随着引渡完成,这项八项罪名的起诉将在加州法庭审理,为美国目前包括一桩被撤销的定罪、一桩审判无效和一项两小时达成的有罪裁定在内的分裂判决记录再添一例。