据《耶路撒冷邮报》报道，以色列国家检察官办公室周四宣布，以色列已将一名俄以双重国籍人士引渡至美国，其被指控从加密跨链桥Nomad窃取约280万美元。

亚历山大·布洛克（Alexander Block），曾用名亚历山大·古列维奇（Alexander Gurevich），在以色列的上诉失败后，于周四凌晨被移交给美国当局。他于2025年5月在准备飞往俄罗斯时在本-古里安机场被捕，此前不久他更改了姓氏并以新名字领取了护照。

检察官指控，布洛克的漏洞利用行为暴露了一个缺陷，其他用户随后利用该缺陷从Nomad控制的钱包中抽走了超过1.86亿美元。以色列最高法院驳回了他的上诉，裁定即使软件本身允许，利用编程漏洞仍可构成非法计算机入侵。

起诉与引渡请求

根据该案中以色列最高法院的判决书，加利福尼亚州北区联邦大陪审团于2023年8月对布洛克提起诉讼，指控其犯有四项计算机欺诈罪、一项运输赃物罪和三项洗钱罪。美国于2024年12月提出引渡请求。

根据判决书中列明的美国引渡请求，2022年6月的一次软件更新在Nomad的智能合约中留下了一个漏洞，使用户可以在一条区块链上接收代币，而无需在另一条链上锁定等值资产。跨链桥持有汇集的用户资产以支持链间代币转移，因此一旦这一锁定步骤的缺陷在链上可见，整个用户资金池都会面临风险。据指控，布洛克以用户名"Bitlik"行事，在2022年8月1日前后执行四次主要转账之前进行了六次测试转账，获得了价值超过280万美元的代币。随后他据称通过多个钱包转移这些代币，并将其兑换成其他加密货币以掩盖其来源。

引渡请求称，他的行为将该漏洞暴露给其他Nomad用户，后者从一个Nomad控制的钱包中抽走了超过1.86亿美元的用户资金。几天后，布洛克归还了部分代币，并通过Telegram联系了Nomad的一名高级官员，提出归还其余代币，以换取发现该漏洞的报酬。他后来中断了联系，Nomad随后向美国执法部门报案。

最高法院的裁决

耶路撒冷地区法院于2025年7月批准了对布洛克的引渡。在上诉中，他辩称相关交易使用的是Nomad自动化系统内已有的功能，且区块链转账的公开记录削弱了洗钱指控。

据《耶路撒冷邮报》报道，最高法院驳回了这两项论点，裁定即使软件在技术上允许该操作，利用编程漏洞仍可构成非法计算机入侵。该裁决意味着技术上的许可本身并不能构成对入侵指控的抗辩——这一问题在区块链漏洞利用中尤为突出，因为系统自动执行且其交易记录是公开的。法院还认定，公开可见的交易并不一定能识别钱包背后的人员，也不能排除隐瞒资金来源的可能性。

据国家检察官办公室称，最高法院院长伊萨克·阿米特（Isaac Amit）随后驳回了布洛克要求进一步听证的请求。

Nomad漏洞事件背景

2022年8月的漏洞利用事件几乎抽干了Nomad的全部资金。由于复制原始攻击所需的技术知识极少，Paradigm研究员Sam Sun将随后发生的情况比作"一场疯狂的混战"，Decrypt当时报道。

2025年12月，美国联邦贸易委员会（FTC）与Nomad运营商Illusory Systems提出和解方案，称黑客利用一次测试不充分的软件更新，导致该跨链桥损失1.86亿美元。和解方案将要求该公司向尚未获得补偿的用户返还已追回的资金。Nomad在黑客攻击发生后的几天内追回了约2200万美元，用户损失的大部分仍未追回。随着引渡完成，布洛克的案件现在将依据2023年的起诉书在美国法院审理，而对未获补偿用户的偿付则取决于FTC拟议和解方案的最终敲定。