以色列国家检察官办公室周四宣布，以色列已将以色列入俄罗斯籍人士引渡至美国，指控其涉嫌从跨链桥Nomad盗取约280万美元。《耶路撒冷邮报》对此进行了报道。

Alexander Block（原名Alexander Gurevich）在以色列上诉失败后，于周四凌晨被移交美国当局。他于2025年5月在准备登上飞往俄罗斯的航班时在本-古里安机场被捕，当时他刚更改姓氏并以新姓名取得护照。此次移交距漏洞利用事件发生已逾三年。

检方指控称，Block的漏洞利用行为暴露了一处缺陷，其他用户随后利用该缺陷从Nomad控制的钱包中抽走了超过1.86亿美元。像Nomad这样的跨链桥持有用户资产池以在不同区块链之间转移代币，其集中的资金储备使其成为加密货币历史上多起最大规模盗窃案的目标。

起诉与引渡请求

根据以色列最高法院的判决，加利福尼亚州北区联邦大陪审团于2023年8月对Block提起起诉，罪名包括四项计算机欺诈、一项运输赃物和三项洗钱。美国于2024年12月正式提出引渡请求。

根据判决书中载明的美国引渡请求，2022年6月的一次软件更新在Nomad的智能合约中留下了一个缺陷，使用户可以在一条区块链上接收代币而无需在另一条链上锁定等值资产。跨链桥依赖这种一对一锁定机制来确保每条链上发行的代币有足额支撑，因此破坏这一关联的缺陷使用户存款面临风险。据指控，Block以用户名"Bitlik"行事，在2022年8月1日前后进行四次主要转账之前，先进行了六次测试转账，获得了价值超过280万美元的代币。随后他据称通过多个钱包转移这些代币，并将其兑换为其他加密货币以掩盖来源。

引渡请求指控称，Block的行为向其他Nomad用户暴露了该缺陷，这些用户随后从Nomad控制的一个持有超过1.86亿美元用户资金的钱包中抽走了资金。几天后，Block归还了部分代币，并通过Telegram联系Nomad一名高管，提出归还其余代币以换取发现该漏洞的报酬。此后他中断了联系，Nomad随即向美国执法部门求助。

最高法院驳回上诉

耶路撒冷地方法院于2025年7月批准引渡Block。他在上诉中辩称，其交易只是使用了Nomad自动化系统内已有的功能，且区块链转账的公开记录削弱了洗钱指控。

据《耶路撒冷邮报》报道，以色列最高法院驳回了上述两项论点，裁定利用程序缺陷可能构成非法计算机入侵，即使软件在技术上允许该行为。法院还认定，公开可见的交易并不一定能识别钱包背后的人员，也不能排除隐藏资金来源的可能性。该裁决回应了一个在自动化加密系统被利用时反复出现的问题：程序在技术上允许的行为是否仍可能构成犯罪。

据国家检察官办公室称，最高法院院长Isaac Amit随后驳回了Block要求进一步审理的请求。

2022年8月漏洞利用事件的后续

2022年8月的事件使Nomad几乎损失了全部资金。由于复制原始攻击所需的技术门槛很低，Paradigm研究员Sam Sun当时将随后发生的情况比作"一场疯狂的混战"，Decrypt当时报道。

2025年12月，美国联邦贸易委员会（FTC）提出与Nomad运营方Illusory Systems达成和解，称黑客利用一次测试不充分的软件更新导致该跨链桥损失了1.86亿美元。根据拟议和解方案，该公司须向尚未获得赔偿的用户返还已追回的资金。Nomad在攻击发生后的几天内追回了约2200万美元。随着FTC和解仍停留在提案阶段、Block的美国刑事程序即将展开，赔偿进程以及加州北区的刑事案件仍是值得关注的进展。