新聞加密貨幣以色列駁回「程式碼即法律」抗辯後,將Nomad橋漏洞嫌犯Alexander Block引渡至美國

以色列駁回「程式碼即法律」抗辯後,將Nomad橋漏洞嫌犯Alexander Block引渡至美國

作者: Cryptopolitan·

重點速覽

  • •以色列已將以色列籍俄羅斯裔人士Alexander Block引渡至美國,面對與280萬美元Nomad跨鏈橋漏洞攻擊相關、涵蓋電腦詐欺、運輸贓物及洗錢的八項罪名起訴。
  • •以色列最高法院裁定,即使程式碼允許該行為,蓄意利用智慧型合約漏洞仍屬刑事電腦入侵,駁回「程式碼即法律」抗辯並阻斷進一步上訴。
  • •Block據稱先進行六筆測試轉帳,接著在2022年8月1日左右執行四筆總值超過280萬美元的轉帳,利用的是2022年6月Nomad智慧型合約更新所製造的漏洞。
  • •Block轉帳的公開可見性向其他用戶暴露了該漏洞,這些用戶抽乾了持有超過1.86億美元的Nomad錢包,幾乎清空該跨鏈橋的全部資金。
  • •美國在類似智慧型合約攻擊案件中的結果好壞不一,包括Avraham Eisenberg定罪被撤銷、Peraire-Bueno兄弟審判無效,以及Uranium Finance駭客Jonathan Spalletta被裁定有罪。
以色列駁回「程式碼即法律」抗辯後,將Nomad橋漏洞嫌犯Alexander Block引渡至美國

根據《耶路撒冷郵報》的報導,以色列於週四將以色列籍俄羅斯裔人士Alexander Block引渡至美國,面對與Nomad加密貨幣跨鏈橋280萬美元漏洞攻擊相關的指控。此次移交是在以色列最高法院裁定,即使程式碼本身允許該行為,利用軟體漏洞仍可能構成犯罪之後完成,該裁決也阻斷了本案的任何進一步上訴。

法院駁回「程式碼即法律」

Block先前化名Alexander Gurevich,他在以色列法官面前辯稱,雖然他利用了漏洞,但他所做的一切都倚賴Nomad自動化系統所允許的功能。他並主張,其轉帳在區塊鏈上的公開紀錄可排除任何洗錢指控。

最高法院並不認同。法院裁定,蓄意利用漏洞奪取資金構成刑事電腦入侵,而允許該行為的智慧型合約不能作為抗辯理由。法院補充指出,錢包交易公開可見並不代表能得知由誰控制該錢包,也不能排除掩飾資金來源的意圖。

最高法院院長Isaac Amit隨後駁回Block再審的請求。在上訴無門的情況下,檢方國際事務部門、以色列警方與國際刑警組織(Interpol)協調完成其引渡。

Nomad資金抽乾事件如何開始

Nomad是由Illusory Systems打造的跨鏈橋,讓用戶可在不同區塊鏈之間轉移價值,其運作方式是先在一條鏈上鎖定資產,再於另一條鏈上發行對應代幣。這種架構將用戶資金集中於同一組合約中,因此單一漏洞就可能使整座跨鏈橋的全部資產面臨風險,而非僅影響單一帳戶。加州北區檢方表示,2022年6月對Nomad智慧型合約的一次更新在系統中製造了漏洞,隨後遭不法分子利用。

以色列判決中所引用的引渡請求指出,一名名為「Bitlik」的用戶是最初竊取行為的幕後黑手。據稱他先進行六筆測試轉帳以探測漏洞,接著在2022年8月1日左右執行四筆總值超過280萬美元的真實轉帳。為掩飾資金來源,Block據稱在多個錢包之間轉移資金,並將其兌換為其他加密貨幣。

他的轉帳也向其他人暴露了該漏洞。其他用戶一擁而上,將持有超過1.86億美元的Nomad錢包搬空,這場人人搶奪的混局幾乎清空了該跨鏈橋的全部資金。

2023年8月,聯邦大陪審團以八項罪名起訴Block,涵蓋電腦詐欺、運輸贓物及洗錢。美國於2024年12月提出引渡請求,以色列警方於2025年5月在Ben-Gurion機場逮捕正準備登機前往俄羅斯的他,就在幾天前,他將姓氏由Gurevich改為Block,並以新姓名取得護照。

美國對「程式碼即法律」的判決不一

與以色列最高法院駁回Block「程式碼即法律」論點——即若智慧型合約允許某項行為,該行為便不構成犯罪——不同,美國在類似案件中的結果並不一致。

2025年5月,美國聯邦地區法官Arun Subramanian撤銷了曾攻擊Mango Markets平台的Avraham Eisenberg的詐欺定罪。正如TRM Labs當時報導,法官認為紐約並非適當的審判地點,且Mango Markets並無規則禁止Eisenberg的行為。

2025年11月,曼哈頓陪審團在審理被控涉及2,500萬美元以太坊(Ethereum)計畫的Anton與James Peraire-Bueno兄弟時陷入僵局,FindLaw對此有記錄。法官最終宣告審判無效,檢方則要求於2026年初重新審理。

接著在10月7日,另一個曼哈頓陪審團僅花了約兩小時,便裁定Uranium Finance駭客Jonathan Spalletta在電腦詐欺與洗錢罪名上有罪,這些指控與2021年兩起造成該交易所超過5,000萬美元損失的攻擊有關,Cryptopolitan曾報導此案。

隨著引渡完成,這份八項罪名的起訴書將在加州法庭展開審理,為美國至今包含一宗定罪被撤銷、一宗審判無效,以及一宗兩小時即定罪判决的分歧紀錄,再添一個案例。