根據《耶路撒冷郵報》報導，以色列國家檢察官辦公室於週四宣布，以色列已將一名以色列裔俄羅斯公民引渡至美國，面對涉嫌竊取加密貨幣橋Nomad約280萬美元的指控。

Alexander Block（原名Alexander Gurevich）在以色列的上訴失敗後，已於週四清晨被移交給美國當局。他於2025年5月在準備飛往俄羅斯時於本古里安機場被捕，此前他剛更改姓氏並以新名字取得護照。

檢方指控，Block的攻擊行為使一個漏洞曝光，其他用戶隨後利用該漏洞從Nomad控制的錢包中掏空超過1.86億美元。以色列最高法院駁回其上訴，裁定即使在軟體允許的情況下，利用程式漏洞仍可構成非法電腦入侵。

起訴與引渡請求

根據該案的以色列最高法院判決，加州北區聯邦大陪審團於2023年8月起訴Block，罪名包括四項電腦詐欺、一項運輸贓物及三項洗錢。美國於2024年12月提出引渡請求。

根據判決中所載的美國引渡請求，2022年6月的一次軟體更新在Nomad的智慧合約中留下漏洞，使用戶能在一條區塊鏈上接收代幣，而無需在另一條鏈上鎖定等值資產。橋接協議持有彙集的用戶資產以支持鏈間代幣轉移，因此鎖定步驟的漏洞——一旦在鏈上顯現——便使整個用戶資金池面臨風險。Block以「Bitlik」為用戶名，據稱在2022年8月1日前後進行六筆測試轉帳後，執行了四筆主要轉帳，接收價值超過280萬美元的代幣。檢方稱，他隨後將代幣轉移至多個錢包，並兌換為其他加密貨幣以掩蓋其來源。

引渡請求稱，他的行為使該漏洞為其他Nomad用戶所知，這些用戶掏空了一個持有超過1.86億美元用戶資金的Nomad控制錢包。數日後，Block歸還了部分代幣，並在Telegram上聯絡Nomad一名高層，表示願意歸還其餘代幣，以換取發現漏洞的報酬。他後來中斷聯絡，Nomad遂求助於美國執法部門。

最高法院判決

耶路撒冷地方法院於2025年7月批准引渡Block。他在上訴中主張，相關交易使用了Nomad自動系統內可用的功能，且區塊鏈轉帳的公開紀錄削弱了洗錢指控。

據《耶路撒冷郵報》報導，最高法院駁回了這兩項主張，裁定即使在軟體技術上允許該行為的情況下，利用程式漏洞仍可構成非法電腦入侵。此一裁決意味著技術上的允許本身並不能作為入侵指控的抗辯——這是區塊鏈攻擊中固有的問題，因為系統自動執行且其交易紀錄公開可見。法院亦認定，公開可見的交易不一定能識別錢包背後的身分，也不能排除隱匿資金來源的意圖。

據國家檢察官辦公室表示，最高法院院長Isaac Amit其後駁回了Block要求再審的請求。

Nomad攻擊事件背景

2022年8月的攻擊掏空了Nomad幾乎全部資金。由於複製原始攻擊所需的技術知識極少，Paradigm研究員Sam Sun將隨後的狀況形容為「一場瘋狂的大混戰」，Decrypt當時報導。

2025年12月，美國聯邦貿易委員會與Nomad營運商Illusory Systems提出和解方案，指出駭客利用一次未經充分測試的軟體更新，使該橋損失1.86億美元。和解方案將要求該公司向尚未獲得補償的用戶歸還已追回的資金。Nomad在攻擊發生後的數日內追回約2,200萬美元，大部分用戶損失仍未追回。隨著引渡完成，Block的案件現將依2023年的起訴在美國法院審理，而未獲補償用戶的還款則取決於聯邦貿易委員會提出的和解方案能否最終定案。