以色列国家检察官办公室周四宣布，据《耶路撒冷邮报》报道，以色列已将一名以俄双重国籍人士引渡至美国，面对涉嫌从跨链桥 Nomad 盗取约 280 万美元的指控。

Alexander Block（原名 Alexander Gurevich）在以色列上诉失败后，于周四清晨被移交美国当局。他于 2025 年 5 月在准备登机飞往俄罗斯时于本古里安机场被捕，此前不久他才更改姓氏并以新名字取得护照。此次移交距离漏洞攻击发生已超过三年。

检方指控，Block 的攻击行为暴露了一个漏洞，其他用户随后利用该漏洞从 Nomad 控制的钱包中抽走近 1.86 亿美元。像 Nomad 这样的跨链桥持有用户资产池以在不同区块链之间转移代币，其集中的资金储备使其成为加密货币史上多起最大窃案的目标。

起诉与引渡请求

根据以色列最高法院在本案中的判决，加州北区联邦大陪审团于 2023 年 8 月起诉 Block，罪名包括四项计算机欺诈、一项运送赃物及三项洗钱。美国于 2024 年 12 月正式提出引渡请求。

根据判决书中所述的美国引渡请求，2022 年 6 月的一次软件更新在 Nomad 的智能合约中留下一个漏洞，使用户可以在一条区块链上领取代币，而无需在另一条链上锁定等值资产。跨链桥依赖这种一一对应的锁定机制来确保各链上发行的代币有足额支撑，这正是破坏这种连结的漏洞使用户存款暴露于风险的原因。据称 Block 以用户名「Bitlik」行动，在进行四次主要转账前先进行了六次测试转账，并于 2022 年 8 月 1 日前后执行，领取价值超过 280 万美元的代币。据称他随后将代币通过多个钱包转移，并兑换成其他加密货币以掩盖其来源。

引渡请求指控，Block 的行为向其他 Nomad 用户暴露了该漏洞，这些用户随后抽空了一个由 Nomad 控制、持有超过 1.86 亿美元用户资金的钱包。数日后，Block 归还了部分代币，并通过 Telegram 联系 Nomad 一名高层，提出归还其余代币，以换取发现该漏洞的报酬。他随后中断联系，Nomad 便转向美国执法部门。

最高法院驳回上诉

耶路撒冷地方法院于 2025 年 7 月批准引渡 Block。他在上诉中主张，其交易仅使用了 Nomad 自动化系统中可用的功能，且区块链转账的公开记录削弱了洗钱指控。

据《耶路撒冷邮报》报道，以色列最高法院驳回了这两项论点。法院认定，即使软件在技术上允许相关操作，利用程序漏洞仍可构成非法的计算机入侵。法院还认定，公开可见的交易未必能识别钱包背后的身份，也不能排除掩盖资金来源的可能性。这项裁决回应了一个在自动化加密系统被攻击时反复出现的问题：程序在技术上允许的行为是否仍可能构成犯罪。

据国家检察官办公室称，最高法院院长 Isaac Amit 其后驳回了 Block 要求再次开庭审理的请求。

2022 年 8 月漏洞攻击的后续

2022 年 8 月的事件几乎抽干了 Nomad 的全部资金。由于复制原始攻击几乎不需要技术能力，Paradigm 研究员 Sam Sun 将随后发生的情况形容为「一场疯狂的混战」，Decrypt 当时曾报道。

2025 年 12 月，美国联邦贸易委员会提议与 Nomad 的营运方 Illusory Systems 达成和解，指该跨链桥在黑客利用一次测试不充分的软件更新后损失了 1.86 亿美元。根据拟议和解，该公司须将追回的资金返还给尚未获得补偿的用户。Nomad 在攻击发生后数日内追回约 2,200 万美元。由于 FTC 和解仍仅为提案，而 Block 的美国刑事追诉即将进行，补偿进程与加州北区的刑事案件仍是后续值得关注的发展。