Израиль экстрадировал подозреваемого в атаке на кросс-чейн мост Nomad в США

Согласно сообщению Decrypt, прокуратура Израиля в четверг объявила о выдаче Александра Блока (изначально Александра Гуревича), имеющего двойное гражданство Израиля и России, в США, где он обвиняется в краже активов на сумму около 2,8 миллиона долларов из кроссчейн-моста Nomad в 2022 году.

Блок был передан американской стороне в тот же день после нескольких неудачных апелляций в Израиле. Он был арестован в аэропорту Бен-Гурион в Тель-Авиве в мае 2025 года, когда готовился к полету в Россию, незадолго до этого изменив фамилию и получив паспорт на новое имя.

Согласно запросу на экстрадицию, раскрытому в решении Верховного суда Израиля, федеральное большое жюри северного округа Калифорнии выдвинуло против Блока четыре обвинения в компьютерном мошенничестве, одно обвинение в транспортировке краденого и три обвинения в отмывании денег в августе 2023 года, а официальное требование о выдаче было подано в декабре 2024 года.

Прокуратура утверждает, что смарт-контракт Nomad оставил уязвимость после обновления программного обеспечения в июне 2022 года, что позволило пользователям получать токены на одной цепочке без необходимости блокировать эквивалентные активы на другой цепочке. Блок использовал имя пользователя "Bitlik" для проведения шести тестовых переводов, а затем завершил четыре основных перевода около 1 августа 2022 года, получив токены на сумму более 2,8 миллиона долларов и переведя их через несколько кошельков, обменяв на другие криптовалюты, чтобы скрыть источник средств.

Обвинение утверждает, что его действия выявили эту уязвимость, и другие пользователи затем почти полностью вывели более 186 миллионов долларов пользовательских средств из кошелька, контролируемого Nomad. Через несколько дней Блок вернул часть токенов и связался с руководством Nomad через Telegram, предложив вернуть оставшиеся активы в обмен на вознаграждение за уязвимость, после чего прервал контакт, и Nomad сообщила об этом в правоохранительные органы США. Блок утверждал, что соответствующие транзакции использовали функции, предоставленные автоматизированной системой Nomad, и что переводы на цепочке являются публичными, поэтому не могут считаться отмыванием денег.

Верховный суд Израиля отклонил оба этих утверждения, установив, что даже если программное обеспечение технически позволяло такую операцию, использование программной уязвимости все равно может считаться незаконным вторжением в компьютерную систему, а публичные транзакции не обязательно позволяют идентифицировать фактического контролера кошелька.

В декабре 2025 года Федеральная торговая комиссия США предложила соглашение с оператором Nomad Illusory Systems, указав, что этот кроссчейн-мост потерял 186 миллионов долларов из-за недостаточного тестирования обновления программного обеспечения, и потребовала вернуть средства пользователям, которые еще не получили компенсацию; Nomad удалось вернуть около 22 миллионов долларов в течение нескольких дней после атаки.