以色列国家检察官办公室周四宣布，以色列已将一名以色列裔俄罗斯公民引渡到美国，面临涉嫌从加密桥 Nomad 盗窃约 280 万美元的指控。
亚历山大·布洛克（Alexander Block）原名亚历山大·古列维奇（Alexander Gurevich），在以色列上诉未果后于周四早些时候被移交给美国当局。 2025 年 5 月，他在本古里安机场准备飞往俄罗斯时被捕，当时他更改了姓氏并以新名字获得了护照。
根据以色列最高法院对此案的判决，加州北区的一个联邦大陪审团于 2023 年 8 月对布洛克提出四项计算机欺诈罪、一项运输被盗财产罪和三项洗钱罪的起诉。美国于 2024 年 12 月请求引渡他。
根据美国引渡请求，正如判决中所述，2022 年 6 月的软件更新在 Nomad 的智能合约中留下了一个缺陷，该缺陷允许用户在一个区块链上接收代币，而无需在另一个区块链上锁定等值资产。 Block 以“Bitlik”用户名运营，据称在 2022 年 8 月 1 日左右进行了四次主要转移之前进行了六次测试转移，接收了价值超过 280 万美元的代币。据称，他随后通过几个钱包转移了这些代币，并将其转换为其他加密货币以隐藏其来源。
请求称，他的行为向其他 Nomad 用户暴露了该漏洞，这些用户耗尽了 Nomad 控制的钱包，其中包含超过 1.86 亿美元的用户资金。几天后，Block 退还了部分代币，并联系了 Telegram 上的 Nomad 高级官员，提出退还其余代币，以换取发现缺陷的报酬。后来他切断了联系，诺玛德去了美国执法部门。
最高法院的裁决
耶路撒冷地方法院于 2025 年 7 月批准了 Block 的引渡。在上诉中，他辩称这些交易使用了 Nomad 自动化系统中的可用功能，并且区块链转账的公共记录削弱了洗钱指控。
据《耶路撒冷邮报》报道，最高法院驳回了这两种论点，认为利用程序缺陷可能构成非法计算机入侵，即使软件在技术上允许这种行为。它还发现，公开可见的交易不一定能识别钱包背后的人，也不一定能排除隐瞒资金来源的可能性。
据州检察官办公室称，最高法院院长艾萨克·阿米特后来拒绝了布洛克进一步听证会的请求。
2022 年 8 月的漏洞耗尽了 Nomad 几乎所有的资金。据 Decrypt 当时报道，由于复制原始攻击不需要太多技术知识，Paradigm 研究员 Sam Sun 将接下来的情况比作“疯狂的混战”。
2025 年 12 月，联邦贸易委员会提议与 Nomad 运营商 Illusory Systems 达成和解，称黑客利用未经测试的软件更新后，该桥损失了 1.86 亿美元。和解协议要求该公司将追回的资金退还给尚未偿还的用户。黑客攻击后几天，Nomad 就追回了约 2200 万美元。