イスラエルにおける暗号ブリッジの盗難事件
イスラエルは、暗号ブリッジ「Nomad」から約280万ドルを盗んだとして、イスラエル・ロシア国籍の市民アレクサンダー・ブロックを米国に引き渡したと、イスラエルの検事総長事務所が木曜日に発表しました。
報道によると、ブロック（旧名アレクサンダー・グレヴィッチ）は、イスラエルでの控訴が不成功に終わった後、木曜日の早朝に米国当局に移送されました。
逮捕と起訴の経緯
彼は2025年5月にベン・グリオン空港でロシア行きのフライトの準備をしている際に逮捕され、姓を変更し新しい名前でパスポートを取得した直後でした。カリフォルニア州北部の連邦大陪審は、2023年8月にブロックをコンピュータ詐欺の4件、盗品輸送の1件、マネーロンダリングの3件で起訴したと、イスラエルの最高裁判所の判決が伝えています。
米国は2024年12月に彼の引き渡しを求めました。判決に記載された米国の引き渡し要求によると、2022年6月のソフトウェアアップデートにより、Nomadのスマートコントラクトに欠陥が生じ、ユーザーが他のブロックチェーンで相当する資産をロックせずにトークンを受け取ることができるようになりました。
ブロックの行動とその影響
ブロックは「Bitlik」というユーザー名で操作し、2022年8月1日頃に4回の主要な送金を行う前に6回のテスト送金を行ったとされ、280万ドル以上の価値のトークンを受け取ったとされています。その後、彼はトークンをいくつかのウォレットを通じて移動させ、出所を隠すために他の暗号通貨に変換しました。
彼の行動は他のNomadユーザーに欠陥を露呈させ、ユーザー資金が186百万ドル以上入ったNomad管理のウォレットが枯渇したと、要求は主張しています。
数日後、ブロックは一部のトークンを返却し、TelegramでNomadの上級職員に連絡を取り、欠陥を見つけた報酬として残りを返却する提案をしました。しかし、その後彼は連絡を絶ち、Nomadは米国の法執行機関に通報しました。
法的判断と今後の展望
エルサレム地方裁判所は2025年7月にブロックの引き渡しを承認しました。控訴において、彼は取引がNomadの自動システム内で利用可能な機能を使用していると主張し、ブロックチェーンの取引の公的記録がマネーロンダリングの主張を弱めると主張しました。
しかし、最高裁は両方の主張を却下し、プログラミングの欠陥を利用することは、ソフトウェアが技術的にその行動を許可している場合でも、不法なコンピュータ侵入を構成する可能性があると判断したと、The Jerusalem Postは報じています。
また、公開されている取引が必ずしもウォレットの背後にいる人々を特定するわけではなく、資金の出所を隠す努力を排除するわけではないと認定しました。最高裁のアイザック・アミット裁判長は、その後、ブロックのさらなる審理の要求を却下したと、検事総長事務所が伝えています。
Nomadの影響と今後の対応
2022年8月の攻撃はNomadのほぼすべての資金を枯渇させました。元の攻撃をコピーするのにほとんど技術的知識が必要なかったため、Paradigmの研究者サム・サンは、その後の状況を「狂乱のフリーフォール」に例えたとDecryptは当時報じました。
2025年12月、連邦取引委員会は、Nomadの運営者であるIllusory Systemsとの和解を提案し、ハッカーが十分にテストされていないソフトウェアアップデートを悪用した結果、ブリッジが186百万ドルを失ったと述べました。この和解により、同社は補償を受けていないユーザーに回収した資金を返還することが求められます。Nomadはハッキングの数日後に約2200万ドルを回収しました。
