以色列引渡涉嫌Nomad桥梁漏洞的罪犯至美国,涉案金额达280万美元

1 小时前
閱讀 3 分鐘
4 視圖

以色列引渡公民至美国

以色列已将一名以色列-俄罗斯公民引渡至美国,以应对其涉嫌从加密货币桥梁Nomad盗取约280万美元的指控。以色列国家检察院于周四宣布了这一消息,相关报道见《耶路撒冷邮报》。

被引渡者的背景

亚历山大·布洛克(Alexander Block),原名亚历山大·古列维奇(Alexander Gurevich),于周四早些时候被转交给美国当局,此前他在以色列的上诉未果。他于2025年5月在本·古里昂机场被捕,当时正准备飞往俄罗斯,并在此之前已更改了姓氏并获得了新名字的护照。

美国的指控

根据以色列最高法院的判决,加利福尼亚北区的联邦大陪审团于2023年8月对布洛克提出了四项计算机欺诈罪、一项运输被盗财产罪和三项洗钱罪的起诉。美国于2024年12月请求引渡他。

事件经过

根据美国的引渡请求,判决中指出,2022年6月的一次软件更新在Nomad的智能合约中留下了一个漏洞,使用户能够在一个区块链上接收代币,而无需在另一个区块链上锁定等值资产。布洛克以“Bitlik”的用户名操作,涉嫌在2022年8月1日左右进行了六次测试转账,随后进行了四次主要转账,获得了价值超过280万美元的代币。他随后通过多个钱包转移这些代币,并将其转换为其他加密货币,以掩盖其来源。

漏洞的影响

他的行为暴露了该漏洞,导致其他Nomad用户迅速提取了Nomad控制的钱包中超过1.86亿美元的用户资金。

几天后,布洛克归还了一部分代币,并通过Telegram联系了一名Nomad高级官员,提出以支付为条件归还其余代币。随后,他中断了联系,Nomad向美国执法部门报告了此事。

法院的裁决

耶路撒冷地区法院于2025年7月批准了布洛克的引渡请求。在上诉中,他辩称所进行的交易是使用Nomad自动化系统中可用的功能,并且区块链转账的公开记录削弱了洗钱指控。最高法院驳回了这两项论点,认为即使软件在技术上允许该行为,利用编程漏洞仍可能构成非法计算机入侵。《耶路撒冷邮报》报道指出,最高法院还认为,公开可见的交易并不一定能识别钱包背后的人,或排除隐藏资金来源的努力。

后续发展

最高法院院长艾萨克·阿米特(Isaac Amit)随后驳回了布洛克进一步听证的请求,国家检察院表示。2022年8月的漏洞几乎耗尽了Nomad的所有资金。由于复制原始攻击所需的技术知识很少,Paradigm研究员山姆·孙(Sam Sun)将随后的情况比作“疯狂的自由争夺战”,Decrypt当时报道。

和解提议

2025年12月,联邦贸易委员会提议与Nomad的运营商Illusory Systems达成和解,称黑客利用测试不充分的软件更新使桥梁损失了1.86亿美元。和解将要求该公司向尚未获得赔偿的用户返还追回的资金。Nomad在黑客攻击后的几天内追回了约2200万美元。