이스라엘, 암호화 브리지 도난 사건의 용의자 송환
이스라엘이 약 280만 달러를 암호화 브리지 Nomad에서 도난당한 혐의로 이스라엘-러시아 시민인 알렉산더 블록을 미국으로 송환했다고 이스라엘 검찰청이 목요일 발표했습니다. The Jerusalem Post의 보도에 따르면, 블록(구 알렉산더 구레비치)은 이스라엘에서의 불발된 항소 후 목요일 이른 아침 미국 당국에 인계되었습니다. 그는 2025년 5월 러시아로 비행할 준비를 하던 중 벤 구리온 공항에서 체포되었으며, 그 직후 성을 변경하고 새로운 이름으로 여권을 발급받았습니다.
블록의 범죄 혐의 및 송환 요청
캘리포니아 북부 지방법원은 2023년 8월 블록에 대해 컴퓨터 사기 4건, 도난 재산 운반 1건, 자금 세탁 3건으로 기소했습니다. 이스라엘 대법원의 판결에 따르면, 미국은 2024년 12월 그의 송환을 요청했습니다. 미국 송환 요청서에 따르면, 2022년 6월 소프트웨어 업데이트로 인해 Nomad의 스마트 계약에 결함이 발생하여 사용자가 다른 블록체인에서 동등한 자산을 잠그지 않고도 토큰을 받을 수 있게 되었습니다.
블록은 사용자 이름 “Bitlik“으로 활동하며, 2022년 8월 1일 경에 4건의 주요 이체를 수행하기 전에 6건의 테스트 이체를 했다고 합니다. 그는 280만 달러 이상의 가치가 있는 토큰을 수령한 후, 여러 지갑을 통해 토큰을 이동시키고 다른 암호화폐로 변환하여 출처를 숨겼습니다. 그의 행동은 다른 Nomad 사용자에게 결함을 노출시켜, Nomad가 관리하는 지갑에서 1억 8600만 달러 이상의 사용자 자금을 빼내게 했습니다.
블록의 대응 및 법원 판결
며칠 후 블록은 일부 토큰을 반환하고 텔레그램을 통해 Nomad의 고위 관계자에게 연락하여 결함 발견에 대한 보상으로 나머지를 반환하겠다고 제안했습니다. 그는 이후 연락을 끊었고, Nomad는 미국 법 집행 기관에 신고했습니다. 예루살렘 지방법원은 2025년 7월 블록의 송환을 승인했습니다. 항소에서 그는 거래가 Nomad의 자동화 시스템 내에서 사용 가능한 기능을 이용한 것이라고 주장했으며, 블록체인 이체의 공개 기록이 자금 세탁 혐의를 약화시킨다고 주장했습니다.
대법원은 두 가지 주장을 모두 기각하며,
“프로그래밍 결함을 이용하는 것이 소프트웨어가 기술적으로 그 행동을 허용하더라도 불법적인 컴퓨터 침입으로 간주될 수 있다”
고 밝혔습니다. 또한 공개적으로 보이는 거래가 반드시 지갑 뒤에 있는 사람들을 식별하거나 자금 출처를 숨기려는 노력을 배제하지 않는다고 판단했습니다. 대법원장 아이작 아밋은 이후 블록의 추가 심리 요청을 거부했다고 검찰청이 전했습니다.
Nomad 해킹 사건의 여파
2022년 8월의 공격은 Nomad의 거의 모든 자금을 소진시켰습니다. 원래 공격을 복사하는 데 기술적 지식이 거의 필요하지 않았기 때문에 Paradigm 연구원 샘 선은 그 후의 상황을 “광란의 자유-for-all“에 비유했다고 Decrypt가 보도했습니다. 2025년 12월, 연방 거래 위원회는 Nomad의 운영자인 Illusory Systems와의 합의를 제안하며 해커들이 잘 테스트되지 않은 소프트웨어 업데이트를 악용하여 브리지가 1억 8600만 달러를 잃었다고 밝혔습니다. 이 합의는 회사가 보상받지 못한 사용자에게 회수된 자금을 반환하도록 요구할 것입니다. Nomad는 해킹 후 며칠 내에 약 2200만 달러를 회수했습니다.
