Mutmaßlicher Nomad-Angreifer vier Jahre nach 190-Mio.-Dollar-Brückenchaos in den USA angeklagt

Israel hat Alexander Block am Donnerstag an die US-Staatsanwaltschaft übergeben, um sich wegen eines Exploits in Höhe von 2,8 Millionen US-Dollar bei der Nomad-Crypto-Bridge zu verantworten.

Die Auslieferung wurde nach einer Entscheidung des israelischen Obersten Gerichts durchgeführt, das feststellte, dass die Ausnutzung einer Softwarelücke strafbar sein kann, selbst wenn der Code dies erlaubt, und weitere Berufungen in der Sache untersagte.

Warum wurde Alexander Block an die USA ausgeliefert?

Alexander Block, ein israelisch-russischer Staatsbürger, der zuvor unter dem Namen Alexander Gurevich bekannt war, wurde den US-Behörden übergeben um sich wegen eines Exploits in Höhe von 2,8 Millionen US-Dollar bei der Nomad-Crypto-Bridge zu verantworten.

Block argumentierte vor den israelischen Richtern, dass er trotz der Ausnutzung einer Lücke ausschließlich Funktionen nutzte, die das automatisierte System von Nomad zuließ. Er führte zudem an, dass die öffentliche Blockchain-Aufzeichnung seiner Transfers jeden Vorwurf der Geldwäsche zunichte mache.

Der Oberste Gerichtshof widersprach und entschied, dass die vorsätzliche Ausnutzung einer Sicherheitslücke zum Abzug von Geldern als krimineller Computerzugang zählt und der Vertrag, der diese Handlungen erlaubt, keine Verteidigung darstellt. Er erklärte zudem, dass die öffentliche Sichtbarkeit der Transaktionen eines Wallets nicht offenlegt, wer es kontrolliert, und schließt nicht aus, dass versucht wird, die Herkunft des Geldes zu verschleiern.

Der Präsident des Obersten Gerichtshofs, Isaac Amit, lehnte dann Blocks Antrag auf eine weitere Verhandlung ab, und da keine weiteren Rechtsmittel mehr möglich waren, koordinierten die internationale Abteilung der Staatsanwaltschaft, die israelische Polizei und Interpol seine Auslieferung.

Wie begann der Nomad-Drain?

Nomad war eine Brücke, die von Illusory Systems entwickelt wurde und es Nutzern ermöglichte, Werte zwischen Blockchains zu übertragen. Sie funktionierte, indem Vermögenswerte auf einer Chain gesperrt wurden, bevor entsprechende Token auf einer anderen Chain freigegeben wurden.

Staatsanwälte im Northern District of California geben an, dass ein Update der Smart Contracts von Nomad im Juni 2022 eine Schwachstelle in diesem System verursachte, die anschließend von Kriminellen ausgenutzt wurde.

In dem israelischen Urteil zitierten Auslieferungsanforderungen, dass ein Benutzer namens „Bitlik“ hinter den ersten Diebstählen steckte. Er soll sechs Testüberweisungen durchgeführt haben, um die Sicherheitslücke zu testen, und dann vier echte Überweisungen im Wert von mehr als 2,8 Millionen US-Dollar am oder um den 1. August 2022 getätigt haben.

Um zu verschleiern, woher das Geld stammte, habe Block es angeblich zwischen Wallets bewegt und in andere Kryptowährungen umgewandelt.

Seine Transaktionen machten die Sicherheitslücke zudem für alle anderen sichtbar. Andere Nutzer eilten hinzu und leerten eine Nomad-Wallet, die mehr als 186 Millionen US-Dollar enthielt, in einem wilden Wettlauf, der fast das gesamte Vermögen der Bridge auslöschte.

Im August 2023 wurde Block vor einem föderalen Grand Jury wegen acht Anklagepunkte angeklagt, darunter Computerbetrug, Beförderung gestohlenen Eigentums und Geldwäsche.

Die USA beantragten seine Auslieferung im Dezember 2024, und die israelische Polizei verhaftete ihn im Mai 2025 am Ben-Gurion-Flughafen, während er sich auf einen Flug nach Russland vorbereitete, nur wenige Tage nachdem er den Nachnamen Gurevich gegen Block getauscht und einen Pass unter dem neuen Namen erhalten hatte.

Stimmen US-Jurys der Auffassung zu, dass „Code Gesetz ist“?

Im Gegensatz zur Zurückweisung von Blocks Argument, „Code sei Gesetz“, durch das israelische Oberste Gericht, waren die Urteile in den USA inkonsistent.

So urteilte beispielsweise im Mai 2025 der Bundesbezirksrichter Arun Subramanian warf die Betrugsurteile gegen Avraham Eisenberg, der die Mango-Markets-Plattform ausgenutzt hatte. Seine Begründung war, dass New York der falsche Ort für den Prozess sei und Mango Markets keine Regel gegen das Verhalten von Eisenberg verstoßen habe.

„Code ist Gesetz“ ist die Argumentation, dass, wenn ein Smart Contract eine Aktion erlaubt, diese Aktion kein Verbrechen sein kann.

Eine Jury in Manhattan war im November 2025 in einer Pattsituation über die Brüder Anton und James Peraire-Bueno, die eines Ethereum-Schwindels über 25 Millionen US-Dollar beschuldigt wurden. Der Richter erklärte schließlich einen Fehlversuch, und die Staatsanwaltschaft bat um eine Wiederaufnahme des Verfahrens Anfang 2026.

Dann am Oktober 7 fand eine weitere Jury in Manhattan benötigte nur etwa zwei Stunden heraus, dass der Uranium-Finance-Hacker Jonathan Spalletta in Bezug auf Computerbetrug und Geldwäsche schuldig war, die mit einem Paar von Angriffen im Jahr 2021 verbunden waren, die die Börse mehr als 50 Millionen US-Dollar kosteten.