Обвиняемый во взломе Nomad предстанет перед судом в США спустя четыре года после кражи $190 млн через мост

В четверг Израиль передал Александра Блока прокурорам США для предъявления обвинений во взломе крипто-моста Nomad на сумму 2,8 млн долларов.

Экстрадиция была оформлена после того, как Верховный суд Израиля постановил, что использование программной уязвимости может быть уголовным преступлением, даже если код это разрешает, и заблокировал любые дальнейшие апелляции по этому делу.

Почему Александр Блок был экстрадирован в США?

Александр Блок, израильско-российский гражданин, ранее известный как Александр Гуревич, был передан прокурорам США для предъявления обвинений во взломе крипто-моста Nomad на сумму 2,8 млн долларов.

Блок заявил израильским судьям, что, несмотря на эксплуатацию уязвимости, все его действия использовали функции, разрешенные автоматизированной системой Nomad. Он также утверждал, что публичная запись блокчейна о его переводах аннулирует любые обвинения в отмывании денег.

Верховный суд не согласился и постановил, что преднамеренное использование уязвимости для вывода средств квалифицируется как преступное несанкционированное вмешательство в работу компьютера, а контракт, разрешающий его действия, не может служить защитой. Суд также отметил, что публичная видимость транзакций кошелька не раскрывает личность его владельца и не исключает попыток скрыть происхождение средств.

Затем председатель Верховного суда Ицхак Амит отклонил просьбу Блока о повторном рассмотрении дела, и поскольку обжалование стало невозможным, международное подразделение прокуратуры, полиция Израиля и Интерпол скоординировали его экстрадицию.

Как началась кража средств через Nomad?

Nomad — это мост, разработанный компанией Illusory Systems, который позволял пользователям перемещать стоимость между блокчейнами. Принцип работы заключался в блокировке активов на одной цепи с последующим выпуском эквивалентных токенов на другой.

Прокуроры Северного округа Калифорнии утверждают, что обновление смарт-контрактов Nomad в июне 2022 года создало уязвимость в системе, которой воспользовались злоумышленники.

В запросе на экстрадицию, упомянутом в решении израильского суда, говорится, что за первыми кражами стоял пользователь по имени «Bitlik». По его утверждениям, он совершил шесть тестовых переводов для проверки уязвимости, а затем четыре реальных перевода на сумму более 2,8 млн долларов в период около 1 августа 2022 года.

Чтобы скрыть происхождение средств, Блок, по данным следствия, перемещал их между кошельками и конвертировал в другие криптовалюты.

Его транзакции также раскрыли уязвимость для всех остальных. Другие пользователи начали массово выводить средства, опустошив кошелек Nomad, в котором хранилось более 186 млн долларов, в результате чего почти все средства моста были потеряны.

В августе 2023 года федеральное большое жюри предъявило Блоку обвинение по восьми пунктам, включая компьютерное мошенничество, перевозку украденного имущества и отмывание денег.

США запросили его экстрадицию в декабре 2024 года, а полиция Израиля арестовала его в мае 2025 года в аэропорту Бен-Гурион, когда он готовился к посадке на рейс в Россию, всего через несколько дней после того, как сменил фамилию Гуревич на Блок и получил паспорт на новое имя.

Согласны ли американские жюри с тезисом «код — это закон»?

В отличие от отказа Верховного суда Израиля принять аргумент Блока о том, что «код — это закон», вердикты в США оказались противоречивыми.

Например, в мае 2025 окружной судья США Арун Субраманьян отменил приговоры по делу о мошенничестве Авраама Эйнштейна, который использовал платформу Mango Markets. Его аргументы заключались в том, что Нью-Йорк — неподходящее место для рассмотрения дела, и что у Mango Markets не было правил, запрещающих действия Эйнштейна.

«Код есть закон» — это аргумент, согласно которому если смарт-контракт допускает какое-либо действие, то оно не может считаться преступлением.

Присяжные в Манхэттене не смогли прийти к единогласному решению в ноябре 2025 года по делу братьев Антона и Джеймса Перайре-Буэно, обвинявшихся в схеме с Ethereum на сумму $25 млн. Судья объявил судебный процесс несостоявшимся, а прокуроры запросили повторное рассмотрение дела в начале 2026 года.

Затем октября 7 другой суд присяжных в Манхэттене потребовалось всего около двух часов признал хакера Uranium Finance Джонатана Спаллетту виновным по обвинениям в компьютерном мошенничестве и отмывании денег, связанных с парой атак 2021 года, которые обошлись бирже более чем в $50 млн.