Nomad黑客案：四年后面临美国指控，涉案金额达1.9亿美元

周四，以色列将亚历山大·布洛克移交给美国检察官，以追究其针对Nomad加密桥接漏洞的280万美元指控。

在以色列最高法院裁定利用软件漏洞即使代码允许也可能构成犯罪，并驳回该案进一步上诉后，引渡程序得以完成。

为什么亚历山大·布洛克被引渡到美国？

亚历山大·布洛克是以色列-俄罗斯公民，此前曾使用过亚历山大·古列维奇的名字， 已被移交给美国检察官 以面临针对Nomad加密桥接漏洞的280万美元指控。

布洛克在以色列法官面前辩称，尽管他利用了漏洞，但他所做的一切均使用了Nomad自动化系统允许的功能。他还辩称，其转账记录在公共区块链上公开透明，这抵消了任何洗钱指控。

最高法院持相反意见，裁定故意利用漏洞窃取资金的行为构成计算机犯罪入侵，且允许其行为的合同不能作为抗辩理由。法院还指出，钱包交易公开可见并不能揭示其控制者身份，也不能排除有人试图隐藏资金来源的企图。

随后，最高法院院长艾萨克·阿米特驳回了布洛克的再次听证请求。由于已无其他上诉途径，负责国际事务的检方、以色列警方与国际刑警组织协调合作，将其引渡。

Nomad 资金被盗事件是如何开始的？

Nomad 是由 Illusory Systems 构建的一个跨链桥，允许用户在区块链之间转移价值。其工作原理是：在一方链上锁定资产，然后在另一条链上释放等值代币。

加利福尼亚州北区检察官表示，2022 年 6 月对 Nomad 智能合约的更新在该系统中制造了一个缺陷，随后被不法分子利用。

以色列法院裁决中引用的引渡请求指出，一名名为“Bitlik”的用户是首批盗窃案的幕后黑手。他涉嫌进行了六次测试转账以探测漏洞，随后在2022年8月1日前后进行了四笔真实转账，金额超过280万美元。

为了掩盖资金来源，Block据称将资金在不同钱包之间转移，并将其转换为其他加密货币。

他的转账行为也让其他人发现了该漏洞。其他用户蜂拥而入，清空了一个持有超过1.86亿美元资金的Nomad钱包，在这场混战中，桥接资产几乎被洗劫一空。

2023年8月，联邦大陪审团对Block提出八项指控，涵盖计算机欺诈、运输被盗财产和洗钱罪。

美国于2024年12月提出引渡请求，以色列警方于2025年5月在本-古里安机场逮捕了他，当时他正准备登机飞往俄罗斯。此前不久，他将姓氏从Gurevich改为Block，并以此新名字领取了护照。

美国陪审团是否认同“代码即法律”？

与以色列最高法院驳回Block提出的“代码即法律”论点不同，美国的判决结果并不一致。

例如，在2025五月，美国地区法官Arun Subramanian 推翻了对欺诈罪的定罪 涉及Avraham Eisenberg，他利用了Mango Markets平台。他的理由是，纽约不是审理此案的正确地点，且Mango Markets没有规则禁止Eisenberg的行为。

“代码即法律”这一论点认为，如果智能合约允许某项操作，则该操作不能构成犯罪。

曼哈顿陪审团在 陷入僵局 2025年11月对兄弟Anton和James Peraire-Bueno的2500万美元以太坊骗局案未能达成一致。法官最终宣布审判无效，检察官要求于2026年初重新审理此案。

随后在10月7，另一家曼哈顿陪审团 仅需约两小时 裁定Uranium Finance黑客Jonathan Spalletta犯有与2021年两起攻击事件相关的计算机欺诈和洗钱罪名，这些攻击导致该交易所损失超过5000万美元。