以色列將 Nomad 跨鏈橋攻擊嫌疑人引渡至美國

据 Decrypt 報導，以色列國家檢察官辦公室週四宣布，已將擁有以色列與俄羅斯雙重國籍的 Alexander Block（原名 Alexander Gurevich）引渡至美國，其被指控於 2022 年從跨鏈橋 Nomad 竊取約 280 萬美元資產。

Block 在以色列多輪上訴失敗後於當日凌晨被移交美方。他於 2025 年 5 月在準備飛往俄羅斯時在特拉維夫本古里安機場被捕，此前不久剛更改姓氏並以新名字取得護照。

根據以色列最高法院判決書披露的美方引渡請求，加州北區聯邦大陪審團已於 2023 年 8 月對 Block 提出四項計算機欺詐、一項運輸贓物及三項洗錢指控，美方於 2024 年 12 月正式提出引渡請求。

檢方稱，Nomad 智能合約在 2022 年 6 月的一次軟體更新後留下漏洞，使使用者可在一條鏈上獲得代幣而無需在另一條鏈鎖定等值資產。Block 以"Bitlik"為用戶名先進行六筆測試轉帳，隨後於 2022 年 8 月 1 日前後完成四筆主要轉帳，獲得價值逾 280 萬美元的代幣，並透過多個錢包轉移、兌換為其他加密貨幣以掩蓋資金來源。

美方指控稱，其操作暴露了該漏洞，其他使用者隨後將 Nomad 控制的錢包中逾 1.86 億美元用戶資金幾乎全部轉走。數日後 Block 歸還部分代幣，並透過 Telegram 聯繫 Nomad 高管，提出以漏洞賞金為條件歸還剩餘資產，隨後中斷聯繫，Nomad 遂向美國執法部門報案。Block 曾抗辯稱相關交易使用的是 Nomad 自動化系統本身提供的功能，且鏈上轉帳公開可見，因此不構成洗錢。

以色列最高法院駁回了這兩項主張，認定即便軟體在技術上允許該操作，利用程式漏洞仍可構成非法侵入計算機系統，公開可見的交易也不必然能識別錢包背後的實際控制人。

2025 年 12 月，美國聯邦貿易委員會曾就 Nomad 營運方 Illusory Systems 提出和解方案，指該跨鏈橋因測試不足的軟體更新損失 1.86 億美元，和解要求其將追回資金返還尚未獲賠的用戶；Nomad 在攻擊發生後數日內追回約 2200 萬美元。