以色列将 Nomad 跨链桥攻击嫌疑人引渡至美国

ChainCatcher 消息，据 Decrypt 报道，以色列国家检察官办公室周四宣布，已将拥有以色列与俄罗斯双重国籍的 Alexander Block（原名 Alexander Gurevich）引渡至美国，其被指控于 2022 年从跨链桥 Nomad 窃取约 280 万美元资产。

Block 在以色列多轮上诉失败后于当日凌晨被移交美方。他于 2025 年 5 月在准备飞往俄罗斯时在特拉维夫本古里安机场被捕，此前不久刚更改姓氏并以新名字取得护照。

根据以色列最高法院判决书披露的美方引渡请求，加州北区联邦大陪审团已于 2023 年 8 月对 Block 提出四项计算机欺诈、一项运输赃物及三项洗钱指控，美方于 2024 年 12 月正式提出引渡请求。

检方称，Nomad 智能合约在 2022 年 6 月的一次软件更新后留下漏洞，使用户可在一条链上获得代币而无需在另一条链锁定等值资产。Block 以“Bitlik”为用户名先进行六笔测试转账，随后于 2022 年 8 月 1 日前后完成四笔主要转账，获得价值逾 280 万美元的代币，并通过多个钱包转移、兑换为其他加密货币以掩盖资金来源。

美方指控称，其操作暴露了该漏洞，其他用户随后将 Nomad 控制的钱包中逾 1.86 亿美元用户资金几乎全部转走。数日后 Block 归还部分代币，并通过 Telegram 联系 Nomad 高管，提出以漏洞赏金为条件归还剩余资产，随后中断联系，Nomad 遂向美国执法部门报案。Block 曾抗辩称相关交易使用的是 Nomad 自动化系统本身提供的功能，且链上转账公开可见，因此不构成洗钱。

以色列最高法院驳回了这两项主张，认定即便软件在技术上允许该操作，利用编程漏洞仍可构成非法侵入计算机系统，公开可见的交易也不必然能识别钱包背后的实际控制人。

2025 年 12 月，美国联邦贸易委员会曾就 Nomad 运营方 Illusory Systems 提出和解方案，指该跨链桥因测试不足的软件更新损失 1.86 亿美元，和解要求其将追回资金返还尚未获赔的用户；Nomad 在攻击发生后数日内追回约 2200 万美元。