Utlevering av israelsk-russisk statsborger til USA
Israel har utlevert en israelsk-russisk statsborger til USA for å møte anklager om det påståtte tyveriet av omtrent 2,8 millioner dollar fra kryptobroen Nomad. Dette ble kunngjort av Israels statsadvokatkontor torsdag, ifølge en rapport fra The Jerusalem Post.
Bakgrunn om Alexander Block
Alexander Block, tidligere kjent som Alexander Gurevich, ble overført til amerikanske myndigheter tidlig torsdag etter mislykkede anker i Israel. Han ble arrestert på Ben Gurion flyplass i mai 2025 mens han forberedte seg på å fly til Russland, kort tid etter å ha endret etternavnet sitt og fått pass i sitt nye navn.
Tiltale og anklager
En føderal storjury i Northern District of California tiltale Block i august 2023 for:
- Fire tilfeller av datamaskinbedrageri
- Ett tilfelle av transport av stjålet eiendom
- Tre tilfeller av hvitvasking av penger
USA ba om hans utlevering i desember 2024. Ifølge den amerikanske utleveringsforespørselen, som angitt i dommen, etterlot en programvareoppdatering i juni 2022 en feil i Nomads smarte kontrakter som lot brukere motta tokens på en blockchain uten å låse opp de tilsvarende eiendelene på en annen.
Utnyttelse av programvarefeil
Block, som opererte under brukernavnet «Bitlik», skal ha gjort seks testoverføringer før han gjennomførte fire hovedoverføringer rundt 1. august 2022, og mottok tokens verdt mer enn 2,8 millioner dollar. Han skal deretter ha flyttet tokens gjennom flere lommebøker og konvertert dem til andre kryptovalutaer for å skjule opprinnelsen deres.
Hans handlinger eksponerte feilen for andre Nomad-brukere, som tappet en Nomad-kontrollert lommebok som holdt mer enn 186 millioner dollar i brukerfond, ifølge forespørselen.
Kommunikasjon med Nomad
Noen dager senere returnerte Block noen av tokens og kontaktet en senior Nomad-ansatt på Telegram, og tilbød å returnere resten i bytte mot betaling for å finne feilen. Han kuttet senere kontakten, og Nomad henvendte seg til amerikanske rettshåndhevende myndigheter.
Rettsprosess og dom
Jerusalem tingrett godkjente Blocks utlevering i juli 2025. I anken argumenterte han for at transaksjonene brukte funksjoner tilgjengelig innen Nomads automatiserte system, og at den offentlige registreringen av blockchain-overføringer undergravde anklagene om hvitvasking av penger. Høyesterett avviste begge argumentene, og fastslo at utnyttelse av en programmeringsfeil kan utgjøre ulovlig datamaskininntrengning, selv der programvaren teknisk tillot handlingen.
«Offentlig synlige transaksjoner identifiserer ikke nødvendigvis personene bak lommebøker eller utelukker forsøk på å skjule hvor midlene kom fra.»
Høyesteretts president Isaac Amit avviste senere Blocks forespørsel om en ytterligere høring, ifølge statsadvokatkontoret.
Konsekvenser av angrepet
August 2022-utnyttelsen tappet Nomad for nesten alle midlene. Fordi det krevde lite teknisk kunnskap å kopiere det opprinnelige angrepet, sammenlignet Paradigm-forsker Sam Sun det som fulgte med «en frenetisk frist for alle,» rapporterte Decrypt på den tiden.
I desember 2025 foreslo Federal Trade Commission et forlik med Illusory Systems, Nomads operatør, og sa at broen mistet 186 millioner dollar etter at hackere utnyttet en dårlig testet programvareoppdatering. Forliket vil kreve at selskapet returnerer gjenopprettede midler til brukere som ikke har blitt kompensert. Nomad gjenopprettet omtrent 22 millioner dollar i dagene etter hackingen.
