Израиль выдал США хакера, укравшего $2,8 млн у криптомоста Nomad

Блока, ранее известного как Александр Гуревич, передали американским властям в начале четверга после безуспешных апелляций в Израиле. Его арестовали в аэропорту Бен-Гурион в мае 2025 года, когда он собирался лететь в Россию. Незадолго до этого он сменил фамилию и получил паспорт на новое имя.

Федеральное большое жюри в Северном округе Калифорнии предъявило Блоку обвинение в августе 2023 года: четыре эпизода компьютерного мошенничества, один эпизод перевозки краденого имущества и три эпизода отмывания денег.

Как произошла атака

По запросу США, июньское обновление программного обеспечения 2022 года оставило в смарт-контрактах Nomad уязвимость. Она позволяла получать токены в одной блокчейн-сети без блокировки эквивалентных активов в другой.

По версии обвинения, Блок, действовавший под именем пользователя «Bitlik», сначала сделал шесть тестовых переводов, а около 1 августа 2022 года провёл четыре основных, получив токены на сумму более $2,8 млн. Затем он перевёл их через несколько кошельков и обменял на другие криптовалюты, чтобы скрыть происхождение средств.

После его действий уязвимость стала известна другим пользователям, которые вывели средства из кошелька Nomad со свыше $186 млн пользовательских денег. Через несколько дней Блок вернул часть токенов и написал старшему сотруднику Nomad в Telegram, предложив вернуть остальное в обмен на вознаграждение за найденную уязвимость. Потом он прекратил контакт, и Nomad обратился в правоохранительные органы США.

Ход экстрадиции

Иерусалимский окружной суд одобрил экстрадицию в июле 2025 года. В апелляции Блок утверждал, что транзакции использовали функции, доступные в автоматической системе Nomad, а публичность переводов в блокчейне опровергает обвинения в отмывании денег. Верховный суд Израиля отклонил оба довода. Он указал, что использование программной уязвимости может считаться незаконным вторжением в компьютерную систему, даже если программа технически допускала это действие. Суд также отметил, что публичные транзакции не обязательно указывают на владельцев кошельков.

Позже председатель Верховного суда Исаак Амит отклонил просьбу Блока о дополнительном слушании.

Контекст

Атака в августе 2022 года опустошила почти все средства Nomad. Исследователь Paradigm Сэм Сан назвал происходившее «бешеной свалкой», поскольку повторить исходную атаку было несложно.

В декабре 2025 года Федеральная торговая комиссия США предложила мировое соглашение с Illusory Systems, оператором Nomad. По его условиям компания вернёт восстановленные средства пользователям, которые не получили компенсацию. Сам Nomad в первые дни после взлома вернул около $22 млн.