Israel đã dẫn độ nghi phạm tấn công cầu nối đa chuỗi Nomad đến Hoa Kỳ
Theo báo cáo của Decrypt, Văn phòng Công tố viên Quốc gia Israel vào thứ Năm đã thông báo rằng họ đã dẫn độ Alexander Block (tên thật là Alexander Gurevich), người có quốc tịch kép Israel và Nga, sang Mỹ, người này bị cáo buộc đã đánh cắp khoảng 2,8 triệu đô la tài sản từ cầu nối đa chuỗi Nomad vào năm 2022.
Block đã bị chuyển giao cho phía Mỹ vào rạng sáng ngày hôm đó sau khi thất bại trong nhiều lần kháng cáo tại Israel. Anh ta bị bắt tại sân bay Ben Gurion ở Tel Aviv vào tháng 5 năm 2025 khi đang chuẩn bị bay sang Nga, trước đó không lâu đã thay đổi họ và lấy được hộ chiếu với tên mới.
Theo yêu cầu dẫn độ của phía Mỹ được tiết lộ trong bản án của Tòa án Tối cao Israel, Đại bồi thẩm đoàn liên bang khu vực Bắc California đã vào tháng 8 năm 2023 buộc tội Block với bốn tội danh lừa đảo máy tính, một tội danh vận chuyển tài sản bị đánh cắp và ba tội danh rửa tiền, phía Mỹ chính thức đưa ra yêu cầu dẫn độ vào tháng 12 năm 2024.
Công tố viên cho biết, hợp đồng thông minh của Nomad đã để lại lỗ hổng sau một bản cập nhật phần mềm vào tháng 6 năm 2022, cho phép người dùng nhận token trên một chuỗi mà không cần khóa tài sản tương đương trên chuỗi khác. Block đã sử dụng tên người dùng "Bitlik" để thực hiện sáu giao dịch thử nghiệm, sau đó vào khoảng ngày 1 tháng 8 năm 2022 đã hoàn thành bốn giao dịch chính, nhận được token trị giá hơn 2,8 triệu đô la và chuyển đổi chúng qua nhiều ví để che giấu nguồn gốc của tài sản.
Phía Mỹ cáo buộc rằng hành động của anh ta đã phơi bày lỗ hổng này, khiến các người dùng khác sau đó đã chuyển hầu hết hơn 186 triệu đô la tiền của người dùng từ ví mà Nomad kiểm soát. Vài ngày sau, Block đã trả lại một phần token và liên lạc với các giám đốc điều hành của Nomad qua Telegram, đề nghị trả lại tài sản còn lại với điều kiện nhận thưởng cho lỗ hổng, sau đó đã ngừng liên lạc, Nomad đã báo cáo với cơ quan thực thi pháp luật của Mỹ. Block đã biện hộ rằng các giao dịch liên quan sử dụng chức năng do hệ thống tự động của Nomad cung cấp, và các giao dịch trên chuỗi là công khai, do đó không cấu thành rửa tiền.
Tòa án Tối cao Israel đã bác bỏ hai lập luận này, xác định rằng ngay cả khi phần mềm về mặt kỹ thuật cho phép hành động đó, việc lợi dụng lỗ hổng lập trình vẫn có thể cấu thành xâm nhập trái phép vào hệ thống máy tính, và các giao dịch công khai không nhất thiết phải xác định được người kiểm soát thực sự đứng sau ví.
Vào tháng 12 năm 2025, Ủy ban Thương mại Liên bang Mỹ đã đề xuất một thỏa thuận với Illusory Systems, đơn vị điều hành Nomad, cho rằng cầu nối đa chuỗi này đã mất 186 triệu đô la do bản cập nhật phần mềm thử nghiệm không đủ, yêu cầu thỏa thuận này phải hoàn trả số tiền đã thu hồi cho những người dùng chưa được bồi thường; Nomad đã thu hồi khoảng 22 triệu đô la trong vài ngày sau khi vụ tấn công xảy ra.