Israel überstellt angeblichen Nomad-Bridge-Ausnutzer wegen Diebstahls von 2,8 Millionen Dollar an die USA

Überstellung eines israelisch-russischen Staatsbürgers an die USA

Israel hat einen israelisch-russischen Staatsbürger an die Vereinigten Staaten überstellt, um sich wegen des mutmaßlichen Diebstahls von etwa 2,8 Millionen Dollar von der Krypto-Brücke Nomad zu verantworten. Dies gab das israelische Staatsanwaltsbüro am Donnerstag in einem Bericht der Jerusalem Post bekannt.

Details zur Festnahme und Auslieferung

Alexander Block, früher bekannt als Alexander Gurevich, wurde am Donnerstagmorgen an die US-Behörden übergeben, nachdem seine Berufungen in Israel erfolglos waren. Er wurde im Mai 2025 am Flughafen Ben Gurion verhaftet, während er sich auf einen Flug nach Russland vorbereitete, kurz nachdem er seinen Nachnamen geändert und einen Reisepass unter seinem neuen Namen erhalten hatte.

Eine Bundesjury im Northern District of California klagte Block im August 2023 wegen vier Fällen von Computerbetrug, einem Fall von Transport gestohlener Waren und drei Fällen von Geldwäsche an, wie das Urteil des Obersten Gerichtshofs Israels in diesem Fall zeigt. Die USA beantragten seine Auslieferung im Dezember 2024.

Der Diebstahl und die technischen Details

Laut dem US-Auslieferungsantrag, wie im Urteil dargelegt, hinterließ ein Software-Update im Juni 2022 einen Fehler in den Smart Contracts von Nomad, der es Nutzern ermöglichte, Token auf einer Blockchain zu erhalten, ohne die entsprechenden Vermögenswerte auf einer anderen zu sperren. Block, der unter dem Benutzernamen "Bitlik" agierte, soll sechs Testüberweisungen durchgeführt haben, bevor er um den 1. August 2022 vier Hauptüberweisungen durchführte und Token im Wert von über 2,8 Millionen Dollar erhielt.

Anschließend soll er die Token durch mehrere Wallets bewegt und in andere Kryptowährungen umgewandelt haben, um deren Herkunft zu verschleiern. Seine Handlungen machten den Fehler für andere Nomad-Nutzer sichtbar, die eine von Nomad kontrollierte Wallet mit mehr als 186 Millionen Dollar an Benutzerfonds leerzogen, so der Antrag.

Reaktionen und rechtliche Schritte

Einige Tage später gab Block einige der Token zurück und kontaktierte einen hochrangigen Nomad-Mitarbeiter über Telegram, um anzubieten, den Rest im Austausch für eine Zahlung für das Auffinden des Fehlers zurückzugeben. Später brach er den Kontakt ab, und Nomad wandte sich an die US-Strafverfolgungsbehörden.

Das Bezirksgericht Jerusalem genehmigte im Juli 2025 Blocks Auslieferung. In der Berufung argumentierte er, dass die Transaktionen Funktionen verwendeten, die im automatisierten System von Nomad verfügbar waren, und dass die öffentliche Aufzeichnung der Blockchain-Übertragungen die Geldwäschevorwürfe untergrub. Der Oberste Gerichtshof wies beide Argumente zurück und stellte fest, dass das Ausnutzen eines Programmierfehlers eine unrechtmäßige Computerintrusion darstellen könnte, selbst wenn die Software die Handlung technisch erlaubte.

Folgen des Angriffs

Der Exploit im August 2022 entleerte Nomad nahezu aller seiner Mittel. Da es wenig technisches Wissen erforderte, um den ursprünglichen Angriff zu kopieren, verglich der Paradigm-Forscher Sam Sun das, was folgte, mit "einem frenetischen Freiforall".

Im Dezember 2025 schlug die Federal Trade Commission einen Vergleich mit Illusory Systems, dem Betreiber von Nomad, vor und erklärte, die Brücke habe 186 Millionen Dollar verloren, nachdem Hacker ein schlecht getestetes Software-Update ausgenutzt hatten. Der Vergleich würde das Unternehmen verpflichten, die wiedergewonnenen Mittel an Nutzer zurückzugeben, die nicht entschädigt wurden. Nomad hatte in den Tagen nach dem Hack etwa 22 Millionen Dollar zurückgewonnen.