Israël extradite un prétendu exploitant de Nomad Bridge vers les États-Unis pour un vol de 2,8 millions de dollars : rapport

Extradition d'Alexander Block

Israël a extradé un citoyen israélo-russe vers les États-Unis pour faire face à des accusations liées au vol présumé d'environ 2,8 millions de dollars sur le pont crypto Nomad, a annoncé jeudi le Bureau du Procureur de l'État d'Israël, selon un rapport du Jerusalem Post.

Détails de l'affaire

Alexander Block, anciennement connu sous le nom d'Alexander Gurevich, a été remis aux autorités américaines tôt jeudi après avoir épuisé ses recours en Israël. Il avait été arrêté à l'aéroport Ben Gurion en mai 2025 alors qu'il se préparait à s'envoler pour la Russie, peu après avoir changé de nom et obtenu un passeport à son nouveau nom.

Un grand jury fédéral dans le district nord de Californie a inculpé Block en août 2023 pour :

• quatre chefs d'accusation de fraude informatique,
• un chef d'accusation de transport de biens volés,
• trois chefs d'accusation de blanchiment d'argent.

Les États-Unis avaient demandé son extradition en décembre 2024.

Exploitation de la faille de Nomad

Selon la demande d'extradition des États-Unis, une mise à jour logicielle de juin 2022 a laissé une faille dans les contrats intelligents de Nomad, permettant aux utilisateurs de recevoir des jetons sur une blockchain sans verrouiller les actifs équivalents sur une autre. Block, opérant sous le pseudonyme "Bitlik", aurait effectué six transferts de test avant de réaliser quatre transferts principaux autour du 1er août 2022, recevant des jetons d'une valeur de plus de 2,8 millions de dollars.

Il aurait ensuite déplacé ces jetons à travers plusieurs portefeuilles et les aurait convertis en d'autres cryptomonnaies pour dissimuler leur origine. Ses actions ont exposé la faille à d'autres utilisateurs de Nomad, qui ont ensuite vidé un portefeuille contrôlé par Nomad contenant plus de 186 millions de dollars de fonds d'utilisateurs, selon la demande.

Quelques jours plus tard, Block a retourné certains des jetons et a contacté un responsable senior de Nomad sur Telegram, offrant de restituer le reste en échange d'un paiement pour avoir découvert la faille.

Il a ensuite coupé tout contact, et Nomad a alerté les forces de l'ordre américaines. Le tribunal de district de Jérusalem a approuvé l'extradition de Block en juillet 2025.

Arguments et décisions judiciaires

En appel, Block a soutenu que les transactions utilisaient des fonctions disponibles dans le système automatisé de Nomad et que le registre public des transferts blockchain contredisait les allégations de blanchiment d'argent. La Cour suprême a rejeté ces deux arguments, affirmant que l'exploitation d'une faille de programmation pouvait constituer une intrusion informatique illégale, même lorsque le logiciel permettait techniquement l'action.

Elle a également constaté que les transactions visibles publiquement n'identifient pas nécessairement les personnes derrière les portefeuilles ni n'excluent les efforts pour dissimuler l'origine des fonds. Le président de la Cour suprême, Isaac Amit, a ensuite rejeté la demande de Block pour une audience supplémentaire, selon le Bureau du Procureur de l'État.

Conséquences de l'attaque

L'exploitation d'août 2022 a drainé presque tous les fonds de Nomad. Comme il a fallu peu de connaissances techniques pour reproduire l'attaque originale, le chercheur de Paradigm, Sam Sun, a comparé ce qui a suivi à "un frénétique libre pour tous", a rapporté Decrypt à l'époque.

En décembre 2025, la Federal Trade Commission a proposé un règlement avec Illusory Systems, l'opérateur de Nomad, indiquant que le pont avait perdu 186 millions de dollars après que des hackers aient exploité une mise à jour logicielle mal testée. Le règlement exigerait que la société retourne les fonds récupérés aux utilisateurs qui n'ont pas été remboursés. Nomad a récupéré environ 22 millions de dollars dans les jours suivant le piratage.