Israele estradisce Alexander Block negli Stati Uniti per un furto di 2,8 milioni di dollari dal crypto bridge Nomad

Estradizione di un Cittadino Israeliano-Russo negli Stati Uniti

Israele ha estradato un cittadino israeliano-russo negli Stati Uniti per affrontare accuse relative al presunto furto di circa 2,8 milioni di dollari dal crypto bridge Nomad, come annunciato giovedì dall'Ufficio del Procuratore dello Stato di Israele, secondo un rapporto del The Jerusalem Post.

Dettagli sull'Accusa

Alexander Block, precedentemente noto come Alexander Gurevich, è stato trasferito alle autorità statunitensi all'inizio di giovedì dopo appelli infruttuosi in Israele. È stato arrestato all'aeroporto Ben Gurion nel maggio 2025 mentre si preparava a volare in Russia, poco dopo aver cambiato il suo cognome e ottenuto un passaporto con il suo nuovo nome.

Un gran giurì federale nel Distretto Settentrionale della California ha accusato Block nell'agosto 2023 di quattro capi di imputazione per frodi informatiche, un capo di imputazione per trasporto di beni rubati e tre capi di imputazione per riciclaggio di denaro, secondo la sentenza della Corte Suprema di Israele nel caso.

Il Furto e le Conseguenze

Gli Stati Uniti hanno richiesto la sua estradizione nel dicembre 2024. Secondo la richiesta di estradizione degli Stati Uniti, come stabilito nella sentenza, un aggiornamento software di giugno 2022 ha lasciato un difetto nei contratti intelligenti di Nomad, che ha permesso agli utenti di ricevere token su una blockchain senza bloccare gli asset equivalenti su un'altra.

Block, operando sotto il nome utente "Bitlik", avrebbe effettuato sei trasferimenti di prova prima di eseguire quattro trasferimenti principali intorno al 1° agosto 2022, ricevendo token per un valore di oltre 2,8 milioni di dollari. Successivamente, avrebbe spostato i token attraverso diversi portafogli e li avrebbe convertiti in altre criptovalute per nascondere la loro origine.

Le sue azioni hanno esposto il difetto ad altri utenti di Nomad, che hanno drenato un portafoglio controllato da Nomad contenente oltre 186 milioni di dollari in fondi degli utenti, sostiene la richiesta.

Pochi giorni dopo, Block ha restituito alcuni dei token e ha contattato un alto funzionario di Nomad su Telegram, offrendo di restituire il resto in cambio di un pagamento per aver trovato il difetto. Successivamente ha interrotto i contatti e Nomad si è rivolto alle forze dell'ordine statunitensi.

Decisioni Giudiziarie

Il Tribunale distrettuale di Gerusalemme ha approvato l'estradizione di Block nel luglio 2025. In appello, ha sostenuto che le transazioni utilizzavano funzioni disponibili all'interno del sistema automatizzato di Nomad e che il registro pubblico dei trasferimenti blockchain minava le accuse di riciclaggio di denaro.

La Corte Suprema ha respinto entrambi gli argomenti, sostenendo che sfruttare un difetto di programmazione potrebbe costituire un'intrusione informatica illecita anche quando il software tecnicamente consentiva l'azione, ha riportato il The Jerusalem Post.

Ha anche stabilito che le transazioni visibili pubblicamente non identificano necessariamente le persone dietro i portafogli né escludono sforzi per nascondere da dove provengano i fondi. Il presidente della Corte Suprema, Isaac Amit, ha successivamente respinto la richiesta di Block per un'ulteriore udienza, secondo l'Ufficio del Procuratore dello Stato.

Impatto dell'Attacco

Lo sfruttamento di agosto 2022 ha drenato quasi tutti i fondi di Nomad. Poiché ci è voluto poco sapere tecnico per copiare l'attacco originale, il ricercatore di Paradigm, Sam Sun, ha paragonato ciò che è seguito a "una frenesia di caos", ha riportato Decrypt all'epoca.

Nel dicembre 2025, la Federal Trade Commission ha proposto un accordo con Illusory Systems, l'operatore di Nomad, affermando che il bridge ha perso 186 milioni di dollari dopo che gli hacker hanno sfruttato un aggiornamento software poco testato. L'accordo richiederebbe all'azienda di restituire i fondi recuperati agli utenti che non sono stati rimborsati. Nomad ha recuperato circa 22 milioni di dollari nei giorni successivi all'hack.