Der Oberste Gerichtshof Israels bestätigte am 8. März 2026 die Entscheidung, Alexander Block – früher bekannt als Alexander Gurevich – in die Vereinigten Staaten auszuliefern, wo er sich Bundesvorwürfen stellen muss, die mit einem Exploit der Nomad-Krypto-Bridge aus dem Jahr 2022 zusammenhängen. Die Ablehnung der „Code-Bug“-Verteidigung durch das Gericht markiert eine seltene gerichtliche Bestätigung, dass die Ausnutzung einer Smart-Contract-Schwachstelle einen unrechtmäßigen Computereinbruch darstellen kann, selbst wenn die Software die Handlung technisch zulässt.

Hintergrund des Nomad-Exploits

Laut Decrypt führte ein Software-Update der Nomad-Smart-Contracts im Juni 2022 zu einer Schwachstelle, die es Nutzern ermöglichte, Tokens auf einer Blockchain zu erhalten, ohne zuvor gleichwertige Vermögenswerte auf einer anderen Kette zu sperren. Block, der unter dem Benutzernamen „Bitlik“ agierte, soll vor der Ausführung von vier größeren Abhebungen am oder um den 1. August 2022 sechs Testüberweisungen durchgeführt haben, wodurch er mehr als 2,8 Mio. USD an Tokens erbeutete. Er bewegte die Vermögenswerte anschließend durch mehrere Wallets und tauschte sie in andere Kryptowährungen um, um ihren Ursprung zu verschleiern. Der Exploit wurde schnell kopiert; andere Akteure leerten eine von Nomad kontrollierte Wallet mit über 186 Mio. USD an Nutzergeldern, ein Verlust, den Paradigm-Forscher Sam Sun als „verrückt freies Feld“ beschrieb.

Rechtliche Verfahren und Auslieferungszeitplan

Block wurde im Mai 2025 am Flughafen Ben Gurion festgenommen, während er sich auf einen Flug nach Russland vorbereitete, kurz nachdem er seinen Nachnamen geändert und einen neuen Pass erhalten hatte. Das Bezirksgericht Jerusalem genehmigte seine Auslieferung im Juli 2025, und die USA hatten sie ursprünglich im Dezember 2024 angefordert. Ein im August 2023 vom Northern District of California eingereichtes Anklageschreiben mit acht Vorwürfen umfasst vier Anklagen wegen Computerbetrugs, drei wegen Geldwäsche und eine wegen des Transports gestohlenen Eigentums. Blocks Anwälte argumentierten, er habe nur Funktionen genutzt, die innerhalb des automatisierten Systems von Nomad verfügbar waren, und dass öffentliche Blockchain-Aufzeichnungen ihn von den Geldwäschevorwürfen freisprechen sollten. Richter Ofer Grosskopf, der für den Obersten Gerichtshof schrieb, wies beide Argumente zurück und verglich den Exploit mit der Nutzung eines defekten Geldautomaten, um Bargeld abzuheben.

Auswirkungen auf die DeFi-Regulierung

Die Entscheidung des Gerichts bietet einen Präzedenzfall dafür, wie das israelische Recht DeFi-Schwachstellen möglicherweise als Straftaten behandelt, was andere Jurisdiktionen beeinflussen könnte. Unchained bemerkte, dass das Urteil auf eine Frage eingeht, die sie 2022 gestellt hatten, ob das massenhafte Plündern von DeFi-Protokollen die Ansätze der Strafverfolgung verändern würde. Indem die Ausnutzung eines Smart-Contract-Bugs als eine Form des illegalen Eindringens klassifiziert wird, fühlen sich Regulierungsbehörden möglicherweise befähigt, ähnliche Fälle gegen Akteure zu verfolgen, die Code-Defizite ausnutzen, selbst wenn die zugrunde liegende Software das Verhalten nicht ausdrücklich verbietet.