El Tribunal Supremo de Israel, el 8 de marzo 2026, confirmó la decisión de extraditar a Alexander Block—anteriormente conocido como Alexander Gurevich—a los Estados Unidos, donde enfrentará cargos federales relacionados con un exploit de 2022 del puente cripto Nomad. El rechazo de la defensa de “bug de código” de Block marca una rara afirmación judicial de que explotar una falla de contrato inteligente puede constituir una intrusión informática ilícita, incluso cuando el software técnicamente permite la acción.

Antecedentes del Exploit de Nomad

Según Decrypt, una actualización de software de junio 2022 de los contratos inteligentes de Nomad introdujo una falla que permitía a los usuarios recibir tokens en una cadena sin bloquear primero los activos equivalentes en otra cadena. Block, operando bajo el nombre de usuario “Bitlik”, supuestamente realizó seis transferencias de prueba antes de ejecutar cuatro retiros mayores alrededor del 1 de agosto 2022, obteniendo más de 2,8 millones de dólares en tokens. Luego trasladó los activos a través de múltiples billeteras y los cambió por otras criptomonedas para ocultar su origen. El exploit se replicó rápidamente; otros actores drenaron una billetera controlada por Nomad que contenía más de 186 millones de dólares en fondos de usuarios, una pérdida descrita por el investigador de Paradigm, Sam Sun, como un “free‑for‑all frenético”.

Procedimientos Legales y Cronología de la Extradición

Block fue arrestado en el Aeropuerto Ben Gurion en mayo 2025 mientras se preparaba para volar a Rusia, poco después de cambiar su apellido y obtener un nuevo pasaporte. El Tribunal de Distrito de Jerusalén aprobó su extradición en julio 2025, y EE. UU. lo había solicitado originalmente en diciembre 2024. Una acusación de ocho cargos presentada en agosto 2023 por el Distrito Norte de California incluye cuatro cargos de fraude informático, tres de lavado de dinero y un cargo de transporte de propiedad robada. Los abogados de Block argumentaron que solo utilizó funciones disponibles dentro del sistema automatizado de Nomad y que los registros públicos de la cadena de bloques deberían exonerarlo de las acusaciones de lavado de dinero. El juez Ofer Grosskopf, escribiendo para el Tribunal Supremo, rechazó ambos argumentos, comparando el exploit con el uso de un cajero automático defectuoso para retirar efectivo.

Implicaciones para la Regulación de DeFi

La decisión del tribunal establece un precedente sobre cómo la ley israelí puede tratar las vulnerabilidades DeFi como delitos, lo que podría influir en otras jurisdicciones. Unchained señaló que la sentencia responde a una pregunta planteada en 2022 sobre si el saqueo masivo de protocolos DeFi alteraría los enfoques de aplicación de la ley. Al clasificar la explotación de un bug de contrato inteligente como una forma de intrusión ilegal, los reguladores pueden sentirse autorizados a perseguir casos similares contra actores que capitalizan defectos de código, incluso cuando el software subyacente no prohíba explícitamente el comportamiento.