イスラエル最高裁は2026年3月8日に、かつてアレクサンダー・グレヴィッチとして知られていたアレクサンダー・ブロックを米国へ引渡す決定を支持した。ブロックは2022年にノマド暗号ブリッジの脆弱性を悪用し、連邦犯罪に直面することになる。ブロックの「コードバグ」弁護を却下した裁判所は、スマートコントラクトの欠陥を悪用することが、ソフトウェアが技術的に許可している場合でも違法なコンピュータ侵入とみなされるという稀有な司法的確認を示した。

ノマド不正利用の背景

Decryptによると、2022年6月にノマドのスマートコントラクトにソフトウェア更新が行われ、ユーザーが別のチェーンで資産をロックせずにトークンを受け取ることができる欠陥が導入された。ブロックは「Bitlik」というユーザー名で、2022年8月1日頃に6回のテスト送金を行い、4回の大規模な引き出しを実行し、280万ドル以上のトークンを獲得した。彼は資産を複数のウォレットを経由して移動させ、他の暗号通貨に交換して出所を隠した。ノマドが管理するウォレットから1億8600万ドル以上のユーザー資金が流出し、パラダイムの研究者サム・サンはこの損失を「狂ったフリー・フォー・オール」と表現した。

法的手続きと引渡しのタイムライン

ブロックは2025年5月にベン・グリュオン空港で逮捕され、ロシアへ飛行する準備をしていたが、姓を変更し新しいパスポートを取得した直後だった。エルサレム地区裁判所は2025年7月に彼の引渡しを承認し、米国は2024年12月に最初に要請した。カリフォルニア北部地区裁判所が2023年8月に提出した8件の起訴状には、コンピュータ詐欺4件、マネーロンダリング3件、盗難財産輸送1件が含まれる。ブロックの弁護士は、彼がノマドの自動化システム内で利用可能な機能のみを使用し、公開ブロックチェーンの記録がマネーロンダリングの主張から彼を免除すべきだと主張した。最高裁のオファー・グロスクープ判事は両方の主張を却下し、欠陥のあるATMを使って現金を引き出すことに例えた。

DeFi規制への影響

裁判所の決定は、イスラエル法がDeFiの脆弱性を犯罪として扱う先例を提供し、他の法域にも影響を与える可能性がある。Unchainedは2022年に提起した質問に対する回答として、この判決がDeFiプロトコルの大量略奪が法執行アプローチを変えるかどうかを示したと指摘した。スマートコントラクトのバグを悪用することを違法侵入の一形態と分類することで、規制当局はコード欠陥を利用した行為に対して同様のケースを追求する権限を得る可能性がある。

今後の注目点

ブロックの米国連邦裁判所での出廷は、起訴状が裁判に進むかどうか、またどのような罰則が科されるかを明らかにする。観測者はまた、1億8600万ドルの損失に関連する民事和解を監視し、FTCがノマドの運営会社イリュージョリ・システムズと和解案を提案し、回収された資金をユーザーに返還する計画を検討したことを注目する。さらに、DeFiコミュニティは他国での政策転換を注視し、コード悪用を革新を阻害せずに対処する方法を模索する。