이스라엘 대법원은 2026년 3월 8일 알렉산더 블록(전 알렉산더 구레비치)의 미국 송치 결정을 유지했으며, 그는 2022년 노마드 암호화폐 브리지 악용과 관련된 연방 기소를 받게 된다. 블록의 “코드‑버그” 방어를 기각한 이번 판결은 스마트‑컨트랙트 결함을 악용하는 것이 소프트웨어가 기술적으로 허용한다 하더라도 불법 컴퓨터 침입이 될 수 있음을 확인한 드문 사법적 판단이다.

노마드 악용 배경

Decrypt에 따르면 2022년 6월 노마드 스마트 컨트랙트에 대한 소프트웨어 업데이트가 결함을 도입해 사용자가 한 블록체인에서 토큰을 받으면서 다른 체인에 동일 자산을 잠그지 않아도 되게 되었다. ‘Bitlik’이라는 아이디로 활동한 블록은 2022년 8월 1일경에 6건의 테스트 전송 후 4건의 대규모 인출을 수행해 280만 달러가 넘는 토큰을 획득했다. 그는 이후 여러 지갑으로 자산을 이동하고 다른 암호화폐로 교환해 출처를 은폐했다. 이 악용은 빠르게 복제돼 다른 행위자들이 1억 8600만 달러 규모의 사용자 자금을 보유한 노마드 관리 지갑을 탈취했으며, 이는 Paradigm 연구원 Sam Sun이 “광란의 자유 사냥”이라고 표현했다.

법적 절차 및 송치 일정

블록은 2025년 5월 러시아행 비행을 준비하던 중 벤구리온 공항에서 체포됐으며, 성을 바꾸고 새 여권을 발급받은 직후였다. 예루살렘 지방법원은 2025년 7월 그의 송치를 승인했으며, 미국은 2024년 12월에 최초로 요청했다. 캘리포니아 북부 지구가 2023년 8월에 제기한 8건 기소는 컴퓨터 사기 4건, 자금 세탁 3건, 절도물 운반 1건을 포함한다. 블록 변호인들은 그가 노마드 자동 시스템 내에서 제공되는 기능만 사용했으며 공개 블록체인 기록이 자금 세탁 혐의를 면제해야 한다고 주장했지만, 오퍼 그로스코프 대법관은 두 주장을 모두 기각하고 결함이 있는 ATM을 이용해 현금을 인출한 사례에 비유했다.

DeFi 규제에 미치는 영향

이번 판결은 이스라엘 법이 DeFi 취약점을 범죄로 다룰 수 있는 선례를 제공하며, 다른 관할권에도 영향을 미칠 수 있다. Unchained는 2022년에 제기한 “DeFi 프로토콜 대규모 약탈이 법 집행 접근 방식을 바꿀 것인가”라는 질문에 대한 답을 이번 판결이 제시했다고 전했다. 스마트‑컨트랙트 버그 악용을 불법 침입 형태로 규정함으로써 규제 당국은 소프트웨어가 명시적으로 금지하지 않더라도 코드 결함을 이용하는 행위자를 추적할 수 있는 근거를 얻을 수 있다.

다음에 주목할 점

블록이 미국 연방 법원에 출두하면서 기소가 재판으로 이어질지, 어떤 형량이 부과될지가 주목된다. 또한 1억 8600만 달러 손실과 관련된 민사 합의 여부도 관찰 대상이며, FTC는 이전에 노마드 운영사 Illusory Systems와의 합의를 제안해 회수된 자금을 사용자에게 반환하도록 했다. 마지막으로 DeFi 커뮤니티는 다른 국가들의 정책 변화에도 눈을 돌릴 것이며, 코드‑악용을 혁신 억제 없이 어떻게 다룰지에 대한 논의가 이어질 전망이다.