8 марта 2026 года Верховный суд Израиля подтвердил решение об экстрадиции Александра Блока, ранее известного как Александр Гуревич, в Соединенные Штаты, где ему предстоит столкнуться с федеральными обвинениями, связанными с эксплуатацией криптографического моста Nomad в 2022 году. Отклонение судом защиты Блока, основанной на «ошибке кода», стало редким судебным подтверждением того, что использование уязвимости смарт-контракта может составлять незаконное вторжение в компьютерную систему, даже если программное обеспечение технически допускает такое действие.

История эксплуатации Nomad

Согласно данным Decrypt, обновление программного обеспечения смарт-контрактов Nomad в июне 2022 года привело к появлению уязвимости, которая позволяла пользователям получать токены на одной блокчейн-сети, не блокируя эквивалентные активы на другой сети. Блок, действовавший под ником «Bitlik», якобы выполнил шесть тестовых переводов, а затем 1 августа 2022 года или около того осуществил четыре крупных вывода средств, получив более 2,8 млн долларов в токенах. После этого он перевел активы через несколько кошельков и обменял их на другие криптовалюты, чтобы скрыть их происхождение. Эксплуатация была быстро воспроизведена; другие участники вывели средства из кошелька, контролируемого Nomad, на сумму более 186 млн долларов пользовательских средств, что исследователь Paradigm Сэм Сан описал как «безумную свободную охоту».

Юридические процедуры и сроки экстрадиции

Блок был арестован в аэропорту Бен-Гуриона в мае 2025 года, готовясь к перелету в Россию, вскоре после смены фамилии и получения нового паспорта. Иерусалимский окружной суд одобрил его экстрадицию в июле 2025 года, а США первоначально запросили ее в декабре 2024 года. Обвинительное заключение из восьми пунктов, поданное в августе 2023 года Северным округом Калифорнии, включает четыре пункта о компьютерном мошенничестве, три пункта о отмывании денег и один пункт о транспортировке украденного имущества. Адвокаты Блока утверждали, что он использовал только функции, доступные в автоматизированной системе Nomad, и что публичные записи блокчейна должны оправдать его от обвинений в отмывании денег. Судья Офер Гросскопф, выступавший от имени Верховного суда, отклонил оба аргумента, уподобив эксплуатацию использованием неисправного банкомата для снятия наличных.

Влияние на регулирование DeFi

Решение суда создает прецедент для того, как израильское право может рассматривать уязвимости DeFi как уголовные преступления, что потенциально может повлиять на другие юрисдикции. Unchained отметила, что решение отвечает на вопрос, который она подняла в 2022 году о том, изменит ли массовое разграбление протоколов DeFi подходы правоохранительных органов. Классифицируя эксплуатацию ошибки смарт-контракта как форму незаконного вторжения, регуляторы могут почувствовать себя уполномоченными преследовать аналогичные дела против лиц, использующих дефекты кода, даже если базовое программное обеспечение явно не запрещает такое поведение.