Израиль экстрадировал в США израильско-российского гражданина Александра Блока, ранее носившего фамилию Гуревич. Ему предстоит предстать перед судом по обвинению в хищении около $2,8 млн из криптомоста Nomad.
Блока передали американским властям после того, как он безуспешно обжаловал экстрадицию в Израиле. Его арестовали в аэропорту Бен-Гурион при подготовке к вылету в Россию. К тому времени он сменил фамилию и получил паспорт на новое имя.
Федеральное большое жюри Северного округа Калифорнии предъявило Блоку обвинения по четырём эпизодам компьютерного мошенничества, одному эпизоду перевозки похищенного имущества и трём эпизодам отмывания денег. США запросили его экстрадицию.
Согласно американскому запросу об экстрадиции, уязвимость появилась после обновления программного обеспечения Nomad. Ошибка в смарт-контрактах позволяла получать токены в одном блокчейне, не блокируя эквивалентные активы в другом.
По версии обвинения, Блок действовал под именем пользователя «Bitlik»: он провёл шесть тестовых и четыре основных перевода и получил токены стоимостью более $2,8 млн. Затем он, как утверждается, переводил их через несколько кошельков и обменивал на другие криптовалюты, чтобы скрыть происхождение средств.
В запросе также говорится, что действия Блока раскрыли уязвимость другим пользователям Nomad. Они вывели из контролируемого Nomad кошелька средства пользователей на сумму более $186 млн. Блок вернул часть токенов и связался в Telegram с высокопоставленным представителем Nomad, предложив вернуть остальное в обмен на вознаграждение за обнаружение уязвимости. Позже он прекратил общение, после чего Nomad обратился к американским правоохранительным органам.
Решение Верховного суда Израиля
Окружной суд Иерусалима одобрил экстрадицию Блока. В апелляции он утверждал, что использовал функции, доступные в автоматизированной системе Nomad, а публичность блокчейн-транзакций противоречит обвинениям в отмывании денег.
Верховный суд отклонил оба довода. Суд постановил, что использование программной уязвимости может считаться незаконным проникновением в компьютерную систему, даже если программное обеспечение технически позволяло совершить такие действия. Суд также указал, что открытые данные о транзакциях не обязательно раскрывают личности владельцев кошельков и не исключают попыток скрыть происхождение средств.
Председатель Верховного суда Ицхак Амит отклонил просьбу Блока о дополнительном слушании.
Атака на Nomad лишила мост почти всех его средств. Исследователь Paradigm Сэм Сан сравнил последовавшее с «безумной всеобщей дракой»: скопировать первоначальную атаку было несложно даже без глубоких технических знаний.
Федеральная торговая комиссия США предложила урегулирование с Illusory Systems, оператором Nomad. По оценке комиссии, из-за уязвимости, возникшей после недостаточно тщательно протестированного обновления программного обеспечения, мост потерял $186 млн. Предлагаемое соглашение обязывает компанию вернуть найденные средства пользователям, которым ещё не возместили потери. После взлома Nomad удалось вернуть около $22 млн.