以色列已将一名以色列-俄罗斯双重国籍公民引渡至美国，后者将就涉嫌从加密跨链桥 Nomad 窃取约 280 万美元一案接受指控。根据《耶路撒冷邮报》报道，以色列国家检察官办公室于周四公布了这一消息。
被引渡者为 Alexander Block，此前名为 Alexander Gurevich。由于在以色列的上诉未获成功，他于周四早些时候被移交给美国当局。根据案情材料，他于 2025 年 5 月在本-古里安机场被捕，当时正准备飞往俄罗斯；就在被捕前不久，他刚刚更改姓氏，并以新姓名取得护照。
美国起诉与引渡请求时间线
根据以色列最高法院在该案中的判决，美国加利福尼亚北区联邦大陪审团已于 2023 年 8 月对 Block 提起指控，罪名包括 4 项计算机欺诈、1 项运输赃物，以及 3 项洗钱。美国于 2024 年 12 月正式提出引渡请求。
Nomad 漏洞与约 280 万美元代币转移
按照美方引渡请求书以及判决书所载内容，Nomad 在 2022 年 6 月的一次软件更新后，其智能合约出现漏洞，用户可以在一条区块链上接收代币，而无需在另一条链上锁定等值资产。
美方称，Block 使用用户名「Bitlik」操作，先进行了 6 笔测试转账，随后在 2022 年 8 月 1 日前后实施了 4 笔主要转账，收到的代币价值超过 280 万美元。之后，他又被指通过多个钱包转移这些代币，并将其兑换成其他加密货币，以掩盖资金来源。
引渡请求还称，他的操作让其他 Nomad 用户注意到这一漏洞，随后这些用户从一个由 Nomad 控制、存放超过 1.86 亿美元用户资金的钱包中转走资金。
返还部分代币后失联
案情材料显示，几天后，Block 返还了部分代币，并通过 Telegram 联系 Nomad 一名高级管理人员，提出如果对方为其发现漏洞支付报酬，他愿意归还剩余代币。此后，他中断了联系，Nomad 随后向美国执法部门报案。
以色列法院如何看待其抗辩
耶路撒冷地区法院于 2025 年 7 月批准引渡 Block。上诉期间，他主张相关交易使用的是 Nomad 自动化系统中原本可调用的功能，同时认为区块链转账记录公开可查，这削弱了洗钱指控。
据《耶路撒冷邮报》报道，以色列最高法院驳回了这两项主张。法院认为，即便软件在技术上允许某项操作，利用编程漏洞仍可能构成非法计算机入侵。法院还指出，链上交易对外可见，并不必然意味着能够识别钱包背后的实际控制人，也不能据此排除掩饰资金来源的行为。
根据国家检察官办公室的说法，以色列最高法院院长 Isaac Amit 此后又驳回了 Block 提出的进一步开庭请求。
Nomad 事件后续
2022 年 8 月的这次攻击几乎抽空了 Nomad 的全部资金。由于复制最初攻击所需的技术门槛很低，Paradigm 研究员 Sam Sun 当时将后续情况形容为「一场疯狂的哄抢」。这一表述曾被 Decrypt 报道。
到 2025 年 12 月，美国联邦贸易委员会提出与 Nomad 运营方 Illusory Systems 达成和解方案，称该跨链桥在黑客利用一次测试不足的软件更新后损失了 1.86 亿美元。根据该方案，公司需将追回的资金返还给尚未获得赔付的用户。Nomad 在遭攻击后的几天内追回了约 2200 万美元。
