İsrail, kripto köprüsü Nomad'dan 2022'de yaklaşık 2,8 milyon dolar çalınması iddiasıyla Alexander Block'u, daha önce Alexander Gurevich adını kullanıyordu, ABD'ye iade etti.
Savcılar, Block'un gerçekleştirdiği istismarın bir açığı ortaya çıkardığını ve diğer kullanıcıların bu sayede Nomad'ın kontrolündeki cüzdandan 186 milyon dolardan fazla çektiğini iddia ediyor.
İsrail Yüksek Mahkemesi, Block'un itirazını reddetti. Mahkeme, yazılımın teknik olarak izin vermesi halinde bile programlama açığını istismar etmenin hukuka aykırı bilgisayar müdahalesi sayılabileceğine hükmetti.
İsrail Başsavcılık Ofisi'nin Perşembe günü yaptığı açıklamaya göre, İsrail-Rus vatandaşı bir kişi Nomad kripto köprüsünden yaklaşık 2,8 milyon dolar çalınması iddiasıyla ABD'ye iade edildi. Açıklama The Jerusalem Post'ta yer aldı.
Alexander Block, daha önce Alexander Gurevich olarak biliniyordu. İsrail'deki başarısız itirazların ardından Perşembe sabahı erken saatlerde ABD makamlarına teslim edildi. Soyadını değiştirip yeni adıyla pasaport aldıktan kısa süre sonra Rusya'ya uçmak üzere hazırlanırken Mayıs 2025'te Ben Gurion Havalimanı'nda gözaltına alındı.
Kaliforniya Kuzey Bölgesi'ndeki federal büyük jüri, İsrail Yüksek Mahkemesi kararına göre Block'u Ağustos 2023'te dört adet bilgisayar dolandırıcılığı, bir adet çalıntı mal taşıma ve üç adet kara para aklama suçlamasıyla suçladı. ABD, iadesini Aralık 2024'te talep etti.
Kararda yer alan ABD iade talebine göre, Haziran 2022'deki bir yazılım güncellemesi Nomad'ın akıllı sözleşmelerinde bir hata bıraktı. Bu hata kullanıcıların bir blok zincirinde jeton almasına karşılık diğerinde eşdeğer varlıkları kilitlemeden izin veriyordu. "Bitlik" kullanıcı adıyla hareket eden Block'un altı test transferi yaptığı, ardından 1 Ağustos 2022 civarında dört ana transfer gerçekleştirerek 2,8 milyon dolardan fazla değerinde jeton aldığı iddia ediliyor. Daha sonra jetonları birkaç cüzdan üzerinden taşıdığı ve kökenini gizlemek için başka kripto paralara çevirdiği öne sürülüyor.
Block'un eylemleri açığı diğer Nomad kullanıcılarına gösterdi ve talepte belirtildiği üzere kullanıcı fonlarını barındıran Nomad kontrollü cüzdandan 186 milyon dolardan fazla çekildi. Birkaç gün sonra Block bazı jetonları geri iade etti ve Telegram üzerinden üst düzey bir Nomad yetkilisiyle iletişime geçerek açığı bulması karşılığında ödeme almak üzere kalanını iade etmeyi teklif etti. Daha sonra iletişimi kesti ve Nomad ABD kolluk kuvvetlerine başvurdu.
Yüksek Mahkeme kararı
Jerusalem Bölge Mahkemesi, Block'un iadesini Temmuz 2025'te onayladı. İtirazda Block, işlemlerin Nomad'ın otomatik sisteminde bulunan işlevleri kullandığını ve blok zinciri transferlerinin kamuya açık kaydının kara para aklama iddialarını zayıflattığını savundu.
Yüksek Mahkeme her iki argümanı da reddetti. The Jerusalem Post'un haberine göre Mahkeme, yazılım teknik olarak eyleme izin verse bile programlama açığını istismar etmenin hukuka aykırı bilgisayar müdahalesi oluşturabileceğine hükmetti. Ayrıca kamuya açık görünen işlemlerin cüzdanların arkasındaki kişileri mutlaka tanımlamadığını ve fonların kaynağını gizleme çabalarını dışlamadığını tespit etti.
Başsavcılık Ofisi'ne göre Yüksek Mahkeme Başkanı Isaac Amit, Block'un ek bir duruşma talebini daha sonra reddetti.
Ağustos 2022'deki istismar Nomad'ın neredeyse tüm fonlarını boşalttı. Orijinal saldırıyı kopyalamak için çok az teknik bilgi gerektiğinden, Paradigm araştırmacısı Sam Sun Decrypt'e verdiği demeçte yaşananları "çılgın bir serbest yağma"ya benzetti.
Aralık 2025'te Federal Ticaret Komisyonu, Nomad'ın işletmecisi Illusory Systems ile bir uzlaşma önerdi. Komisyon, köprünün kötü test edilmiş bir yazılım güncellemesini istismar eden saldırganlar nedeniyle 186 milyon dolar kaybettiğini belirtti. Uzlaşma, şirketin geri kazanılan fonları tazmin edilmemiş kullanıcılara iade etmesini gerektirecek. Nomad, saldırının ardından geçen günlerde yaklaşık 22 milyon dolar geri kazanabildi.
