اسرائیل یک شهروند اسرائیلی-روس را به آمریکا تحویل داده است تا با اتهامات مربوط به سرقت حدود ۲.۸ میلیون دلار از پل رمزارزی نومد در سال ۲۰۲۲ روبرو شود. این خبر را دادستانی کل اسرائیل روز پنجشنبه اعلام کرد. الکساندر بلاک، که پیشتر با نام الکساندر گورویچ شناخته می‌شد، پس از رد شدن درخواست‌های تجدیدنظرش در اسرائیل، اوایل روز پنجشنبه به مقامات آمریکایی تحویل داده شد. او در ماه مه ۲۰۲۵ در فرودگاه بن گوریون هنگام تلاش برای پرواز به روسیه دستگیر شد؛ این اتفاق کمی پس از آن رخ داد که نام خانوادگی خود را تغییر داده و گذرنامه جدیدی دریافت کرده بود.
بر اساس کیفرخواستی که توسط هیئت منصفه فدرال در ناحیه شمالی کالیفرنیا در اوت ۲۰۲۳ صادر شد، بلاک با چهار فقره کلاهبرداری کامپیوتری، یک فقره انتقال اموال سرقتی و سه فقره پولشویی مواجه است. آمریکا در دسامبر ۲۰۲۴ درخواست استرداد او را ارائه کرده بود.
جزئیات آسیب‌پذیری نومد
طبق درخواست استرداد آمریکا که در حکم دادگاه ذکر شده، یک به‌روزرسانی نرم‌افزاری در ژوئن ۲۰۲۲ نقصانی را در قراردادهای هوشمند نومد ایجاد کرد که به کاربران اجازه می‌داد توکن‌ها را در یک بلاک‌چین دریافت کنند بدون اینکه دارایی معادل آن را در بلاک‌چین دیگر قفل کنند. بلاک که با نام کاربری «Bitlik» فعالیت می‌کرد، ظاهراً شش انتقال آزمایشی انجام داد و سپس حدود اول اوت ۲۰۲۲ چهار انتقال اصلی را انجام داد و توکن‌هایی به ارزش بیش از ۲.۸ میلیون دلار به دست آورد. سپس ظاهراً توکن‌ها را از طریق چندین کیف پول منتقل و آن‌ها را به رمزارزهای دیگر تبدیل کرد تا منشأ آن‌ها را پنهان کند.
این اقدامات او نقص فنی را برای سایر کاربران نومد آشکار کرد که منجر به تخلیه یک کیف پول تحت کنترل نومد حاوی بیش از ۱۸۶ میلیون دلار از وجوه کاربران شد. چند روز بعد، بلاک مقداری از توکن‌ها را بازگرداند و در تلگرام با یک مقام ارشد نومد تماس گرفت و در ازای دریافت پاداش برای یافتن این نقص، پیشنهاد بازگرداندن بقیه را داد. او بعدها ارتباط خود را قطع کرد و نومد به مجریان قانون آمریکا اطلاع داد.
رأی دیوان عالی اسرائیل
دادگاه منطقه‌ای اورشلیم در ژوئیه ۲۰۲۵ استرداد بلاک را تأیید کرده بود. وی در درخواست تجدیدنظر خود استدلال کرد که تراکنش‌ها از توابع موجود در سیستم خودکار نومد استفاده کرده‌اند و سوابق عمومی تراکنش‌های بلاک‌چین، اتهامات پولشویی را تضعیف می‌کند.
دیوان عالی هر دو استدلال را رد کرد و اعلام داشت که بهره‌برداری از یک نقص برنامه‌نویسی حتی در مواردی که نرم‌افزار از نظر فنی اجازه عمل را می‌دهد، می‌تواند مصداق نفوذ غیرقانونی به رایانه باشد. این دادگاه همچنین دریافت که تراکنش‌های قابل مشاهده عمومی لزوماً افراد پشت کیف پول‌ها را شناسایی نمی‌کند یا تلاش‌ها برای پنهان کردن منشأ وجوه را رد نمی‌کند. رئیس دیوان عالی، آیزاک آمیت، بعداً درخواست بلاک برای جلسه استماع بیشتر را رد کرد.
بهره‌برداری در اوت ۲۰۲۲ تقریباً تمام وجوه نومد را تخلیه کرد. از آنجایی که برای تکرار حمله اصلی به دانش فنی کمی نیاز بود، سم سان، پژوهشگر پارادایم، آنچه را که پس از آن رخ داد، به «یک رقابت نفس‌گیر و بی‌بندوبار» تشبیه کرد. در دسامبر ۲۰۲۵، کمیسیون فدرال تجارت، پیش‌نویس توافقنامه‌ای را با Illusory Systems، اپراتور نومد، پیشنهاد داد و اعلام کرد که این پل پس از سوءاستفاده هکرها از یک به‌روزرسانی نرم‌افزاری که به درستی آزمایش نشده بود، ۱۸۶ میلیون دلار از دست داده است. این توافقنامه شرکت را ملزم می‌کرد وجوه بازیابی شده را به کاربرانی که هنوز غرامت دریافت نکرده‌اند، بازگرداند. نومد حدود ۲۲ میلیون دلار را در روزهای پس از هک بازیابی کرد.
