〔品傳媒／綜合外電報導〕涉嫌於2022年利用Nomad跨鏈橋智慧合約漏洞、盜取約280萬美元加密資產的以色列與俄羅斯雙重國籍男子Alexander Block（原名Alexander Gurevich），已於以色列當地時間29日（台灣時間29日）清晨被引渡至美國。他將在美國加州北區聯邦法院面對電腦詐欺、運送贓物及洗錢等8項罪名。以色列最高法院先前駁回其上訴，認定即使軟體在技術上允許某項操作，利用程式漏洞仍可能構成非法入侵電腦，這項見解可能對去中心化金融（DeFi）漏洞利用行為的法律評價產生參考作用。
重點摘要：Nomad跨鏈橋2022年遭大量使用者跟風利用漏洞掠奧，損失約1.86億美元。嫌犯Block被控提領約280萬美元代幣，2025年5月在以色列機場被捕，如今引渡赴美受審；相關指控仍待法院審理。
Nomad駭案嫌犯引渡赴美 面臨8項聯邦罪名
根據《耶路撒冷郵報》（The Jerusalem Post）報導，以色列國家檢察署宣布完成引渡，整個移交過程由檢方國際部門與以色列警方國際刋警組織（Interpol）單位等協調執行。美國於2023年8月在加州北區對Block提起起訴，並於2024年12月正式請求引渡。
Decrypt報導整理，起訴書中的8項罪名包括4項電腦詐欺、1項運送贓物及3項洗錢；Block被指曾使用「Bitlik」作為網路帳號名稱。他於2025年5月在以色列本古里安機場準備飛往俄羅斯時被捕，而在被捕前不久，他才將姓氏改為Block並以新姓名取得護照。
以色列最高法院：利用程式漏洞仍可能構成非法入侵
《耶路撒冷郵報》指出，耶路撒冷地方法院於2025年7月核准引渡，Block隨後上訴，主張其行為在以色列法律下不構成犯罪、證據不足，且他只是使用Nomad系統本身允許的功能；他也認為區塊鏈交易紀錄公開透明，洗錢指控因此不成立。
最高法院駁回上述主張，認定即使軟體在技術上允許該操作，利用程式缺陷仍可能屬於非法入侵電腦；法院也指出，交易公開不代表能辨識錢包的實際控制者。最高法院院長Isaac Amit其後也駁回Block申請再次審理的要求，引渡程序至此定案。
回顧Nomad跨鏈橋駭案：1.86億美元遭群起掠奧
Nomad是一座跨鏈橋，讓用戶在不同區塊鏈之間移轉資產。據Decrypt報導，Nomad在2022年6月的一次軟體更新中留下智慧合約缺陷，使用戶不必在一條鏈上鎖定對應資產，就能在另一條鏈上領取代幣。檢方指控Block於2022年8月1日前後先進行6筆測試轉帳，再執行4筆主要轉帳，提領約280萬美元代幣，後續再透過多個錢包轉移並兌換成其他加密貨幣，以掩飾資金來源。
Block的交易曝光漏洞後，大量使用者跟進複製攻擊手法，Paradigm研究員Sam Sun當時形容那是一場「瘋狂的自由搶奪」。美國聯邦貿易委員會（FTC）指出，Nomad因一次測試不足的軟體更新損失約1.86億美元；Nomad在駭案後數天內追回約2,200萬美元。Decrypt報導也提到，Block曾歸還部分代幣，並透過Telegram向Nomad一名高層表示願歸還其餘資產，條件是取得發現漏洞的報酬，其後却中斷聯繫，Nomad隨即聯繫美國執法單位。
| 時間 | 事件 |
|---|---|
| 2022年6月 | Nomad軟體更新留下智慧合約缺陷 |
| 2022年8月 | 跨鏈橋遭利用，損失約1.86億美元 |
| 2023年8月 | 美國加州北區起訴Block |
| 2024年12月 | 美國請求引渡 |
| 2025年5月 | Block於本古里安機場被捕 |
| 2025年7月 | 耶路撒冷地方法院核准引渡 |
| 2026年10月29日 | 最高法院駁回上訴後，Block被引渡赴美 |
資料來源：The Jerusalem Post、Decrypt
後續觀察：美國法院審理與「程式即法律」之爭
Block引渡後，案件將進入美國聯邦法院審理程序，目前各項指控均為檢方主張，尚未經法院判定。此外，Decrypt報導提到，FTC於2025年12月已提出與Nomad營運商Illusory Systems的和解案。市場後續關注重點包括美國法院是否採納類似以色列最高法院的見解，以及對於DeFi漏洞利用者「只是使用系統允許功能」的抗辩主張，司法實務將如何評價。
常見問題 FAQ
Nomad跨鏈橋駭案損失多少？
根據FTC說法，Nomad在2022年8月因軟體更新缺陷損失約1.86億美元，後續追回約2,200萬美元。本次引渡的Block被指控個人盜取約280萬美元。
Block在美國面臨哪些罪名？
他在加州北區聯邦法院面臨8項罪名，包括4項電腦詐欺、1項運送贓物及3項洗錢。相關指控尚未經法院判定。
為何「系統允許的操作」仍可能觸法？
以色列最高法院認為，即使軟體在技術上允許某項操作，刻意利用程式缺陷取得資產仍可能構成非法入侵電腦；區塊鏈交易公開也不代表能辨識錢包控制者。
參考資料
- The Jerusalem Post：Israel extradites Israeli-Russian citizen to US over alleged USD 2.8 million crypto theft
- Decrypt：Israel Extradites Alleged Nomad Bridge Exploiter to US Over $2.8M Theft: Report
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。