Israël a extradé Alexander Block vers les États-Unis, où il est formellement inculpé du vol présumé d'environ 2,8 millions de dollars lors de l'incident qui a déstabilisé le pont Nomad en août 2022. La décision du tribunal établit un précédent crucial pour la sécurité technologique du secteur.
La décision finale de la Cour suprême israélienne a rejeté les derniers recours de la défense et a confirmé que l'exploitation d'une faille de code peut être poursuivie comme une intrusion informatique illégale, même si le contrat intelligent a techniquement exécuté les ordres sans générer d'erreur interne.
L’extradition judiciaire et le poids de la doctrine de sécurité
Le transfert d'Alexander Block aux États-Unis marque une étape importante dans la coopération criminelle transfrontalière liée à l'écosystème numérique. Les autorités israéliennes l'ont confirmé. Block a été transféré aux autorités américaines après le rejet de ses recours juridiques.réaffirmant sa fermeté dans la lutte contre la cybercriminalité, Block, arrêté initialement en mai 2025 à l'aéroport Ben Gourion alors qu'il tentait de voyager sous une fausse identité, est inculpé par un grand jury fédéral du district nord de la Californie pour fraude électronique, transport de biens volés et blanchiment d'argent.
Ce cas est paradigmatique pour ceux qui analysent le fonctionnement des infrastructures d'interopérabilité dans l'industrie. De nombreux utilisateurs apprennent sur des plateformes éducatives telles que… Académie Bit2Me Les passerelles facilitent le transfert de liquidités et de données entre réseaux hétérogènes via des contrats intelligents. Cependant, ces composants techniques concentrent d'importantes sommes de valeur sous des mécanismes algorithmiques qui nécessitent des audits continus afin de prévenir les vulnérabilités graves de leur architecture logicielle.
Le mécanisme de l'incident technique chez Nomad
L'attaque contre Nomad remonte à juin 2022, lorsqu'une mise à jour de routine a introduit une faille critique dans la logique de validation du contrat. Cette faille permettait aux émetteurs de générer des ordres de retrait sur le réseau cible sans avoir préalablement déposé ni bloqué les garanties requises sur la chaîne source. Selon l'acte d'accusation, le prévenu a utilisé le pseudonyme « Bitlik » pour effectuer six transferts tests avant de réaliser quatre transferts importants le 1er août 2022, grâce auxquels il a miné des tokens d'une valeur de 2,8 millions de dollars.
Loin d'être un incident isolé, les premières opérations ont révélé la faille de validation à d'autres observateurs et acteurs du marché décentralisé. En quelques heures, des dizaines de portefeuilles ont répliqué l'appel malveillant, transformant l'exploitation initiale en un vol massif qui a dérobé plus de 186 millions de dollars aux contrats contrôlés par Nomad. La plateforme n'a pu récupérer qu'environ 22 millions de dollars grâce à des remboursements volontaires effectués dans les jours qui ont suivi la catastrophe.
L'arrêt de la Cour suprême et le mythe du « code est loi »
Lors de la procédure judiciaire à Jérusalem, l'équipe juridique de Block a plaidé que les transactions étaient conformes aux règles de calcul permises par le système automatisé de la plateforme, invoquant indirectement l'adage selon lequel les termes du code sont juridiquement souverains. Elle a également soutenu que la traçabilité publique des transactions sur la blockchain empêchait de constituer un délit de blanchiment d'argent.
La Cour suprême israélienne a catégoriquement rejeté ces arguments dans un arrêt qui devrait influencer les futurs litiges relatifs à la finance décentralisée. Les juges ont statué que la manipulation d'une erreur de programmation dans le but délibéré de voler des actifs non autorisés constitue une intrusion informatique illégale. De plus, la Cour a souligné que la visibilité publique des transactions sur un réseau décentralisé ne garantit pas l'identification immédiate des personnes derrière les adresses cryptographiques, ni ne neutralise les tentatives ultérieures de fragmentation et de dispersion des fonds volés sur plusieurs portefeuilles.
Surveillance réglementaire et gouvernance dans le cadre du MiCA
L'issue juridique de l'exploitation de la faille Nomad souligne la nécessité de normes opérationnelles rigoureuses en matière de conservation, de règlement et de gouvernance technologique. Au sein de l'Union européenne, le règlement MiCA impose des exigences très précises aux prestataires de services afin de garantir la résilience opérationnelle, l'atténuation des vulnérabilités du code et la diligence raisonnable dans la conservation des actifs des clients.
Les plateformes centralisées et les intermédiaires réglementés sont tenus de soumettre leur infrastructure à des tests de résistance réguliers, protégeant ainsi les dépôts des clients et la stabilité du marché. Contrairement aux plateformes non supervisées qui subissent des retraits massifs suite à des mises à jour mal testées, les fournisseurs relevant de la loi MiCA opèrent selon des cadres de gouvernance qui définissent précisément les responsabilités civiles et pénales liées à l'utilisation abusive ou négligente des outils technologiques, permettant ainsi aux victimes et aux autorités de poursuivre clairement les auteurs de fautes professionnelles.
Questions fréquentes
Qu’a décidé le tribunal concernant l’exploitation d’une faille dans les contrats intelligents ?
La Cour suprême d'Israël a statué que l'exécution délibérée d'un bug dans le code d'un contrat pour soutirer des fonds non autorisés constitue une intrusion informatique punissable, rejetant l'idée que l'exécution technique du logiciel valide la légalité de l'acte.
Pourquoi la transparence de la blockchain n'exonère-t-elle pas du crime de blanchiment d'argent ?
Le tribunal a déterminé que, bien que les transactions soient enregistrées publiquement sur la chaîne, les identifiants alphanumériques des portefeuilles ne révèlent pas automatiquement l'identité du détenteur, et leur fragmentation en d'autres crypto-actifs démontre une intention de dissimuler l'origine illicite.
Comment le cadre européen MiCA aborde-t-il la question de la sécurité sur les plateformes de cryptomonnaies ?
En vertu du règlement MiCA, les entreprises autorisées doivent mettre en œuvre des contrôles de sécurité de niveau institutionnel, des audits de systèmes et des plans de contingence afin d'atténuer les défaillances opérationnelles et de protéger de manière transparente les fonds des utilisateurs.
L'extradition du suspect vers les tribunaux américains adresse un message clair au secteur : la complexité technique et le recours à des contrats décentralisés ne garantissent pas l'impunité en cas de détournement de fonds non autorisé. À mesure que les juridictions internationales harmonisent leurs critères procéduraux, l'idée que toute instruction autorisée par le code est juridiquement valable est définitivement remise en question dans la pratique forensique.
Pour les utilisateurs et les opérateurs de l'écosystème, le cas Nomad souligne l'importance fondamentale de privilégier des infrastructures transparentes, auditées et gérées dans le strict respect des cadres réglementaires, garantissant la traçabilité et la protection adéquate du capital.
L'investissement en cryptoactifs n'est pas entièrement réglementé, peut ne pas convenir aux investisseurs particuliers en raison de la forte volatilité et il existe un risque de perdre tous les montants investis.
Des outils d'intelligence artificielle générative ont été utilisés pour créer cet article.
