Israel ha hecho efectiva la extradición a Estados Unidos de Alexander Block, acusado formalmente por el presunto robo de aproximadamente 2,8 millones de dólares durante el incidente que desestabilizó al puente Nomad en agosto de 2022. La resolución judicial marca un precedente crucial para la seguridad tecnológica del sector.
La decisión final del Tribunal Supremo israelí desestimó los últimos recursos de la defensa y ratificó que el aprovechamiento de un fallo de código puede ser procesado como intrusión informática ilegal, aunque el contrato inteligente haya ejecutado técnicamente las órdenes sin arrojar un error interno.
Extradición judicial y el peso de la doctrina de seguridad
El traslado de Alexander Block a territorio estadounidense marca un hito en la cooperación penal transfronteriza vinculada al ecosistema digital. Las autoridades israelíes confirmaron que Block fue transferido a las autoridades de Estados Unidos tras el rechazo de sus apelaciones judiciales, consolidando una postura firme ante delitos informáticos. Detenido originalmente en mayo de 2025 en el aeropuerto Ben Gurión mientras intentaba viajar bajo una identidad modificada, Block afronta cargos presentados por un gran jurado federal del Distrito Norte de California que incluyen fraude electrónico, transporte de bienes robados y blanqueo de capitales.
El caso resulta paradigmático para quienes analizan el funcionamiento de las infraestructuras de interoperabilidad en la industria. Muchos usuarios aprenden en plataformas educativas como Bit2Me Academy que los puentes de enlace o bridges facilitan la transferencia de liquidez y datos entre redes heterogéneas mediante contratos inteligentes. Sin embargo, estas piezas técnicas concentran grandes sumas de valor bajo mecanismos algorítmicos que exigen auditorías permanentes para prevenir vulnerabilidades severas en su arquitectura de software.
El mecanismo del incidente técnico en Nomad
El origen del ataque contra Nomad se remonta a junio de 2022, momento en el que el despliegue de una actualización rutinaria introdujo un error crítico en la lógica de validación de los contratos. Este defecto permitió que los emisores generaran órdenes de retirada en la red de destino sin haber depositado ni bloqueado previamente el colateral exigido en la cadena de origen. De acuerdo con el expediente fiscal, el acusado utilizó el seudónimo «Bitlik» para ejecutar seis transferencias de prueba antes de formalizar cuatro transferencias sustanciales el 1 de agosto de 2022, mediante las cuales extrajo tokens valorados en 2,8 millones de dólares.
Lejos de mantenerse como un vector aislado, las operaciones iniciales dejaron en evidencia la brecha de validación para otros observadores y participantes del mercado descentralizado. En cuestión de pocas horas, decenas de monederos replicaron la llamada maliciosa, transformando el exploit inicial en un vaciado generalizado que drenó más de 186 millones de dólares de los contratos controlados por Nomad. El puente apenas logró recuperar cerca de 22 millones de dólares mediante devoluciones voluntarias gestionadas en los días posteriores a la catástrofe.
El fallo del Tribunal Supremo y el mito de «el código es ley»
Durante el proceso judicial en Jerusalén, la defensa técnica de Block argumentó que las transacciones respetaron las reglas computacionales habilitadas por el propio sistema automatizado del puente, invocando indirectamente el aforismo popular de que las condiciones del código deben considerarse legalmente soberanas. Asimismo, sostuvo que la trazabilidad pública de las operaciones en la cadena de bloques impedía la configuración del delito de blanqueo de capitales.
El Tribunal Supremo de Israel rechazó de manera categórica estos argumentos mediante una resolución que promete influir en futuros litigios de finanzas descentralizadas. Los magistrados determinaron que manipular un error de programación con la intención deliberada de sustraer activos no autorizados constituye una intrusión informática ilegal. Además, el tribunal subrayó que la visibilidad pública de las transacciones en una red descentralizada no garantiza la identificación inmediata de los individuos detrás de las direcciones cripto, ni neutraliza los intentos posteriores de fragmentar y dispersar los fondos sustraídos entre múltiples monederos.
Supervisión regulatoria y gobernanza bajo el marco de MiCA
El desenlace legal en torno al exploit de Nomad refuerza la necesidad de contar con estándares operativos rigurosos en los entornos de custodia, liquidación y gobernanza tecnológica. Dentro de la Unión Europea, el Reglamento MiCA impone requisitos muy específicos a los proveedores de servicios para garantizar la resiliencia operativa, la mitigación de fallos en el código y la debida diligencia en la custodia de activos de los clientes.
Las plataformas centralizadas y los intermediarios regulados tienen la obligación de someter su infraestructura a pruebas de resistencia periódicas, protegiendo tanto el balance de los depositantes como la estabilidad general del mercado. A diferencia de las plataformas sin supervisión directa que sufren drenajes masivos tras actualizaciones poco probadas, los proveedores bajo MiCA operan bajo esquemas de gobernanza que identifican con precisión las responsabilidades civiles y penales asociadas al uso indebido o negligente de herramientas tecnológicas, permitiendo que las víctimas y las autoridades persigan con claridad las malas prácticas.
Preguntas frecuentes
¿Qué determinó el tribunal sobre explotar un error en contratos inteligentes?
El Tribunal Supremo de Israel resolvió que ejecutar deliberadamente un fallo en el código de un contrato para extraer fondos no autorizados constituye una intrusión informática punible, desestimando que la ejecución técnica por parte del software valide la legalidad del acto.
¿Por qué la transparencia de la blockchain no exime del delito de blanqueo?
El tribunal determinó que, aunque las transacciones queden registradas públicamente en la cadena, los identificadores alfanuméricos de los monederos no revelan automáticamente la identidad del titular, y su fragmentación hacia otros criptoactivos demuestra intención de ocultar el origen ilícito.
¿Cómo aborda el marco europeo MiCA la seguridad en plataformas cripto?
Bajo el Reglamento MiCA, las empresas autorizadas deben implementar controles de seguridad de nivel institucional, auditorías de sistemas y planes de contingencia para mitigar fallos operativos y proteger de manera transparente los fondos de los usuarios.
La extradición del sospechoso a los tribunales estadounidenses consolida un mensaje claro para el sector: la complejidad técnica y el uso de contratos descentralizados no garantizan la impunidad frente a vaciados de liquidez no autorizados. A medida que las jurisdicciones internacionales homologan sus criterios procesales, la noción de que cualquier instrucción permitida por el código resulta legalmente lícita queda definitivamente desarticulada en la práctica forense.
Para los usuarios y operadores del ecosistema, el caso Nomad subraya la importancia fundamental de priorizar infraestructuras transparentes, auditadas y gestionadas en estricta conformidad con marcos regulados, garantizando la trazabilidad y la debida protección del capital.
La inversión en criptoactivos no está totalmente regulada, puede no ser adecuada para inversores minoristas debido a su alta volatilidad y existe riesgo de perder la totalidad de los importes invertidos.
Para la creación de este artículo se han utilizado herramientas de inteligencia artificial generativa.
