Israele ha estradato Alexander Block negli Stati Uniti, dove è formalmente accusato del presunto furto di circa 2,8 milioni di dollari durante l'incidente che ha destabilizzato il Nomad Bridge nell'agosto del 2022. La sentenza del tribunale stabilisce un precedente cruciale per la sicurezza tecnologica del settore.
La sentenza definitiva della Corte Suprema israeliana ha respinto gli ultimi ricorsi della difesa e ha ratificato che lo sfruttamento di una falla nel codice può essere perseguito come intrusione informatica illegale, anche se lo smart contract ha tecnicamente eseguito gli ordini senza generare errori interni.
L'estradizione giudiziaria e il peso della dottrina della sicurezza
Il trasferimento di Alexander Block negli Stati Uniti segna una pietra miliare nella cooperazione criminale transfrontaliera relativa all'ecosistema digitale. Le autorità israeliane hanno confermato che Block è stato consegnato alle autorità statunitensi dopo che i suoi ricorsi legali sono stati respinti.consolidando una posizione ferma contro la criminalità informatica. Arrestato originariamente nel maggio 2025 all'aeroporto Ben Gurion mentre tentava di viaggiare con una falsa identità, Block deve affrontare accuse mosse da una giuria federale del distretto settentrionale della California che includono frode telematica, trasporto di beni rubati e riciclaggio di denaro.
Questo caso è paradigmatico per coloro che analizzano il funzionamento delle infrastrutture di interoperabilità nel settore. Molti utenti imparano su piattaforme educative come Accademia Bit2Me I bridge facilitano il trasferimento di liquidità e dati tra reti eterogenee tramite smart contract. Tuttavia, questi componenti tecnici concentrano ingenti somme di valore sotto meccanismi algoritmici che richiedono verifiche continue per prevenire gravi vulnerabilità nella loro architettura software.
Il meccanismo dell'incidente tecnico in Nomad
L'attacco a Nomad risale al giugno 2022, quando un aggiornamento di routine ha introdotto una falla critica nella logica di validazione dei contratti. Questa falla ha permesso agli emittenti di generare ordini di prelievo sulla rete target senza aver precedentemente depositato o bloccato la garanzia richiesta sulla blockchain di origine. Secondo l'accusa, l'imputato ha utilizzato lo pseudonimo "Bitlik" per effettuare sei trasferimenti di prova prima di eseguire quattro trasferimenti sostanziali il 1° agosto 2022, attraverso i quali ha estratto token per un valore di 2,8 milioni di dollari.
Lungi dal rimanere un incidente isolato, le operazioni iniziali hanno messo in luce la falla di validazione ad altri osservatori e partecipanti al mercato decentralizzato. Nel giro di poche ore, decine di wallet hanno replicato la chiamata malevola, trasformando l'exploit iniziale in un drenaggio su vasta scala che ha sottratto oltre 186 milioni di dollari dai contratti controllati da Nomad. Il bridge è riuscito a recuperare solo circa 22 milioni di dollari attraverso rimborsi volontari elaborati nei giorni successivi alla catastrofe.
La sentenza della Corte Suprema e il mito secondo cui "il codice è legge"
Durante il procedimento legale a Gerusalemme, il team legale di Block ha sostenuto che le transazioni erano conformi alle regole computazionali consentite dal sistema automatizzato del bridge, richiamandosi indirettamente al noto adagio secondo cui i termini del codice dovrebbero essere considerati giuridicamente sovrani. Hanno inoltre affermato che la tracciabilità pubblica delle transazioni sulla blockchain escludeva la possibilità di configurare il reato di riciclaggio di denaro.
La Corte Suprema israeliana ha respinto categoricamente queste argomentazioni in una sentenza che promette di influenzare i futuri contenziosi in materia di finanza decentralizzata. I giudici hanno stabilito che manipolare un errore di programmazione con l'intento deliberato di rubare beni non autorizzati costituisce intrusione informatica illegale. Inoltre, la Corte ha sottolineato che la visibilità pubblica delle transazioni su una rete decentralizzata non garantisce l'identificazione immediata degli individui dietro gli indirizzi di criptovalute, né neutralizza i successivi tentativi di frammentare e disperdere i fondi rubati in più portafogli.
Vigilanza e governance regolamentari nell'ambito del quadro MiCA
L'esito legale relativo alla vulnerabilità di Nomad rafforza la necessità di standard operativi rigorosi negli ambienti di custodia, regolamento e governance tecnologica. Nell'Unione Europea, il regolamento MiCA impone requisiti molto specifici ai fornitori di servizi per garantire la resilienza operativa, la mitigazione delle vulnerabilità del codice e la dovuta diligenza nella custodia dei beni dei clienti.
Le piattaforme centralizzate e gli intermediari regolamentati sono obbligati a sottoporre le proprie infrastrutture a regolari stress test, a tutela sia dei saldi dei depositanti sia della stabilità complessiva del mercato. A differenza delle piattaforme non vigilate, che subiscono ingenti deflussi di capitali a seguito di aggiornamenti testati in modo inadeguato, i fornitori che operano nell'ambito del MiCA si attengono a quadri di governance che identificano con precisione le responsabilità civili e penali associate all'uso improprio o negligente degli strumenti tecnologici, consentendo alle vittime e alle autorità di perseguire con chiarezza le irregolarità.
Domande frequenti
Cosa ha stabilito il tribunale in merito allo sfruttamento di una vulnerabilità nei contratti intelligenti?
La Corte Suprema israeliana ha stabilito che l'esecuzione deliberata di un bug nel codice di un contratto per estrarre fondi non autorizzati costituisce un'intrusione informatica punibile, respingendo l'idea che l'esecuzione tecnica del software convalidi la legalità dell'atto.
Perché la trasparenza della blockchain non esenta dal reato di riciclaggio di denaro?
Il tribunale ha stabilito che, sebbene le transazioni siano registrate pubblicamente sulla blockchain, gli identificativi alfanumerici dei portafogli non rivelano automaticamente l'identità del titolare e la loro frammentazione in altri asset crittografici dimostra l'intenzione di occultare l'origine illecita.
In che modo il quadro normativo europeo MiCA affronta la sicurezza delle piattaforme crittografiche?
Ai sensi del regolamento MiCA, le società autorizzate devono implementare controlli di sicurezza di livello istituzionale, audit di sistema e piani di emergenza per mitigare i guasti operativi e proteggere in modo trasparente i fondi degli utenti.
L'estradizione del sospettato ai tribunali statunitensi ribadisce un messaggio chiaro per il settore: la complessità tecnica e l'utilizzo di contratti decentralizzati non garantiscono l'impunità per i prelievi illeciti di liquidità. Con l'armonizzazione dei criteri procedurali tra le giurisdizioni internazionali, la nozione secondo cui qualsiasi istruzione consentita dal codice sia legalmente ammissibile viene definitivamente smantellata nella pratica forense.
Per gli utenti e i gestori dell'ecosistema, il caso Nomad sottolinea l'importanza fondamentale di dare priorità a infrastrutture trasparenti, verificate e gestite nel rigoroso rispetto dei quadri normativi, garantendo la tracciabilità e l'adeguata protezione del capitale.
Gli investimenti in criptovalute non sono completamente regolamentati, potrebbero non essere adatti agli investitori al dettaglio a causa dell'elevata volatilità e sussiste il rischio di perdere tutti gli importi investiti.
Per la creazione di questo articolo sono stati utilizzati strumenti di intelligenza artificiale generativa.
