Izrael dokonał ekstradycji Alexandra Blocka do Stanów Zjednoczonych, gdzie formalnie oskarżono go o kradzież około 2,8 miliona dolarów podczas incydentu, który zdestabilizował most Nomad w sierpniu 2022 roku. Orzeczenie sądu stanowi kluczowy precedens dla bezpieczeństwa technologicznego sektora.
Ostateczna decyzja Sądu Najwyższego Izraela oddaliła ostatnie apelacje obrony i potwierdziła, że wykorzystanie luki w kodzie może być ścigane jako nielegalne włamanie do komputera, nawet jeśli inteligentny kontrakt technicznie wykonał polecenia bez powodowania wewnętrznego błędu.
Ekstradycja sądowa i ciężar doktryny bezpieczeństwa
Przekazanie Alexandra Blocka Stanom Zjednoczonym stanowi kamień milowy w transgranicznej współpracy przestępczej związanej z ekosystemem cyfrowym. Władze Izraela potwierdziły, że Po odrzuceniu jego apelacji Block został przekazany władzom amerykańskim.Konsolidacja zdecydowanego stanowiska wobec cyberprzestępczości. Pierwotnie aresztowany w maju 2025 roku na lotnisku Ben Guriona podczas próby podróży pod zmienioną tożsamością, Block stoi w obliczu zarzutów postawionych przez federalną ławę przysięgłych w Północnym Dystrykcie Kalifornii, obejmujących oszustwa elektroniczne, przewóz skradzionych dóbr i pranie pieniędzy.
Ten przypadek jest paradygmatyczny dla osób analizujących funkcjonowanie infrastruktury interoperacyjnej w branży. Wielu użytkowników uczy się na platformach edukacyjnych, takich jak Akademia Bit2Me Mosty ułatwiają transfer płynności i danych między heterogenicznymi sieciami za pośrednictwem inteligentnych kontraktów. Jednak te komponenty techniczne koncentrują duże sumy wartości w ramach mechanizmów algorytmicznych, które wymagają ciągłych audytów w celu zapobiegania poważnym lukom w architekturze oprogramowania.
Mechanizm incydentu technicznego w Nomadzie
Atak na Nomada miał miejsce w czerwcu 2022 roku, kiedy rutynowa aktualizacja ujawniła krytyczną lukę w logice walidacji kontraktów. Luka ta umożliwiała emitentom generowanie zleceń wypłaty w sieci docelowej bez wcześniejszego zdeponowania lub zablokowania wymaganego zabezpieczenia w łańcuchu źródłowym. Według akt oskarżenia, oskarżony użył pseudonimu „Bitlik” do wykonania sześciu transferów testowych, a następnie 1 sierpnia 2022 roku dokonał czterech znaczących transferów, za pomocą których wydobył tokeny o wartości 2,8 miliona dolarów.
Daleko jej było do odosobnionego incydentu, a początkowe operacje ujawniły lukę w walidacji innym obserwatorom i uczestnikom zdecentralizowanego rynku. W ciągu kilku godzin dziesiątki portfeli zreplikowały złośliwe żądanie, przekształcając pierwotny atak w powszechny wyciek, który uszczuplił ponad 186 milionów dolarów z kontraktów kontrolowanych przez Nomad. Mostowi udało się odzyskać jedynie około 22 milionów dolarów dzięki dobrowolnym zwrotom pieniędzy przetworzonym w dniach po katastrofie.
Orzeczenie Sądu Najwyższego i mit, że „kod jest prawem”
Podczas postępowania sądowego w Jerozolimie zespół prawny Blocka argumentował, że transakcje były zgodne z regułami obliczeniowymi obsługiwanymi przez zautomatyzowany system mostu, pośrednio powołując się na popularne powiedzenie, że warunki kodu powinny być uznawane za prawnie suwerenne. Utrzymywali również, że publiczna możliwość śledzenia transakcji w blockchainie wykluczała możliwość popełnienia przestępstwa prania pieniędzy.
Sąd Najwyższy Izraela kategorycznie odrzucił te argumenty w orzeczeniu, które ma szansę wpłynąć na przyszłe spory dotyczące finansów zdecentralizowanych. Sędziowie orzekli, że manipulowanie błędem programistycznym z zamiarem kradzieży nieautoryzowanych aktywów stanowi nielegalne włamanie komputerowe. Ponadto sąd podkreślił, że publiczna widoczność transakcji w zdecentralizowanej sieci nie gwarantuje natychmiastowej identyfikacji osób korzystających z adresów kryptowalutowych ani nie neutralizuje późniejszych prób fragmentacji i rozproszenia skradzionych środków na wiele portfeli.
Nadzór regulacyjny i zarządzanie w ramach ram MiCA
Skutki prawne związane z eksploitem Nomad wzmacniają potrzebę rygorystycznych standardów operacyjnych w zakresie przechowywania, rozliczania i zarządzania technologią. W Unii Europejskiej rozporządzenie MiCA nakłada na dostawców usług bardzo szczegółowe wymogi w celu zapewnienia odporności operacyjnej, minimalizacji luk w kodzie oraz należytej staranności w zakresie przechowywania aktywów klientów.
Scentralizowane platformy i regulowani pośrednicy są zobowiązani do regularnego poddawania swojej infrastruktury testom warunków skrajnych, chroniąc zarówno salda deponentów, jak i ogólną stabilność rynku. W przeciwieństwie do platform nienadzorowanych, które odnotowują masowe odpływy środków po źle przetestowanych aktualizacjach, dostawcy objęci ustawą MiCA działają w oparciu o ramy zarządzania, które precyzyjnie określają odpowiedzialność cywilną i karną związaną z niewłaściwym lub niedbałym wykorzystaniem narzędzi technologicznych, umożliwiając ofiarom i organom ścigania sprawców nadużyć.
Najczęściej zadawane pytania
Co orzekł sąd w sprawie wykorzystania błędu w inteligentnych kontraktach?
Sąd Najwyższy Izraela orzekł, że celowe wykorzystanie błędu w kodzie kontraktu w celu wyłudzenia nieautoryzowanych środków stanowi karalną ingerencję komputerową, odrzucając tym samym tezę, że samo techniczne wykonanie oprogramowania potwierdza legalność tego czynu.
Dlaczego przejrzystość blockchaina nie chroni przed przestępstwem prania pieniędzy?
Sąd ustalił, że chociaż transakcje w łańcuchu są rejestrowane publicznie, alfanumeryczne identyfikatory portfeli nie ujawniają automatycznie tożsamości posiadacza, a ich rozbicie na inne aktywa kryptograficzne świadczy o zamiarze ukrycia nielegalnego pochodzenia.
W jaki sposób europejskie ramy MiCA rozwiązują kwestię bezpieczeństwa na platformach kryptograficznych?
Zgodnie z rozporządzeniem MiCA upoważnione firmy muszą wdrożyć kontrole bezpieczeństwa na poziomie instytucjonalnym, audyty systemów i plany awaryjne w celu ograniczenia awarii operacyjnych i przejrzystej ochrony środków użytkowników.
Ekstradycja podejrzanego do sądów amerykańskich wzmacnia jasny przekaz dla branży: złożoność techniczna i stosowanie zdecentralizowanych kontraktów nie gwarantują bezkarności za nieautoryzowane wyczerpywanie się płynności. Wraz z harmonizacją kryteriów proceduralnych jurysdykcji międzynarodowych, pogląd, że każda instrukcja dozwolona przez kodeks jest prawnie dopuszczalna, zostaje ostatecznie obalony w praktyce kryminalistycznej.
Dla użytkowników i operatorów ekosystemu sprawa Nomad podkreśla fundamentalne znaczenie priorytetowego traktowania przejrzystych, audytowanych i zarządzanych infrastruktur w ścisłej zgodności z regulowanymi ramami, gwarantując identyfikowalność i właściwą ochronę kapitału.
Inwestowanie w kryptoaktywa nie jest w pełni regulowane, może nie być odpowiednie dla inwestorów detalicznych ze względu na wysoką zmienność i istnieje ryzyko utraty wszystkich zainwestowanych kwot.
Do stworzenia tego artykułu wykorzystano narzędzia sztucznej inteligencji generatywnej.
