Израиль экстрадировал в США Александра Блока, ранее известного как Александр Гуревич, по делу о предполагаемой краже около $2,8 млн из криптомоста Nomad. По данным Decrypt со ссылкой на The Jerusalem Post и материалы израильской прокуратуры, американские власти связывают его действия с уязвимостью, после которой из контролируемого Nomad кошелька вывели более $186 млн пользовательских средств.

Главная важность этой истории не в размере суммы, которую вменяют одному человеку. Важнее правовой вывод: Верховный суд Израиля, как сообщает источник, отклонил аргумент о том, что операция допустима, если ее разрешил код. Для DeFi это жесткий сигнал. Код может исполнить транзакцию, но это не делает действия автоматически законными и не снимает риск с инвестора, который хранит капитал в сложной инфраструктуре.

Что произошло

По данным Decrypt, Израиль передал Александра Блока властям США рано утром в четверг после неудачных апелляций в Израиле. Его задержали в аэропорту Бен-Гурион в мае 2025 года, когда он готовился вылететь в Россию. В источнике указано, что к тому моменту он сменил фамилию и получил паспорт на новое имя.

Федеральное большое жюри Северного округа Калифорнии предъявило Блоку обвинения в августе 2023 года. В материалах, пересказанных Decrypt со ссылкой на решение Верховного суда Израиля, фигурируют четыре пункта компьютерного мошенничества, один пункт перевозки похищенного имущества и три пункта отмывания денег. США запросили экстрадицию в декабре 2024 года.

Согласно американскому запросу об экстрадиции, ошибка появилась после обновления программного обеспечения Nomad в июне 2022 года. Уязвимость позволяла пользователям получать токены в одной сети без блокировки эквивалентных активов в другой. Следствие утверждает, что Блок, действовавший под именем Bitlik, сначала сделал шесть тестовых переводов, а затем около 1 августа 2022 года провел четыре основные транзакции и получил токены на сумму более $2,8 млн.

Источник также указывает: после этого токены якобы переводились через несколько кошельков и конвертировались в другие криптовалюты, чтобы скрыть происхождение средств. Это позиция обвинения, а не установленный в статье приговор по существу дела.

Отдельный блок обвинительной версии касается эффекта копирования. По данным запроса США, действия Блока раскрыли уязвимость другим пользователям Nomad, после чего из контролируемого мостом кошелька вывели более $186 млн пользовательских средств. В материале Decrypt напоминается, что в августе 2022 года эксплойт практически опустошил Nomad, а исследователь Paradigm Сэм Сан тогда описал происходившее как массовое копирование атаки с низким техническим порогом.

Почему это важно для рынка

Связь события с крипторынком прямая. Речь идет не о макроэкономике, не о ставках ФРС и не о настроениях на фондовом рынке. Это кейс про DeFi-инфраструктуру, мосты между сетями, смарт-контракты, хранение пользовательских средств и юридическую границу между «код позволил» и «закон разрешил».

Для рынка здесь три механизма влияния. Первый - технологический. Мосты соединяют разные блокчейны и часто становятся точками концентрации риска. Если ошибка в обновлении позволяет получить активы без встречной блокировки, проблема перестает быть локальной. Она превращается в риск для всей связанной ликвидности.

Второй механизм - поведенческий. Когда уязвимость легко копируется, атака может быстро перейти из действия одного участника в массовый вывод средств. Источник описывает именно такую логику: первоначальные транзакции, затем раскрытие слабого места, затем массовое использование уязвимости другими пользователями. Для инвестора это означает неприятную вещь: иногда риск реализуется быстрее, чем команда проекта успевает написать предупреждение в соцсетях.

Третий механизм - правовой. Верховный суд Израиля, как сообщает Decrypt со ссылкой на The Jerusalem Post, отклонил довод защиты о том, что операции проходили через доступные функции автоматизированной системы Nomad. Суд также указал, что публичность блокчейн-транзакций не исключает попыток скрыть происхождение средств, потому что кошельки сами по себе не всегда раскрывают личности людей за ними.

Это важный прецедент для поведения участников DeFi. Он не отменяет спорные зоны права и не превращает каждый спор о смарт-контракте в уголовное дело. Но он показывает направление: суды могут смотреть не только на техническое исполнение транзакции, но и на намерение, контекст, движение средств после операции и ущерб пользователям.

Влияние на ликвидность и аппетит к риску

Событие не имеет подтвержденной связи с инфляционными ожиданиями, стоимостью государственных облигаций или глобальной долларовой ликвидностью. Притягивать сюда макроэкономику было бы красиво, но бесполезно. Здесь работает другой слой ликвидности - доверие к инфраструктуре, через которую капитал перемещается между сетями.

Когда мост теряет средства, инвесторы начинают иначе оценивать не только конкретный протокол, но и класс инструментов. Появляется премия за инфраструктурный риск: часть капитала уходит из сложных схем, часть требует более высокой ожидаемой доходности за тот же технический риск, часть просто остается в более понятных активах и площадках. Это не мгновенная формула в терминале. Это сдвиг в поведении.

По данным источника, Федеральная торговая комиссия США в декабре 2025 года предложила соглашение с Illusory Systems, оператором Nomad. В версии Decrypt говорится, что мост потерял $186 млн после плохо протестированного обновления, а соглашение должно обязать компанию вернуть восстановленные средства пользователям, которые еще не получили компенсацию. Также указано, что Nomad восстановил около $22 млн в первые дни после взлома.

Для инвестора важен не только сам факт восстановления части средств. Важна асимметрия. Потеря происходит быстро, возврат идет медленно, частично и через юридические процедуры. Рынок любит рассказывать про скорость блокчейна. Отлично. Только в инцидентах скорость часто на стороне атакующего, а не пострадавшего пользователя.

Что означает решение суда для DeFi

В аргументации защиты, как ее передает источник, был понятный тезис: система сама позволила провести транзакции, значит, не было незаконного проникновения. Верховный суд Израиля этот подход не принял. По данным Decrypt, суд счел, что эксплуатация программной ошибки может быть незаконным компьютерным вторжением, даже если программное обеспечение технически выполнило действие.

Это бьет по популярной, но ленивой формуле «code is law». В реальности код - это механизм исполнения. Закон - это отдельный слой. Намерение, ущерб, последующие попытки скрыть происхождение средств и переговоры о вознаграждении за возврат активов могут иметь значение.

В источнике указано, что через несколько дней после атаки Блок вернул часть токенов и связался с высокопоставленным представителем Nomad в Telegram, предложив вернуть остальное за оплату найденной ошибки. Позже, по версии источника, контакт был прерван, а Nomad обратился в американские правоохранительные органы. Для рынка это важный урок: постфактум назвать вывод средств «поиском бага» может быть недостаточно, если поведение до и после операции выглядит иначе для следствия и суда.

Три возможных сценария

  • Базовый сценарий. Дело продолжится в США, а рынок будет воспринимать его как еще один сигнал: эксплуатация смарт-контрактов все чаще выходит из плоскости «технического инцидента» в плоскость уголовного преследования и возврата средств через регуляторов.
  • Позитивный сценарий. Давление со стороны судов и регуляторов заставит операторов мостов внимательнее относиться к обновлениям, тестированию и процедурам реагирования. Для пользователей это не уберет риск, но может повысить качество инфраструктуры и скорость компенсационных процессов.
  • Негативный сценарий. Если похожие кейсы продолжат вскрывать слабые места мостов, часть инвесторов будет воспринимать межсетевую инфраструктуру как слишком сложную и непрозрачную. Это может снизить доверие к отдельным DeFi-сервисам и усилить осторожность при размещении капитала в протоколах с технической зависимостью от мостов.

Что отслеживать дальше

Первое - ход дела в США. Важны не заголовки, а юридическая конструкция: как обвинение будет доказывать умысел, компьютерное мошенничество, перемещение похищенного имущества и отмывание денег. Если суд примет широкую трактовку незаконного доступа через эксплуатацию бага, это станет важным ориентиром для будущих дел.

Второе - исполнение предложенного соглашения FTC с Illusory Systems, если оно будет развиваться в описанной источником логике. Инвестору важно понимать, какие средства реально возвращаются пользователям, кто имеет право на компенсацию и как долго идет процесс.

Третье - реакция операторов мостов на обновления кода. Не пресс-релизы, а процедуры: аудит, тестирование, задержки на внедрение, ограничения на объем операций после апдейта, аварийные паузы и прозрачность отчетов об инцидентах.

Четвертое - поведение ликвидности в протоколах, завязанных на межсетевые перемещения. Если пользователи начинают выводить средства после громких дел, это говорит не только о страхе. Это сигнал, что стоимость доверия к инфраструктуре выросла.

Практический вывод для инвестора

Главный вывод простой: техническая доходность в DeFi не существует отдельно от инфраструктурного, юридического и операционного риска. Если актив проходит через мост, инвестор принимает риск не только выбранного токена, но и кода, обновлений, администраторских процедур, кошельков, контрагентов и будущих решений судов.

Перед использованием сложной инфраструктуры стоит задать несколько скучных вопросов. Кто контролирует кошелек? Как тестируются обновления? Что происходит при ошибке? Есть ли публичная история инцидентов? Как быстро проект раскрывает проблемы? Какой объем капитала зависит от одного контракта? Если ответов нет, доходность может быть просто ценником за незнание риска.

В подходе, который мы применяем в CRYPTOBOTPRO LLC, я отделяю инвестиционное решение от азарта и ручного дерганья кнопок: только SPOT, заранее заданные ограничения, распределение капитала и понимание, где риск лежит на уровне актива, а где - на уровне инфраструктуры. Это не защита от всех сценариев. Это способ не путать инвестиции с прогулкой по минному полю в темноте.

Мнение Алексея Мокрова

Я не люблю романтизацию взломов. В крипте слишком часто техническую ловкость пытаются продать как философию свободы. Но когда после «ловкости» пользователи теряют сотни миллионов долларов, философия быстро заканчивается и начинается уголовное право.

Для меня кейс Nomad важен как маркер взросления рынка. Раньше многие спорили на уровне мемов: если смарт-контракт исполнил транзакцию, значит, все честно. Судебная практика показывает более трезвый подход: код может ошибаться, обновление может быть плохим, а намеренное использование ошибки может иметь последствия.

Инвестору здесь не нужно становиться юристом или аудитором смарт-контрактов. Но нужно перестать смотреть только на обещанную доходность и красивый интерфейс. В DeFi критичен вопрос: что должно сломаться, чтобы мои деньги исчезли? Если ответ слишком длинный или его никто не дает, я бы считал это не инновацией, а красным флагом.