• Israel mengekstradisi Alexander Block ke tahanan AS pada Kamis terkait pencurian jembatan Nomad pada 2022

• Block diduga mengambil token senilai lebih dari $2,8 juta dengan nama pengguna Bitlik

• Pengguna lain yang meniru aksinya menguras lebih dari $186 juta dari dompet yang dikendalikan Nomad

Penangkapan di Bandara Ben Gurion

Israel telah mengekstradisi orang yang diduga memprakarsai pencurian protokol jembatan Nomad pada 2022 ke Amerika Serikat, demikian dikonfirmasi Kantor Kejaksaan Negara Israel pada Kamis. Alexander Block, yang sebelumnya dikenal sebagai Alexander Gurevich, diserahkan ke tahanan AS pada Kamis pagi setelah upaya bandingnya di Israel gagal. Ia ditangkap di Bandara Ben Gurion pada Mei 2025 saat menunggu penerbangan ke Rusia, tak lama setelah mengganti nama belakangnya dan memperoleh paspor dengan nama barunya. Dewan juri federal di Distrik Utara California mendakwa Block pada Agustus 2023 atas empat tuduhan penipuan komputer, satu tuduhan pengangkutan barang curian, dan tiga tuduhan pencucian uang. Washington mengajukan permintaan ekstradisi pada Desember 2024. Jaksa menuduh bahwa pembaruan perangkat lunak pada Juni 2022 menyisakan celah dalam kontrak pintar Nomad, sehingga pengguna dapat menerima token di satu blockchain tanpa mengunci aset senilai setara di blockchain lain. Nomad mengoperasikan jembatan lintas rantai, sebuah layanan yang memindahkan token antar-blockchain. Dengan nama pengguna “Bitlik,” Block dituduh melakukan enam transfer uji coba sebelum empat transfer utama sekitar 1 Agustus 2022, dan mengumpulkan token senilai lebih dari $2,8 juta. Menurut permintaan ekstradisi, dana tersebut kemudian berpindah melalui beberapa dompet dan dikonversi menjadi mata uang kripto lain untuk menyamarkan asal-usulnya. Aktivitasnya mengungkap celah tersebut kepada pengguna lain, yang menguras dompet yang dikendalikan Nomad dan menyimpan dana pelanggan senilai lebih dari $186 juta. Beberapa hari kemudian, Block mengembalikan sebagian token dan menghubungi seorang pejabat senior Nomad melalui Telegram, menawarkan untuk mengembalikan sisanya dengan imbalan bayaran karena telah menemukan kerentanan tersebut. Ia kemudian memutus kontak, dan perusahaan itu meminta bantuan aparat penegak hukum AS.

Preseden tentang Eksploitasi Kode

Pengadilan Distrik Yerusalem menyetujui ekstradisi pada Juli 2025. Dalam banding, Block berargumen bahwa transaksinya mengandalkan fungsi yang ditawarkan sistem otomatis Nomad kepada setiap pengguna, dan bahwa catatan publik transfer on-chain melemahkan tuduhan pencucian uang. Mahkamah Agung Israel menolak kedua argumen tersebut. Sebagaimana tercatat dalam putusannya, pengadilan menyatakan bahwa mengeksploitasi celah pemrograman dapat dianggap sebagai penyusupan komputer yang melanggar hukum, sekalipun perangkat lunak secara teknis mengizinkan tindakan tersebut, dan bahwa transaksi yang terlihat secara publik tidak mengungkap identitas orang di balik dompet kripto ataupun meniadakan kemungkinan adanya upaya untuk menyamarkan asal dana. Putusan itu diambil setelah peninjauan atas permintaan ekstradisi AS, yang menguraikan pola transfer dan dakwaan secara lengkap. Presiden Mahkamah Agung Isaac Amit kemudian menolak permintaan Block untuk mengadakan sidang lanjutan, yang mengakhiri tahap perkara di Israel. Eksploitasi pada Agustus 2022 menguras hampir seluruh dana bridge tersebut, dan karena serangan awal hanya membutuhkan sedikit keterampilan teknis, pengguna lain menyalin panggilan yang sama yang memiliki celah—pada dasarnya serangan replay terhadap logika kontrak. Peneliti Paradigm, Sam Sun, menggambarkan gelombang itu saat itu sebagai “aksi bebas yang kacau balau.” Nomad memulihkan sekitar $22 juta dalam beberapa hari setelah insiden tersebut. Pada Desember 2025, Federal Trade Commission mengusulkan penyelesaian dengan Illusory Systems, operator bridge tersebut, dan menyimpulkan bahwa kerugian itu terjadi akibat pembaruan perangkat lunak yang tidak diuji dengan baik. Usulan kesepakatan itu akan mewajibkan perusahaan mengembalikan dana yang berhasil dipulihkan kepada pengguna yang belum menerima penggantian.

Putusan Mahkamah Agung tersebut berdampak lebih luas daripada terhadap satu terdakwa. Eksploitasi bridge berulang kali bertumpu pada pembelaan bahwa kontrak itu sendiri mengizinkan transfer, dan kini pengadilan Israel telah menutup celah itu untuk keperluan ekstradisi: perangkat lunak yang mengizinkan suatu transaksi tidak membebaskan orang yang memicunya dari dakwaan penyusupan. Kasus ini juga menunjukkan batas yang ditarik jaksa antara imbalan atas penemuan celah keamanan dan pemerasan, karena tawaran Block untuk mengembalikan dana dengan imbalan pembayaran tidak memperbaiki posisinya di kedua pengadilan. Kerugian sebesar $186 juta berasal dari pengguna yang meniru serangan tersebut, bukan dari Block sendiri—perbedaan yang dipertahankan dalam dakwaan AS dengan menuntutnya atas jumlah yang lebih kecil, yakni $2.8 juta. Hasil hukuman apa pun juga akan bergantung pada berapa banyak dari $2.8 juta yang pada akhirnya dikembalikan, jumlah yang belum dirinci dalam catatan publik. Dengan penyelesaian FTC yang masih mewajibkan penggantian kepada pengguna yang belum menerima pembayaran, operator bridge menghadapi risiko tuntutan pidana di satu sisi dan pengawasan perlindungan konsumen di sisi lain, sementara delapan dakwaan AS kini berlanjut menuju persidangan di California.