Por Canuto  

Israel entregó a Estados Unidos a Alexander Block, acusado de explotar una falla del puente Nomad y obtener USD $2,8 millones. La extradición se concretó después de que los tribunales israelíes rechazaran sus apelaciones. El caso también examina cómo aquellas operaciones precedieron al drenaje de más de USD $186 millones.
***

  • Block, también citado como Alexander Blok y conocido como Alexander Gurevich, fue extraditado tras perder sus apelaciones en Israel.
  • La acusación sostiene que aprovechó una falla de los contratos inteligentes de Nomad para recibir tokens sin bloquear activos equivalentes en otra cadena.
  • El exploit inicial se vincula con un drenaje de más de USD $186 millones; Nomad recuperó cerca de USD $22 millones.

Israel extradita a EE. UU. a presunto responsable del exploit de Nomad por USD $2,8 millones

Sumario: Alexander Block fue entregado a las autoridades estadounidenses para enfrentar cargos relacionados con el presunto robo de fondos del puente cripto Nomad. La extradición se concretó después de que tribunales israelíes rechazaran sus apelaciones.

Una extradición tras las apelaciones

Israel extraditó a Estados Unidos a Alexander Block, también citado como Alexander Blok y conocido como Alexander Gurevich, un ciudadano israelí-ruso acusado de apropiarse de unos USD $2,8 millones mediante una vulnerabilidad del puente de criptomonedas Nomad. Calcalist informó que la entrega se realizó a primera hora del jueves. Según Israel National News, la extradición procedió después de que la Corte Suprema rechazara su apelación y denegara una solicitud posterior de nueva audiencia.

Block fue arrestado en mayo de 2025 en el aeropuerto Ben Gurion, cuando se preparaba para viajar a Rusia. Según los antecedentes del caso, había cambiado su apellido y obtenido un pasaporte con su nuevo nombre, circunstancias que precedieron a la solicitud estadounidense de extradición.

Estados Unidos solicitó la extradición en diciembre de 2024, mientras que un gran jurado federal del Distrito Norte de California había presentado una acusación contra Block en agosto de 2023. El proceso lo señala por cuatro cargos de fraude informático, uno relacionado con el transporte de bienes robados y tres por lavado de dinero, según los antecedentes del caso.

La entrega no constituye una determinación de culpabilidad en Estados Unidos: significa que el acusado deberá responder ante el sistema judicial que solicitó su extradición. Los hechos descritos sobre sus operaciones y el movimiento de fondos corresponden a alegaciones de la acusación y a los argumentos expuestos en el proceso israelí.

La falla que habría permitido las transferencias

Nomad es un puente entre cadenas de bloques, una herramienta que permite transferir activos de una red a otra mediante contratos inteligentes. Según la solicitud de extradición resumida en los antecedentes del caso, una actualización de software realizada en junio de 2022 dejó una vulnerabilidad que permitía recibir tokens en una cadena sin bloquear los activos equivalentes en la otra.

La acusación sostiene que Block operó con el nombre de usuario Bitlik y realizó seis transferencias de prueba antes de ejecutar cuatro movimientos principales alrededor del 1 de agosto de 2022. Esas operaciones le habrían permitido recibir tokens valorados en más de USD $2,8 millones, el monto que concentra los cargos presentados en su contra.

Después de obtener los activos, Block supuestamente los movió entre distintas billeteras y los convirtió en otras criptomonedas para ocultar su origen. La solicitud estadounidense sostiene que esas maniobras forman parte del presunto lavado de dinero; la existencia de registros públicos de transacciones, por sí sola, no resuelve quién controlaba las billeteras.

La misma falla habría quedado expuesta a otros usuarios de Nomad, quienes copiaron el método y drenaron una billetera controlada por el puente que contenía más de USD $186 millones de los usuarios. La cifra sitúa el supuesto beneficio atribuido a Block en una escala distinta al daño total que sufrió el servicio, aunque la acusación vincula sus primeras operaciones con la exposición de la vulnerabilidad.

Qué alegó Block y cómo respondieron los tribunales

El Tribunal de Distrito de Jerusalén aprobó la extradición en julio de 2025, pero Block apeló la decisión ante la Corte Suprema. Entre sus argumentos sostuvo que había utilizado funciones disponibles dentro del sistema automatizado de Nomad, una defensa que cuestionaba que sus transacciones pudieran considerarse una intrusión informática ilegal.

La Corte Suprema rechazó esa interpretación y determinó que explotar una falla de programación puede constituir una intrusión ilegal, incluso cuando el software permita técnicamente ejecutar la acción. El criterio separa la posibilidad técnica de realizar una operación de la autorización para hacerlo, un punto central en un caso basado en el funcionamiento de contratos inteligentes.

Block también alegó que el carácter público de las transferencias en la cadena de bloques debilitaba los cargos de lavado de dinero. El tribunal respondió que la visibilidad de los movimientos no identifica necesariamente a las personas detrás de las billeteras ni excluye que alguien intente ocultar el origen de los activos mediante transferencias y conversiones.

El presidente de la Corte Suprema, Isaac Amit, rechazó posteriormente la solicitud de Block para celebrar una audiencia adicional. Con ese paso se agotaron las apelaciones mencionadas en Israel y se despejó el camino para la entrega del acusado a las autoridades estadounidenses.

El alcance del drenaje y los fondos recuperados

El exploit de agosto de 2022 vació casi todos los fondos de Nomad, de acuerdo con la información del caso. Como el método original requería pocos conocimientos técnicos para ser copiado, el investigador de Paradigm Sam Sun describió lo que siguió como un “descontrol frenético”, frase recogida por Decrypt al informar sobre el ataque en ese momento.

Unos días después de sus operaciones, Block habría devuelto parte de los tokens y contactado por Telegram a un alto funcionario de Nomad. Según la solicitud de extradición, ofreció devolver el resto a cambio de un pago por haber encontrado la falla, pero más tarde interrumpió la comunicación y la compañía recurrió a las autoridades estadounidenses.

Nomad recuperó alrededor de USD $22 millones durante los días posteriores al hackeo, una fracción del total drenado que dejó a numerosos usuarios sin reembolso completo. La diferencia entre los fondos sustraídos y los recuperados explica por qué la respuesta al incidente no terminó con la reparación técnica y dio lugar también a acciones judiciales y medidas para atender a los afectados.

En diciembre de 2025, la Comisión Federal de Comercio de Estados Unidos anunció que exigiría a Illusory Systems, operadora de Nomad, devolver dinero sustraído por hackers e implementar un programa de seguridad de la información. La medida se relaciona con la pérdida de USD $186 millones y aborda la respuesta de la empresa al incidente; es un asunto distinto de la responsabilidad individual que se determinará en el proceso penal.

La extradición abre ahora la etapa estadounidense del caso penal contra Block, pero no cambia el carácter de las acusaciones: la fiscalía tendrá que demostrar los cargos ante el tribunal correspondiente. En paralelo, la acción de la Comisión Federal de Comercio aborda la devolución de dinero sustraído y las medidas de seguridad de la empresa.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados