利用代码攻击即非法入侵：以色列最高法院裁定黑客引渡案

据 Woofun AI 消息，以色列最高法院裁定利用程序缺陷实施攻击属于非法计算机入侵，正式批准将涉嫌 Nomad 桥黑客攻击案的亚历山大·布洛克引渡至美国。这一判决确立了即便交易在技术上被允许，利用漏洞获利仍构成犯罪的法律先例，终结了布洛克长达数年的司法拉锯战。

案件回溯至 2022 年 6 月，Nomad 桥在软件更新中暴露出智能合约缺陷，允许用户无需存入资产即可从另一区块链提取代币。布洛克以 "Bitlik" 名义进行 6 次测试后，于 2022 年 8 月 1 日通过 4 次大规模交易窃取超 280 万美元代币，引发连锁反应导致总损失达 1 亿 8600 万美元。

Woofun AI 整理数据显示，尽管布洛克曾归还部分代币并试图通过 Telegram 与 Nomad 高层协商补偿，但随后失联。美国加利福尼亚州北部联邦大陪审团于 2023 年 8 月以 4 项计算机诈骗罪、1 项赃物运输罪及 3 项洗钱罪起诉他。布洛克辩称区块链交易公开透明且仅使用系统允许功能，不构成洗钱，但最高法院院长伊茨哈克·阿米特驳回了其进一步审理请求，指出公开记录仍可隐藏资金源头。

布洛克拥有以色列和俄罗斯双重国籍，去年 5 月试图持新护照飞往俄罗斯时在本-古里安机场被捕。美国于 2024 年 12 月提出引渡请求，耶路撒冷地方法院在去年 7 月批准。Nomad 在攻击后追回约 2200 万美元，美国联邦贸易委员会在去年 12 月与其达成和解，要求将追回资金返还未获赔偿用户，以弥补软件验证不足导致的损失。