Una demanda de 2,8 millones de dólares, detrás de un agujero de 186 millones 💥
El 29 de octubre, Israel embarcó en un vuelo a Estados Unidos a un hombre con doble nacionalidad israelí y rusa.
🕐 最新解读群里更新
Se llama Alexander Block, antes conocido como Alexander Gurevich. Está acusado de haberse llevado unos 2,8 millones de dólares del puente entre cadenas Nomad en 2022.
Todo empezó con una actualización de software en junio de 2022.
Esa actualización dejó una vulnerabilidad: los usuarios podían recibir tokens en una cadena sin bloquear activos equivalentes en otra.
Su nombre de usuario era Bitlik. Primero hizo seis pruebas de pequeñas cantidades.
Alrededor del 1 de agosto de 2022, ejecutó otras cuatro transacciones grandes y obtuvo tokens por valor de más de 2,8 millones de dólares.
Después dividió el dinero entre varias billeteras y lo cambió por otras criptomonedas.
Sus acciones dejaron la vulnerabilidad a la vista de todos. Otros lo imitaron y vaciaron una billetera de Nomad que contenía más de 186 millones de dólares.
Sam Sun, investigador de Paradigm, la describió como una estampida.
Unos días después, devolvió parte de los tokens y contactó por Telegram con un ejecutivo de Nomad.
Dijo que estaba dispuesto a devolver el resto, pero que cobraría por haber descubierto la vulnerabilidad.
Más tarde dejó de responder. Nomad acudió a las autoridades estadounidenses.
En agosto de 2023, un gran jurado federal del Distrito Norte de California lo acusó de ocho delitos: cuatro cargos de fraude informático, uno de transporte de bienes robados y tres de transferencia de ganancias delictivas.
En diciembre de 2024, Estados Unidos solicitó su extradición.
En mayo de 2025, fue arrestado en el aeropuerto Ben Gurion cuando se disponía a volar a Rusia. Acababa de cambiarse el apellido y obtener un pasaporte nuevo.
En julio de 2025, el Tribunal de Distrito de Jerusalén aprobó su extradición.
Su apelación se basaba en dos argumentos.
Primero, todas sus acciones utilizaron funciones que ya estaban disponibles en el sistema de Nomad. Si el código lo permite, no se trata de una intrusión.
Segundo, todas las transacciones en la cadena son públicas y visibles, así que no se puede hablar de ocultar el origen de los fondos.
El Tribunal Supremo de Israel rechazó ambos argumentos ⚖️
La frase clave del fallo es que explotar una vulnerabilidad de programación puede constituir una intrusión ilegal en un sistema informático, aunque el software permita técnicamente esa acción.
El tribunal añadió que la transparencia en la cadena no permite saber quién está detrás de una billetera ni descarta que alguien intente ocultar deliberadamente el origen de los fondos.
Isaac Amit, presidente del Tribunal Supremo, rechazó su solicitud de celebrar otra audiencia.
Este fallo es mucho más importante que el arresto en sí.
Derriba uno de los escudos más usados en la industria cripto: «el código es la ley».
Ahora, la línea divisoria pasa por si se obtuvo autorización.
La diferencia entre un hacker de sombrero blanco y uno de sombrero negro ya no depende de si se explota una vulnerabilidad, sino de si se pidió permiso primero.
Se le acusa de haber obtenido solo 2,8 millones de dólares, pero el agujero que provocó ascendió a 186 millones.
La responsabilidad legal se calcula según cuánto obtuvo cada persona; las pérdidas del sector, según el total del fondo. La diferencia entre ambas cifras es de 66 veces.
En diciembre de 2025, un acuerdo entre la Comisión Federal de Comercio de Estados Unidos y los operadores de Nomad determinó que una actualización insuficientemente probada causó pérdidas de 186 millones de dólares.
Y en los días posteriores al incidente, Nomad solo recuperó unos 22 millones de dólares, menos del 12 % de las pérdidas.
Cuatro años, una extradición y un fallo del Tribunal Supremo: eso es lo que se necesitó para llegar a ese porcentaje.
¿Crees que este tipo de fallo hará que los hackers de sombrero blanco tengan miedo de informar sobre vulnerabilidades, o que los de sombrero negro tengan miedo de actuar? 🦖
Toca la foto de perfil para ver la transmisión en vivo.
Cada día te traemos las noticias más importantes sobre la seguridad de los puentes entre cadenas. No solo te contamos qué pasa: también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀
El 29 de octubre, Israel embarcó en un vuelo a Estados Unidos a un hombre con doble nacionalidad israelí y rusa.
🕐 最新解读群里更新
Se llama Alexander Block, antes conocido como Alexander Gurevich. Está acusado de haberse llevado unos 2,8 millones de dólares del puente entre cadenas Nomad en 2022.
Todo empezó con una actualización de software en junio de 2022.
Esa actualización dejó una vulnerabilidad: los usuarios podían recibir tokens en una cadena sin bloquear activos equivalentes en otra.
Su nombre de usuario era Bitlik. Primero hizo seis pruebas de pequeñas cantidades.
Alrededor del 1 de agosto de 2022, ejecutó otras cuatro transacciones grandes y obtuvo tokens por valor de más de 2,8 millones de dólares.
Después dividió el dinero entre varias billeteras y lo cambió por otras criptomonedas.
Sus acciones dejaron la vulnerabilidad a la vista de todos. Otros lo imitaron y vaciaron una billetera de Nomad que contenía más de 186 millones de dólares.
Sam Sun, investigador de Paradigm, la describió como una estampida.
Unos días después, devolvió parte de los tokens y contactó por Telegram con un ejecutivo de Nomad.
Dijo que estaba dispuesto a devolver el resto, pero que cobraría por haber descubierto la vulnerabilidad.
Más tarde dejó de responder. Nomad acudió a las autoridades estadounidenses.
En agosto de 2023, un gran jurado federal del Distrito Norte de California lo acusó de ocho delitos: cuatro cargos de fraude informático, uno de transporte de bienes robados y tres de transferencia de ganancias delictivas.
En diciembre de 2024, Estados Unidos solicitó su extradición.
En mayo de 2025, fue arrestado en el aeropuerto Ben Gurion cuando se disponía a volar a Rusia. Acababa de cambiarse el apellido y obtener un pasaporte nuevo.
En julio de 2025, el Tribunal de Distrito de Jerusalén aprobó su extradición.
Su apelación se basaba en dos argumentos.
Primero, todas sus acciones utilizaron funciones que ya estaban disponibles en el sistema de Nomad. Si el código lo permite, no se trata de una intrusión.
Segundo, todas las transacciones en la cadena son públicas y visibles, así que no se puede hablar de ocultar el origen de los fondos.
El Tribunal Supremo de Israel rechazó ambos argumentos ⚖️
La frase clave del fallo es que explotar una vulnerabilidad de programación puede constituir una intrusión ilegal en un sistema informático, aunque el software permita técnicamente esa acción.
El tribunal añadió que la transparencia en la cadena no permite saber quién está detrás de una billetera ni descarta que alguien intente ocultar deliberadamente el origen de los fondos.
Isaac Amit, presidente del Tribunal Supremo, rechazó su solicitud de celebrar otra audiencia.
Este fallo es mucho más importante que el arresto en sí.
Derriba uno de los escudos más usados en la industria cripto: «el código es la ley».
Ahora, la línea divisoria pasa por si se obtuvo autorización.
La diferencia entre un hacker de sombrero blanco y uno de sombrero negro ya no depende de si se explota una vulnerabilidad, sino de si se pidió permiso primero.
Se le acusa de haber obtenido solo 2,8 millones de dólares, pero el agujero que provocó ascendió a 186 millones.
La responsabilidad legal se calcula según cuánto obtuvo cada persona; las pérdidas del sector, según el total del fondo. La diferencia entre ambas cifras es de 66 veces.
En diciembre de 2025, un acuerdo entre la Comisión Federal de Comercio de Estados Unidos y los operadores de Nomad determinó que una actualización insuficientemente probada causó pérdidas de 186 millones de dólares.
Y en los días posteriores al incidente, Nomad solo recuperó unos 22 millones de dólares, menos del 12 % de las pérdidas.
Cuatro años, una extradición y un fallo del Tribunal Supremo: eso es lo que se necesitó para llegar a ese porcentaje.
¿Crees que este tipo de fallo hará que los hackers de sombrero blanco tengan miedo de informar sobre vulnerabilidades, o que los de sombrero negro tengan miedo de actuar? 🦖
Toca la foto de perfil para ver la transmisión en vivo.
Cada día te traemos las noticias más importantes sobre la seguridad de los puentes entre cadenas. No solo te contamos qué pasa: también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀