以色列将涉嫌盗取 Nomad 280 万美元的嫌疑人引渡至美国
内容摘要
据 Jerusalem Post 报道，以色列检察机关于 10 月 29 日将以色列—俄罗斯双重国籍公民亚历山大·布洛克引渡至美国，面对涉嫌从跨链桥 Nomad 盗取约 280 万美元数字资产的指控。美国检方称其于 2022 年 8 月 1 日利用 Nomad 验证机制漏洞，在未锁定对应资产的情况下提取约 280 万美元代币，随后兑换并多钱包转移以掩盖来源。加州北区法院于 2023 年 8 月提出八项指控，涉及计算机犯罪、转移被盗财产及洗钱；布洛克 2025 年 5 月在本-古里安机场被捕，耶路撒冷地区法院 2025 年 7 月批准引渡，以色列最高法院驳回其上诉和再审请求，认为利用程序漏洞即使在技术上允许仍可能构成非法计算机入侵。上述程序并非对其罪责的最终判决。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Nomad桥攻击嫌疑人被引渡至美国受审
以色列国家检察官办公室宣布，已将以色列俄裔公民Alexander Block（原名Gurevich，网名Bitlik）引渡至美国。美国加州北区联邦大陪审团2023年8月起诉其四项计算机欺诈、一项运输被盗财物和三项洗钱罪名，指控他2022年8月利用Nomad智能合约缺陷盗取超280万美元代币。据美国引渡请求，2022年6月一次软件更新在合约中留下缺陷，其操作暴露该缺陷后，其他用户从Nomad钱包抽走超1.86亿美元用户资金。Block于2025年5月在本·古里安机场准备飞往俄罗斯时被捕，美国2024年12月提出引渡请求，以色列最高法院驳回其上诉，裁定利用程序缺陷可构成非法计算机入侵。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
跨链已扣款却未到账怎么查？来源交易、消息与目标回执
来源链交易成功不等于跨链到账。先确认桥和版本，再分别核对来源回执、消息或证明、目标交易、收款人及资产；消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序，其他桥不能照搬其状态与费用规则。
怎样提交一份能继续排查的跨链记录？
记录桥／版本与转移类型／来源网络及 domain／来源交易和回执／消息标识与证明状态／目标网络及 domain／目标交易及回执／收款人／目标资产与数量／查询时间／卡住阶段。未知字段保留未知，钱包未显示图标不是资产未到账的充分证据。
参考依据：Circle：CCTP 跨链转移机制 ↗ · Circle CCTP 技术指南：消息、domain、nonce 与状态查询 ↗
稳定币供应增长等于资金流入吗？铸造、销毁与跨链要分开
稳定币单链供应增加不等于全市场新增资金，铸造也不自动证明风险资产买盘。先分清全链去重存量、单链分布和地址集合净流量，再核对铸造、销毁、桥接及在途消息。美元估值还受价格影响，本页给出迁移算例与记录方法。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Decrypt
以色列向美国引渡涉嫌 Nomad 桥盗取 280 万美元的嫌疑人
查看摘要与出处
以色列国家检察官办公室宣布，已将以色列俄裔公民 Alexander Block（网名 Bitlik）引渡至美国，指控其涉嫌于 2022 年 8 月从跨链桥 Nomad 盗取超过 280 万美元代币。据美国引渡请求，2022 年 6 月一次软件更新在 Nomad 智能合约中留下缺陷，其操作暴露该缺陷后，其他用户从 Nomad 钱包抽走超过 1.86 亿美元。以色列最高法院驳回上诉，裁定利用程序缺陷也可构成非法计算机入侵。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料ChainCatcher 链捕手 · 中文资讯
BNB Chain 称旗下网络及跨链桥未受币安安全事件影响
查看摘要与出处
BNB Chain 发文称，BNB Smart Chain、opBNB、BNB Greenfield 及 BNB Chain 跨链桥均未受到币安此次安全事件影响，目前所有网络运行正常，链上资金安全。BNB Chain 表示支持币安及自昨晚以来持续处理该事件的相关团队，充分信任币安团队的处理，并将与生态合作伙伴协作加强安全防护。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
THORChain（RUNE）涨超 10% 报 0.659 美元，ZachXBT 称被盗资金经其转移
查看摘要与出处
10 月 30 日，HTX 行情显示 THORChain（RUNE）今日涨超 10%，现报 0.659 美元。据链上分析师 ZachXBT 监测，币安及 9 月 Bitget 遭盗资金曾经由 THORChain 转移，随后汇入同一个以太坊地址。此前多方曾要求 THORChain 封锁攻击者地址，但该协议表示无法阻止个别交易，节点运营者只能暂停某条区块链或整个网络的交易。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
ZachXBT 称 Binance 与 Bitget 被盗资金流入同一地址，疑似同一黑客所为
查看摘要与出处
链上追踪者 ZachXBT 于 10 月 30 日表示，约 45 分钟前，Binance 价值 63 亿美元攻击事件与 Bitget 价值 3.88 亿美元攻击事件中的被盗资金，经 THORChain 转移后汇集至同一个链上地址，这一流向表明两起事件可能由同一攻击者实施。他同时指出，Bitget 攻击事件此前被归因于与朝鲜关联的黑客组织 TraiderTraitor，该组织还与 Kelp DAO 等攻击事件有关联。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
USDT0：以太坊与波场之间的跨链转账服务已恢复
查看摘要与出处
USDT0 官方表示，以太坊与波场（TRON）之间的跨链转账服务已恢复正常。此前因币安攻击事件，USDT0 出于预防措施临时暂停相关服务，以防止被盗资金转移；其称基础设施未受影响，目前仍保持安全运行。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
CertiK 工程师链上复盘币安 8 条链热钱包被盗 62.8 亿美元
查看摘要与出处
ChainCatcher 编译深潮 TechFlow，CertiK 工程师、SEAL 成员 Dickson 逐笔追踪链上记录，还原币安 8 条链热钱包共被盗约 62.8 亿美元的全过程，其中 60.7 亿美元在头 55 分钟内被转走，金额与时间为作者截至北京时间 10 月 30 日约 8 点的链上统计，尚未获币安官方确认。攻击者从 10 月 28 日起从 Tornado Cash 取款筹备，部署 sweeper 合约并演练 EIP-7702 授权，随后用 Binance 14 私钥签署的授权接管该钱包，一次 sweep() 转走 167,464 ETH 和 16.15 亿 USDT。Tether、Circle、Ripple、Paxos、World Liberty 和币安已冻结约 28.0 亿美元，仍有约 32.7 亿美元可自由转移，主要是 BTC 和 ETH；以太坊上 18.75 亿 USDT 中约 4.35 亿在黑名单追上前被卖出，另有 6000 万 USDT 作为 Aave 抵押品被困。
核对原文 ↗