이스라엘, 280만 달러 암호화폐 해킹 용의자 미국 인도

연방 기소 및 인도 요청

노마드(Nomad) 블록체인 브리지의 취약점을 악용해 280만 달러 상당의 디지털 자산을 훔친 혐의를 받고 있는 이스라엘-러시아 이중국적자 알렉산더 블록은 이스라엘에서 제기한 법적 이의 제기가 기각된 후 미국으로 인도되었다.

미국 검찰은 블록이 노마드의 자동화 시스템 결함을 악용해 해당 담보 자산을 예치하지 않고 토큰을 인출했다고 주장한다. 그는 훔친 토큰을 다른 암호화폐로 전환하고, 출처를 숨기기 위해 디지털 지갑 간에 이체한 혐의를 받고 있다.

이스라엘 대법원 판결에 따르면, 미국 당국은 2023년 8월 캘리포니아 북부 지방법원에서 블록을 컴퓨터 범죄, 절도 재산 이전 및 자금 세탁과 관련된 8개 혐의로 기소했다. 미국은 2024년 12월 그의 인도를 공식적으로 요청했다.

노마드는 크로스체인 브리지로 운영되어, 사용자가 서로 다른 블록체인 네트워크 간에 디지털 자산을 전송할 수 있도록 했다. 정상적인 운영 방식에서는 사용자가 한 블록체인에 자산을 잠근 후, 다른 블록체인에서 해당 토큰을 수령하는 방식이었다.

블록은 2025년 5월, 러시아행 비행기에 탑승하려던 중 이스라엘 벤구리온 공항에서 체포되었다. 체포되기 전, 그는 성을 구레비치(Gurevich)에서 블록(Block)으로 변경하고 새 이름으로 여권을 발급받은 상태였다.

대법원, 항소 기각

예루살렘 지방법원은 2025년 7월 블록의 인도 요청을 승인했으나, 그는 기소 사유의 법적 근거와 증거의 충분성을 모두 문제 삼으며 이 결정에 항소했다. 그의 변호인단은 해당 거래가 노마드의 자동화 시스템에 내장된 기능을 통해 실행되었으므로 이스라엘 법상 불법적인 컴퓨터 침입에 해당하지 않는다고 주장했다.

블록은 또한 자금 세탁 혐의에 대해서도 이의를 제기하며, 블록체인 거래가 공개적으로 확인 가능하다는 점이 자신이 자금 이동을 은폐하려 했다는 주장을 무력화한다고 주장했다. 그러나 이스라엘 대법원은 이러한 주장을 기각하며, 소프트웨어가 기술적으로 거래 진행을 허용했다 하더라도 프로그래밍상의 취약점을 악용하는 행위는 불법 컴퓨터 침입에 해당할 수 있다고 판결했다.

법원은 또한 블록체인 거래의 투명성이 자금 세탁을 배제하지는 않는다고 판단했다. 송금 내역은 공개적으로 기록되지만, 지갑을 관리하는 개인의 신원이 항상 명확한 것은 아니기 때문에 사용자가 디지털 자산의 출처나 소유권을 모호하게 만들 수 있다.

블록의 항소가 기각된 후, 이스라엘 당국은 10월 29일 이른 아침 그를 미국으로 이송하는 절차를 진행했다. 검찰청은 이번 인도 절차가 검찰청 국제부, 이스라엘 경찰 작전 조정부, 인터폴 부서 간의 협력을 통해 이루어졌다고 밝혔다.