노마드 브릿지 해킹 용의자, 미국 송환… 280만 달러 탈취 혐의

이스라엘이 약 280만 달러 규모의 암호화폐 탈취 혐의를 받는 노마드 브릿지(Nomad Bridge) 해킹 용의자를 미국으로 송환했다고 현지 언론이 보도했습니다. 이스라엘-러시아 이중 국적자인 알렉산더 블록(Alexander Block), 과거 알렉산더 구레비치(Alexander Gurevich)로 알려졌던 그는 미국 사법 당국에 인계되어 2022년 발생한 노마드 브릿지 해킹 사건에 대한 혐의를 받게 됩니다.

이스라엘 법무부 대변인은 목요일, 블록이 미국으로 송환되었다고 밝혔습니다. 그는 성공적인 항소 시도를 거쳐 이스라엘 최고 법원까지 갔으나 최종적으로 패소하여 미국으로 인도되었습니다. 블록은 지난 2025년 5월, 자신의 성을 바꾸고 새 이름으로 여권을 발급받아 러시아로 출국하려던 참에 벤 구리온 국제공항에서 체포되었습니다.

미국 캘리포니아 북부 지방 검찰은 2023년 8월, 블록에게 컴퓨터 사기 4건, 도난 재산 운송 1건, 자금 세탁 3건의 혐의로 기소했습니다. 미국 측은 2024년 12월에 그의 신병 인도를 요청한 바 있습니다.

미국 측의 신병 인도 요청서에 따르면, 2022년 6월에 이루어진 한 소프트웨어 업데이트로 인해 노마드 브릿지의 스마트 계약에 치명적인 결함이 발생했습니다. 이 결함은 사용자들이 다른 블록체인에 자산을 묶어두지 않고도 한 블록체인에서 토큰을 받을 수 있도록 허용했습니다. 블록은 'Bitlik'이라는 사용자명으로 활동하며, 2022년 8월 1일경 네 차례의 주요 거래를 수행하기 전 여섯 차례의 테스트 거래를 진행했습니다. 이 과정에서 그는 280만 달러 이상의 가치를 지닌 토큰을 취득한 것으로 알려졌습니다. 이후 그는 취득한 토큰을 여러 지갑으로 옮기고 다른 암호화폐로 전환하여 출처를 은폐하려 한 혐의를 받고 있습니다.

검찰은 블록의 이러한 행위가 다른 노마드 사용자들에게 해당 취약점을 노출시켰고, 이로 인해 1억 8,600만 달러 이상의 사용자 자금이 보관되어 있던 노마드 관리 지갑이 전액 탈취되었다고 주장했습니다. 탈취 사건 발생 며칠 후, 블록은 일부 토큰을 반환하고 텔레그램을 통해 노마드 고위 관계자에게 연락하여 취약점 발견에 대한 보상을 대가로 나머지 자산을 돌려주겠다고 제안했습니다. 하지만 이후 연락이 두절되었고, 노마드 측은 결국 미국 법 집행 기관에 신고하게 되었습니다.

**최고 법원의 판결**

블록의 신병 인도를 승인한 예루살렘 지방 법원의 결정에 불복하여 항소했으나, 최고 법원은 두 가지 주장 모두를 기각했습니다. 그는 노마드 시스템의 자동화된 기능을 사용했을 뿐이며, 블록체인 전송 기록이 공개되어 있어 자금 세탁 혐의를 입증하기 어렵다고 주장했습니다. 하지만 최고 법원은 소프트웨어가 기술적으로 허용하는 동작이라 할지라도, 프로그래밍 결함을 악용하는 것은 불법적인 컴퓨터 침해로 간주될 수 있다고 판시했습니다. 또한, 공개적으로 보이는 거래 기록이 반드시 지갑 뒤의 개인을 식별하거나 자금 출처를 은폐하려는 노력을 배제하지는 않는다고 덧붙였습니다. 이 판결은 암호화폐 생태계에서 발생하는 복잡한 법적 문제와 해킹 범죄에 대한 사법 당국의 강화된 대응을 시사합니다. 노마드 브릿지는 이 사건 이후 심각한 자금 유출을 겪었으며, 이번 송환은 유사 범죄에 대한 경고 메시지로 작용할 것으로 보입니다. 암호화폐 시장의 성장과 함께 보안 및 법적 규제 준수의 중요성이 더욱 부각되고 있습니다.