Israel îl extrădează în SUA pe presupusul atacator al bridge-ului Nomad, într-un caz de furt de 2,8 milioane de dolari

Curtea Supremă a Israelului a decis că exploatarea unei erori de cod poate fi considerată intruziune informatică, chiar dacă software-ul a acceptat tranzacția. Decizia a fost relatată în legătură cu extrădarea din Israel în Statele Unite a unei persoane acuzate că a exploatat bridge-ul Nomad. Cazul privește un presupus furt de 2,8 milioane de dolari. Hotărârea contează deoarece abordează modul în care legile privind intruziunea informatică se pot aplica atunci când cineva folosește interfața normală de tranzacționare a unui sistem, dar profită de o deficiență a codului.

Relatarea disponibilă identifică o eroare de cod în bridge-ul Nomad drept element central al acuzației, dar nu oferă o descriere tehnică suplimentară a vulnerabilității. Nu precizează ce cod a fost afectat, cum a funcționat exploatarea, ce rețele blockchain au fost implicate sau dacă eroarea se afla într-un smart contract ori într-o altă componentă. Singurul aspect tehnic și juridic menționat este că acceptarea unei tranzacții de către software nu exclude neapărat calificarea conduitei drept intruziune informatică neautorizată. Articolul nu oferă nici detalii despre presupusul inculpat sau despre temeiurile procedurale ale extrădării, dincolo de hotărârea Curții Supreme și de destinația din SUA.

Decizia ar putea fi relevantă pentru investigațiile și procesele viitoare privind sistemele blockchain, în care atacatorii pot interacționa cu codul prin tranzacții acceptate de sistem. Efectul mai larg va depinde de modul în care instanțele vor aplica acest principiu faptelor din acest caz și din cazuri similare. Relatarea nu menționează proceduri judiciare ulterioare sau modificări aduse bridge-ului Nomad.