Israel extradita a EE. UU. a presunto explotador de Nomad Bridge por robo de 2,8 millones de dólares

La Corte Suprema de Israel aprobó la extradición a Estados Unidos de un individuo acusado de explotar una vulnerabilidad en el protocolo Nomad Bridge para sustraer aproximadamente 2,8 millones de dólares en criptoactivos, según reportes difundidos esta semana. La decisión representa un precedente relevante en el tratamiento legal de los exploits de smart contracts, al establecer que aprovechar un error de programación puede constituir una intrusión informática sancionable penalmente, incluso cuando el propio software permitió que la transacción se ejecutara.

El caso se remonta al incidente sufrido por Nomad Bridge, un puente entre cadenas que en 2022 fue víctima de uno de los exploits más caóticos del ecosistema DeFi. Durante ese episodio, una actualización defectuosa en el contrato permitió que prácticamente cualquier usuario pudiera reclamar fondos sin contar con el respaldo correspondiente, lo que desencadenó una ola de retiros masivos por parte de múltiples actores. La justicia israelí examinó específicamente la conducta del acusado, quien habría aprovechado esa falla para obtener alrededor de 2,8 millones de dólares, una cifra menor en comparación con el total sustraído durante el evento, pero suficiente para activar la persecución penal.

El punto central del fallo de la Corte Suprema israelí radica en la calificación jurídica de la conducta. La defensa sostenía que, dado que el código del protocolo autorizaba la operación, no existía una intromisión ilegítima en sistemas ajenos. Sin embargo, el tribunal determinó que explotar deliberadamente un defecto de programación para obtener un beneficio económico indebido constituye una forma de acceso no autorizado a un sistema informático, independientemente de que el software haya permitido técnicamente la transacción. Esta interpretación amplía el alcance de las leyes de delitos informáticos en el contexto de las finanzas descentralizadas.

La decisión allana el camino para que el acusado sea entregado a las autoridades estadounidenses, que enfrenta cargos relacionados con fraude y acceso no autorizado a sistemas. El caso se suma a una serie de procesos judiciales que buscan establecer responsabilidad penal en incidentes de exploits, un terreno donde la frontera entre el hackeo malicioso y el aprovechamiento de fallas de diseño ha sido objeto de intenso debate legal. Fiscalías de distintas jurisdicciones han comenzado a tratar los exploits de smart contracts como delitos informáticos convencionales, lo que podría tener implicaciones significativas para investigadores de seguridad y actores del ecosistema.

El fallo también envía una señal a la industria: la naturaleza permissionless de la blockchain no exime a los usuarios de responsabilidad legal cuando actúan con intención de lucro sobre vulnerabilidades conocidas. Para los desarrolladores de protocolos DeFi, el caso subraya la importancia de las auditorías de código y de los mecanismos de respuesta ante incidentes, mientras que para los reguladores refuerza la tesis de que las herramientas tradicionales del derecho penal pueden aplicarse a conductas en el ámbito cripto. La extradición, no obstante, aún debe concretarse conforme a los procedimientos diplomáticos y judiciales correspondientes.

El episodio de Nomad Bridge continúa siendo estudiado como un caso de referencia en la historia de los exploits de DeFi, tanto por la magnitud de los fondos afectados como por la complejidad de las cuestiones legales que plantea. La decisión de la Corte Suprema israelí podría influir en cómo otras jurisdicciones abordan casos similares, especialmente en un momento en que los gobiernos buscan fortalecer la cooperación internacional para perseguir delitos relacionados con criptoactivos. La comunidad legal observa con atención los próximos pasos del proceso, que podría convertirse en un precedente clave para la persecución transfronteriza de explotadores de protocolos.