FTC strebt Vergleich im Nomad-Krypto-Hack-Fall an, nachdem $186M gestohlen wurden

Die Federal Trade Commission (FTC) gab am Dienstag, dem 16. Dezember, eine Erklärung heraus, in der sie mitteilte, dass sie einen Vergleich mit Illusory Systems Inc., dem Betreiber der Nomad-Kryptobrücke, vorgeschlagen hat. Dieser Deal steht im Zusammenhang mit einem Hack im Jahr 2022, der zu erheblichen Verlusten führte, nachdem fast alle Mittel auf der Plattform gestohlen wurden.

Falls der Vergleichsvorschlag genehmigt wird, darf Illusory niemanden bezüglich ihrer Sicherheitspraktiken täuschen. Dieser Vorschlag wird die Plattform verpflichten, eine offizielle Informationssicherheitsinitiative zu entwickeln, alle zwei Jahre unabhängige Sicherheitsprüfungen durchzuführen und alle wiederhergestellten Mittel, die noch nicht an die betroffenen Benutzer zurückgegeben wurden, zurückzuerstatten.

Um den genauen Betrag zu bestimmen, der bei diesem Hack verloren ging, befragten Reporter die FTC nach den Informationen, die sie zu diesem Vorfall hatten. Die Bundesbehörde hob hervor, dass der bei diesem Hack erlittene Verlust etwa 186 Millionen US-Dollar an digitalen Assets betrug. Dies hinterließ Kunden mit Verlusten von mehr als 100 Millionen US-Dollar. 

Nomad-Krypto-Hack-Vorfall löst Sicherheitsbedenken unter Krypto-Anlegern aus 

Die FTC erwähnte in ihrer ursprünglichen Beschwerde dass Nomad den Hack nicht effektiv verhindern konnte, weil ihr die richtigen Incident-Response-Systeme fehlten. Laut der Behörde „mussten sie sich auf einen Ingenieur verlassen, der sich in einem Flugzeug befand, um Code-Snippets hin und her mit dem Incident-Manager zu senden. Aufgrund dieser Verzögerung konnte Nomad die Brücke nicht abschalten, bis sie alle ihre Vermögenswerte verloren hatte.“ 

Im vorgeschlagene Vereinbarunghob die FTC hervor, dass sie sich entschlossen hatte, eine Beschwerde einzureichen, die die Anklagen angibt, nachdem sie ausreichende Beweise gefunden hatte, um ihre Behauptung zu stützen, dass der Beklagte gegen den Federal Trade Commission Act verstoßen hatte. 

Diese Schlussfolgerung folgte einer gründlichen Untersuchung des Falls, die von der Kommission durchgeführt wurde. „Die Kommission hat die unterzeichnete Einigung angenommen und sie 30 Tage lang öffentlich gemacht, um öffentliche Kommentare zu ermöglichen“, fügte die Behörde hinzu.

In der Zwischenzeit operierte Nomad, gegründet im Jahr 2021, als Blockchain-Brücke, die es Benutzern ermöglichte, Token über verschiedene Blockchain-Netzwerke, einschließlich Ethereum und Avalanche, zu übertragen.

Laut einem Bericht der FTC führte ein im Juni 2022 implementiertes Code-Update zu einem schwerwiegenden Fehler in einem der Smart Contracts auf Nomad. Hacker begannen, die Situation am 1. August 2022 auszunutzen, was zu erheblichen Verlusten von etwa 186 Millionen US-Dollar in Ethereum, USDC, DAI und WBTC, führte. 

Illusory Systems hatte Nomad laut der Beschwerde der Behörde als eine sicherheitsorientierte Plattform vermarktet. Die Kommission argumentierte jedoch, dass sie den Code nicht ordnungsgemäß getestet oder klare Prozesse für die Meldung verdächtiger Vorfälle und deren Bearbeitung aufrechterhalten hatten.

Die FTC beschuldigt Illusory Systems, grundlegende Sicherheitsmaßnahmen ignoriert zu haben

Die Bundesbehörde behauptete, Illusory Systems habe grundlegende Sicherheitsmaßnahmen nicht etabliert, die die Verluste der Kunden hätten mildern können, und habe sich nicht an etablierte sichere Codierungspraktiken gehalten, wie z. B. die Durchführung ordnungsgemäßer Unit-Tests, bevor der Code eingeführt wurde.

Die FTC erklärte, dass Nomad zwar in seiner Werbung darauf hinwies, dass es gründliche Tests von Smart Contracts durchgeführt habe, Nomad-Ingeniere jedoch zugaben, dass die Plattform sie vor dem Hack nicht häufig ausreichend getestet hatte.

Nach dem Hack-Vorfall konnte Nomad etwa 22 Millionen US-Dollar der 190 Millionen US-Dollar, die gestohlen wurden, zurückgewinnen. Diese Situation veranschaulicht einen wachsenden Trend in der Kryptowährungsbranche, bei dem Kriminelle oft beträchtliche Summen der Kundengelder stehlen. Um diese Behauptung zu stützen, meldeten israelische Behörden Anfang dieses Jahres, dass sie Alexander Gurevich festgenommen hatten, der angeblich den Nomad-Brücken-Exploit gestartet hatte. 

Berichte der Polizei besagten, dass Gurevich an einem israelischen Flughafen festgenommen wurde, während er versuchte, nur wenige Tage nachdem er seinen Namen legal geändert hatte, um den Behörden zu entgehen, nach Moskau zu fliehen.