La FTC se mueve para resolver el caso de hackeo de Nomad después de un robo de $186M

La Comisión Federal de Comercio (FTC) publicó un statement el martes 16 de diciembre, indicando que ha propuesto un acuerdo con Illusory Systems Inc., el operador del puente de criptomonedas Nomad. Este acuerdo está vinculado a un hackeo de 2022 que resultó en pérdidas significativas después de que casi todos los fondos de la plataforma fueran robados.

Si, por casualidad, la propuesta de acuerdo es aprobada, Illusory no estará permitida engañar a nadie respecto a sus prácticas de seguridad. Esta propuesta requerirá que la plataforma desarrolle una iniciativa oficial de seguridad de la información, someterse a verificaciones de seguridad independientes cada dos años, y devolver cualquier fondo recuperado que aún no haya sido devuelto a los usuarios afectados.

Para determinar el monto exacto perdido en este hackeo, los reporteros cuestionaron a la FTC sobre la información que tenía respecto a esta práctica. La agencia federal destacó que la pérdida incurrida en este hackeo ascendió a aproximadamente 186 millones de dólares en activos digitales. Esto dejó a los clientes sufriendo pérdidas de más de 100 millones de dólares. 

El incidente de hackeo de Nomad cripto plantea preocupaciones de seguridad entre los inversores cripto 

La FTC mencionó en su queja original que Nomad no logró prevenir efectivamente el hackeo porque carecía de los sistemas de respuesta a incidentes adecuados. Según la agencia, “Tuvieron que depender de un ingeniero que estaba en un avión para enviar fragmentos de código adelante y atrás con el gerente de incidentes. Debido a este retraso, Nomad no pudo apagar el puente hasta después de haber perdido todos sus activos.” 

En el acuerdo propuesto, la FTC destacó que decidió presentar una Queja, indicando los cargos, después de descubrir evidencia suficiente para respaldar su reclamo de que el Demandado había violado la Ley de la Comisión Federal de Comercio. 

Esta conclusión siguió una investigación exhaustiva del asunto que fue conducida por la comisión. “La Comisión ha aceptado el Acuerdo de Consentimiento firmado y lo ha hecho público por 30 días para permitir comentarios públicos”, añadió la agencia.

Mientras tanto, establecida en 2021, Nomad operaba como un puente blockchain que permitía a los usuarios transferir tokens a través de varias redes blockchain, incluyendo Ethereum y Avalanche.

Según un informe de la FTC, una actualización de código implementada en junio de 2022 resultó en un defecto mayor en uno de los contratos inteligentes de Nomad. Los hackers comenzaron a aprovechar la situación el 1 de agosto de 2022, resultando en pérdidas sustanciales de aproximadamente 186 millones de dólares en Ethereum, USDC, DAI, y WBTC. 

Illusory Systems había comercializado Nomad como una plataforma enfocada en la seguridad, según la queja de la agencia. Sin embargo, la comisión argumentó que no probaron adecuadamente el código ni mantuvieron procesos claros para reportar incidentes sospechosos y responder a ellos.

La FTC acusa a Illusory Systems de ignorar las medidas básicas de seguridad

La agencia federal alegó que Illusory Systems no estableció medidas básicas de seguridad que podrían haber mitigado las pérdidas que enfrentaron los clientes y no cumplió con las prácticas de codificación segura establecidas, como realizar pruebas unitarias adecuadas antes de introducir el código.

La FTC declaró que, aunque Nomad señaló en su publicidad que había adoptado pruebas exhaustivas de contratos inteligentes, los ingenieros de Nomad admitieron que la plataforma no los probaba con frecuencia de manera adecuada antes de que se produjera el hackeo.

Después del incidente de hackeo, Nomad pudo recuperar alrededor de $22 millones de los $190 millones robados. Esta situación ilustra una tendencia creciente en la industria de las criptomonedas, donde los criminales a menudo roban sumas sustanciales de los fondos de los clientes. Para respaldar esta afirmación, las autoridades israelíes informaron a principios de este año que lograron arrestar a Alexander Gurevich por supuestamente iniciar la explotación del puente Nomad. 

Los informes de la policía indicaron que Gurevich fue capturado en un aeropuerto en Israel mientras intentaba huir a Moscú solo unos días después de haber cambiado legalmente su nombre para permanecer oculto de las autoridades.