La FTC cherche à régler l'affaire du piratage de crypto Nomad après un vol de 186M$
- La FTC a proposé un règlement avec l'opérateur de Nomad, Illusory Systems, qui exige une amélioration de la sécurité et le retour des fonds perdus.
- Des pirates ont volé environ 186 millions de dollars à Nomad en 2022, entraînant plus de 100 millions de dollars de pertes pour les clients.
- La FTC a déclaré que Nomad n'avait pas mis en place de mesures de sécurité de base et n'avait pas effectué de tests appropriés de ses contrats intelligents.
La Federal Trade Commission (FTC) a publié une déclaration le mardi 16 décembre, indiquant qu'elle a proposé un règlement avec Illusory Systems Inc., l'opérateur du pont de cryptomonnaie Nomad. Cet accord est lié à un piratage de 2022 qui a entraîné des pertes importantes après que presque tous les fonds de la plateforme aient été volés.
Si, par hasard, la proposition de règlement est approuvée, Illusory ne sera pas autorisée à tromper quiconque concernant ses pratiques de sécurité. Cette proposition exigera que la plateforme développe une initiative officielle de sécurité de l'information, subisse des vérifications de sécurité indépendantes tous les deux ans et retourne tout fonds récupéré qui n'a pas encore été restitué aux utilisateurs affectés.
Pour déterminer le montant exact perdu dans ce piratage, les journalistes ont interrogé la FTC sur les informations dont elle disposait concernant cette pratique. L'agence fédérale a souligné que la perte encourue dans ce piratage s'élevait à environ 186 millions de dollars en actifs numériques. Cela a laissé les clients subir des pertes de plus de 100 millions de dollars.
L'incident de piratage de crypto Nomad soulève des préoccupations en matière de sécurité parmi les investisseurs en cryptomonnaies
La FTC a mentionné dans sa plainte initiale que Nomad n'a pas réussi à empêcher efficacement le piratage car il manquait les bons systèmes de réponse aux incidents. Selon l'agence, « Ils ont dû dépendre d'un ingénieur qui était dans un avion pour envoyer des extraits de code de et vers le gestionnaire d'incidents. En raison de ce retard, Nomad n'a pas pu fermer le pont avant d'avoir perdu tous ses actifs. »
Dans le accord proposé, la FTC a souligné qu'elle a décidé de soumettre une plainte, indiquant les accusations, après avoir découvert des preuves suffisantes pour étayer sa revendication selon laquelle le défendeur avait violé la Federal Trade Commission Act.
Cette conclusion a suivi une enquête approfondie sur l'affaire menée par la commission. « La Commission a accepté l'Accord de consentement signé et l'a rendu public pendant 30 jours pour permettre des commentaires publics », a ajouté l'agence.
Pendant ce temps, fondée en 2021, Nomad opérait comme un pont blockchain qui permettait aux utilisateurs de transférer des jetons entre divers réseaux blockchain, y compris Ethereum et Avalanche.
Selon un rapport de la FTC, une mise à jour de code mise en œuvre en juin 2022 a entraîné un défaut majeur dans l'un des contrats intelligents de Nomad. Les pirates ont commencé à profiter de la situation le 1er août 2022, entraînant des pertes substantielles d'environ 186 millions de dollars en blockchain, USDC, DAI et WBTC.
Selon la plainte de l'agence, Illusory Systems avait présenté Nomad comme une plateforme axée sur la sécurité. Cependant, la commission a fait valoir qu'ils n'avaient pas correctement testé le code ni maintenu des processus clairs pour signaler les incidents suspects et y répondre.
La FTC accuse Illusory Systems d'avoir ignoré les mesures de sécurité de base
L'agence fédérale a allégué qu'Illusory Systems avait manqué d'établir des mesures de sécurité de base qui auraient pu atténuer les pertes subies par les clients et n'avait pas respecté les pratiques de codage sécurisé établies, telles que la réalisation de tests unitaires appropriés avant de déployer le code.
La FTC a déclaré que bien que Nomad ait indiqué dans sa publicité avoir adopté des tests approfondis des contrats intelligents, les ingénieurs de Nomad ont admis que la plateforme ne les testait pas fréquemment de manière adéquate avant la faille de sécurité.
Après l'incident de piratage, Nomad a pu récupérer environ 22 millions de dollars sur les 190 millions de dollars volés. Cette situation illustre une tendance croissante dans l'industrie des cryptomonnaies, où les criminels dérobent souvent des sommes substantielles aux fonds des clients. Pour étayer cette affirmation, les autorités israéliennes ont annoncé plus tôt cette année avoir arrêté Alexander Gurevich pour supposément avoir initié l'exploitation du pont Nomad.
Les rapports de la police indiquent que Gurevich a été arrêté dans un aéroport basé en Israël alors qu'il tentait de fuir vers Moscou seulement quelques jours après avoir légalement changé son nom pour rester caché des autorités.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Nellius Irene
Nellius est diplômée en gestion d'entreprise et en informatique, avec cinq ans d'expérience dans l'industrie des cryptomonnaies. Elle est également diplômée de Bitcoin Dada. Nellius a contribué à des publications médiatiques de premier plan, dont BanklessTimes, Cryptobasic et Riseup Media.
