La FTC si muove per risolvere il caso dell'hack di Nomad dopo il furto di $186M
- La FTC ha proposto un accordo con l'operatore di Nomad, Illusory Systems, che richiede il miglioramento della sicurezza e la restituzione dei fondi persi.
- Gli hacker hanno rubato circa 186 milioni di dollari da Nomad nel 2022, causando oltre 100 milioni di dollari di perdite per i clienti.
- La FTC ha dichiarato che Nomad non ha implementato misure di sicurezza di base e non ha condotto test adeguati sui suoi smart contract.
La Federal Trade Commission (FTC) ha rilasciato una dichiarazione martedì 16 dicembre, indicando di aver proposto un accordo con Illusory Systems Inc., l'operatore del ponte criptato Nomad. Questo accordo è legato a un hack del 2022 che ha causato perdite significative dopo che quasi tutti i fondi sulla piattaforma sono stati rubati.
Se, per qualsiasi motivo, la proposta di accordo venisse approvata, a Illusory non sarà permesso ingannare nessuno riguardo alle sue pratiche di sicurezza. Questa proposta richiederà alla piattaforma di sviluppare un'iniziativa ufficiale di sicurezza delle informazioni, di sottoporsi a controlli di sicurezza indipendenti ogni due anni e di restituire eventuali fondi recuperati che non sono ancora stati restituiti agli utenti interessati.
Per determinare l'importo esatto perso in questo hack, i giornalisti hanno interrogato la FTC sulle informazioni in suo possesso riguardo a questa pratica. L'agenzia federale ha sottolineato che la perdita subita in questo hack ammontava a circa 186 milioni di dollari in asset digitali. Questo ha lasciato i clienti subire perdite per oltre 100 milioni di dollari.
L'incidente dell'hack di Nomad solleva preoccupazioni sulla sicurezza tra gli investitori cripto
La FTC ha menzionato nel suo denuncia originale che Nomad non è riuscito a prevenire efficacemente l'hack perché mancavano i sistemi di risposta agli incidenti appropriati. Secondo l'agenzia, “Dovevano dipendere da un ingegnere che era su un aereo per inviare frammenti di codice avanti e indietro con il responsabile degli incidenti. A causa di questo ritardo, Nomad non ha potuto disattivare il ponte fino a dopo aver perso tutti i suoi asset.”
In accordo proposto, la FTC ha sottolineato di aver deciso di presentare una Denuncia, indicando le accuse, dopo aver scoperto prove sufficienti a supportare la sua affermazione che l'Imputato aveva violato la Federal Trade Commission Act.
Questa conclusione è seguita a un'indagine approfondita condotta dalla commissione. “La Commissione ha accettato l'Accordo di Consenso firmato e lo ha reso pubblico per 30 giorni per consentire commenti pubblici”, ha aggiunto l'agenzia.
Nel frattempo, Nomad, fondata nel 2021, operava come un ponte blockchain che consentiva agli utenti di trasferire token su varie reti blockchain, tra cui Ethereum e Avalanche.
Secondo un rapporto della FTC, un aggiornamento del codice implementato nel giugno 2022 ha comportato un grave difetto in uno dei smart contract su Nomad. Gli hacker hanno iniziato a sfruttare la situazione l'1 agosto 2022, causando perdite sostanziali di circa 186 milioni di dollari in blockchain, USDC, DAI e WBTC.
Secondo la denuncia dell'agenzia, Illusory Systems aveva commercializzato Nomad come una piattaforma focalizzata sulla sicurezza. Tuttavia, la commissione ha sostenuto che non hanno testato adeguatamente il codice né mantenuto processi chiari per segnalare incidenti sospetti e rispondervi.
La FTC accusa Illusory Systems di ignorare le misure di sicurezza di base
L'agenzia federale ha sostenuto che Illusory Systems non ha stabilito misure di sicurezza di base che avrebbero potuto mitigare le perdite subite dai clienti e non ha rispettato le pratiche di codifica sicura stabilite, come l'esecuzione di test unitari appropriati prima di introdurre il codice.
La FTC ha dichiarato che, sebbene Nomad avesse sottolineato di aver adottato test approfonditi degli smart contract nella sua pubblicità, gli ingegneri di Nomad hanno ammesso che la piattaforma non li testava frequentemente in modo adeguato prima che avvenisse l'hack.
Dopo l'incidente dell'hack, Nomad è riuscita a recuperare circa 22 milioni dei 190 milioni rubati. Questa situazione illustra una tendenza crescente nel settore delle criptovalute, in cui i criminali rubano spesso somme sostanziali dei fondi dei clienti. A sostegno di questa affermazione, le autorità israeliane hanno riferito all'inizio di quest'anno di essere riuscite ad arrestare Alexander Gurevich per presunta responsabilità dello sfruttamento del ponte Nomad.
I rapporti della polizia hanno dichiarato che Gurevich è stato catturato in un aeroporto in Israele mentre cercava di fuggire a Mosca solo pochi giorni dopo aver legalmente cambiato il suo nome per rimanere nascosto alle autorità.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Nellius Irene
Nellius è una laureata in Gestione Aziendale e Informatica con cinque anni di esperienza nel settore delle criptovalute. È anche diplomata presso Bitcoin Dada. Nellius ha contribuito a principali testate giornalistiche, tra cui BanklessTimes, Cryptobasic e Riseup Media.
