FTC, $186M 도난 사건 후 Nomad 암호화폐 해킹 사건 해결을 위한 조정 제안

연방거래위원회(FTC)는 12월 16일 화요일 성명을 발표하여, Nomad 암호화폐 브리지 운영사 Illusory Systems Inc.와 조정안을 제안했다고 밝혔습니다. 이 거래는 플랫폼의 거의 모든 자금이 도난당한 후 상당한 손실을 초래한 2022년 해킹 사건과 관련이 있습니다.

만약, 우연히라도 조정 제안 승인되면, Illusory는 보안 관행과 관련하여 누구도 기만하지 못하게 됩니다. 이 제안은 플랫폼이 공식 정보 보안 이니셔티브를 개발하고, 2년마다 독립적인 보안 검사를 받으며, 아직 피해 사용자에게 반환되지 않은 모든 회수된 자금을 반환하도록 요구합니다.

이 해킹으로 인한 정확한 손실액을 파악하기 위해 기자들은 FTC에 해당 관행에 대한 정보를 질문했습니다. 연방 기관은 이 해킹으로 인한 손실이 디지털 자산 기준 약 1억 8,600만 달러에 달한다고 강조했습니다. 이로 인해 고객들은 1억 달러 이상의 손실을 입었습니다. 

Nomad 암호화폐 해킹 사건, 암호화폐 투자자들 사이에서 안전 우려 제기 

FTC는 자신의 원고 에서 Nomade가 적절한 사고 대응 시스템을 갖추지 못해 해킹을 효과적으로 방지하지 못했다고 언급했습니다. 기관에 따르면 “그들은 비행기에 타고 있는 엔지니어에게 의존하여 사고 관리자와 코드 스니펫을 주고받아야 했습니다. 이 지연으로 인해 Nomad는 모든 자산을 잃은 후에야 브리지를 종료할 수 있었습니다.” 

에서 제안된 합의에서 FTC는 응답자가 연방거래위원회법을 위반했다는 주장을 뒷받침할 충분한 증거를 발견한 후 고소를 제출하기로 결정했다고 강조했습니다. 

이 결론은 위원회가 해당 사항에 대해 철저한 조사를 실시한 후 도출되었습니다. “위원회는 서면 동의합의서를 수락하고 30일 동안 공개하여 공개 의견을 수렴할 수 있도록 했습니다.”라고 기관은 덧붙였습니다.

한편, 2021년에 설립된 Nomad는 이더리움과 아발란체를 포함한 다양한 블록체인 네트워크 간에 토큰을 전송할 수 있게 해주는 블록체인 브리지로 운영되었습니다.

FTC의 보고서에 따르면 2022년 6월에 구현된 코드 업데이트는 Nomad의 스마트 계약 중 하나에서 주요 결함을 초래했습니다. 해커들은 2022년 8월 1일부터 이 상황을 이용하기 시작했으며, 이로 인해 약 1억 8,600만 달러의 상당한 손실이 발생했습니다. 이더리움, USDC, DAI 및 WBTC. 

Illusory Systems는 기관의 고소에 따르면 Nomad를 안전 중심 플랫폼으로 마케팅했습니다. 그러나 위원회는 그들이 코드를 적절히 테스트하거나 의심스러운 사건 보고 및 대응을 위한 명확한 프로세스를 유지하지 못했다고 주장했습니다.

FTC는 Illusory Systems가 기본 안전 조치를 무시했다고 비난합니다

연방 기관은 Illusory Systems가 고객이 입은 손실을 완화할 수 있는 기본 안전 조치를 수립하지 않았으며, 코드를 도입하기 전에 적절한 단위 테스트를 수행하는 것과 같은 확립된 보안 코딩 관행을 준수하지 않았다고 주장했습니다.

FTC는 Nomad가 광고에서 스마트 계약에 대한 철저한 테스트를 채택했다고 지적했지만, Nomad 엔지니어들은 해킹이 발생하기 전에 플랫폼이 이를 충분히 자주 테스트하지 않았다고 시인했다고 밝혔습니다.

해킹 사건 이후 Nomad는 도난당한 1억 9,000만 달러 중 약 2,200만 달러를 회수할 수 있었습니다. 이 상황은 범죄자들이 종종 고객의 상당한 자금을 도난하는 암호화폐 산업의 증가하는 추세를 보여줍니다. 이 주장을 뒷받침하기 위해 이스라엘 당국은 올해 초 Alexander Gurevich를 체포했다고 보고했는데, 그는 Nomad 브리지 취약점을 시작했다고 합니다. 

경찰의 보고서에 따르면 Gurevich는 몇 일 전에 당국으로부터 숨기 위해 합법적으로 이름을 변경한 직후 모스크바로 도주하려고 시도하는 동안 이스라엘 기반 공항에서 체포되었습니다.