FTC avança para resolver caso de hack na criptomoeda Nomad após roubo de US$ 186M
- A FTC propôs um acordo com a operadora da Nomad, Illusory Systems, que exige melhorias na segurança e a devolução dos fundos perdidos.
- Hackers roubaram aproximadamente US$ 186 milhões da Nomad em 2022, resultando em mais de US$ 100 milhões em perdas para os clientes.
- A FTC afirmou que a Nomad não implementou medidas básicas de segurança e não realizou testes adequados de seus contratos inteligentes.
A Comissão Federal de Comércio (FTC) divulgou uma declaração na terça-feira, 16 de dezembro, indicando que propôs um acordo com a Illusory Systems Inc., operadora da ponte de criptomoeda Nomad. Este acordo está ligado a um hack de 2022 que resultou em perdas significativas após quase todos os fundos na plataforma serem roubados.
Se, por acaso, a proposta de acordo for aprovada, a Illusory não será permitida enganar ninguém sobre suas práticas de segurança. Esta proposta exigirá que a plataforma desenvolva uma iniciativa oficial de segurança da informação, passe por verificações de segurança independentes a cada dois anos e devolva quaisquer fundos recuperados que ainda não tenham sido retornados aos usuários afetados.
Para determinar o valor exato perdido neste hack, os repórteres questionaram a FTC sobre as informações que possuía sobre esta prática. A agência federal destacou que a perda incorrida neste hack foi de aproximadamente US$ 186 milhões em ativos digitais. Isso deixou os clientes sofrendo perdas de mais de US$ 100 milhões.
Incidente de hack na criptomoeda Nomad levanta preocupações de segurança entre investidores cripto
A FTC mencionou em sua denúncia original que a Nomad falhou em impedir efetivamente o hack porque não tinha os sistemas de resposta a incidentes adequados em vigor. De acordo com a agência, “Eles tiveram que depender de um engenheiro que estava em um avião para enviar trechos de código para frente e para trás com o gerente de incidentes. Devido a este atraso, a Nomad não pôde desligar a ponte até depois de perder todos os seus ativos.”
Na acordo proposto, a FTC destacou que decidiu apresentar uma Denúncia, indicando as acusações, após descobrir evidências suficientes para apoiar sua alegação de que o Réu violou a Lei da Comissão Federal de Comércio.
Esta conclusão seguiu uma investigação minuciosa sobre o assunto conduzida pela comissão. “A Comissão aceitou o Acordo de Consentimento assinado e o tornou público por 30 dias para permitir comentários públicos”, acrescentou a agência.
Enquanto isso, fundada em 2021, a Nomad operava como uma ponte blockchain que permitia aos usuários transferir tokens entre várias redes blockchain, incluindo Ethereum e Avalanche.
De acordo com um relatório da FTC, uma atualização de código implementada em junho de 2022 resultou em um defeito grave em um dos contratos inteligentes na Nomad. Os hackers começaram a aproveitar a situação em 1º de agosto de 2022, resultando em perdas substanciais de aproximadamente US$ 186 milhões em blockchain, USDC, DAI e WBTC.
A Illusory Systems havia comercializado a Nomad como uma plataforma focada em segurança, de acordo com a denúncia da agência. No entanto, a comissão argumentou que eles não testaram adequadamente o código ou mantiveram processos claros para relatar incidentes suspeitos e respondê-los.
A FTC acusa a Illusory Systems de ignorar medidas básicas de segurança
A agência federal alegou que a Illusory Systems falhou em estabelecer medidas básicas de segurança que poderiam ter mitigado as perdas enfrentadas pelos clientes e não cumpriu as práticas de codificação segura estabelecidas, como realizar testes de unidade adequados antes de introduzir o código.
A FTC afirmou que, embora a Nomad tenha apontado que adotou testes rigorosos de contratos inteligentes em sua publicidade, os engenheiros da Nomad admitiram que a plataforma não os testava frequentemente de forma adequada antes do hack ocorrer.
Após o incidente de hack, a Nomad conseguiu recuperar cerca de US$ 22 milhões dos US$ 190 milhões que foram roubados. Esta situação ilustra uma tendência crescente na indústria de criptomoedas, onde criminosos frequentemente roubam somas substanciais dos fundos dos clientes. Para apoiar essa afirmação, as autoridades israelenses relataram no início deste ano que conseguiram prender Alexander Gurevich por supostamente iniciar a exploração da ponte Nomad.
Relatórios da polícia afirmaram que Gurevich foi capturado em um aeroporto baseado em Israel enquanto tentava fugir para Moscou apenas alguns dias depois de mudar legalmente seu nome para permanecer escondido das autoridades.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Nellius Irene
Nellius é graduada em Gestão de Negócios e TI, com cinco anos de experiência no setor de criptomoedas. Também é formada pela Bitcoin Dada. Nellius contribuiu para publicações de mídia de destaque, incluindo BanklessTimes, Cryptobasic e Riseup Media.
