FTC стремится урегулировать дело о взломе Nomad после кражи на $186M

Федеральная торговая комиссия (FTC) выпустила заявление во вторник, 16 декабря, указав, что предложила урегулирование с компанией Illusory Systems Inc., оператором криптографического моста Nomad. Эта сделка связана с взломом 2022 года, который привел к значительным потерям после того, как были украдены почти все средства на платформе.

Если, не дай бог, предложение об урегулировании будет одобрено, Illusory не будет иметь права вводить кого-либо в заблуждение относительно своих практик безопасности. Это предложение потребует от платформы разработки официальной инициативы по информационной безопасности, прохождения независимых проверок безопасности каждые два года и возврата любых восстановленных средств, которые еще не были возвращены пострадавшим пользователям.

Чтобы определить точную сумму потерь в результате этого взлома, журналисты задали FTC вопросы о информации, которой она располагает по этому делу. Федеральное агентство подчеркнуло, что убытки от этого взлома составили примерно 186 миллионов долларов в цифровых активах. Это оставило клиентов с потерями более 100 миллионов долларов. 

Инцидент со взломом Nomad вызывает опасения по поводу безопасности среди криптоинвесторов 

FTC упомянула в своем первоначальном обвинении что Nomad не смогла эффективно предотвратить взлом, поскольку у нее не было надлежащих систем реагирования на инциденты. По словам агентства, «им приходилось полагаться на инженера, который был в самолете, чтобы обмениваться фрагментами кода с руководителем инцидента. Из-за этой задержки Nomad не смогла отключить мост до тех пор, пока не потеряла все свои активы». 

В предлагаемое соглашение, FTC подчеркнула, что решила подать обвинительное заключение, указывающее на обвинения, после обнаружения достаточных доказательств, подтверждающих ее утверждение о том, что Ответчик нарушил Закон о Федеральной торговой комиссии. 

Этот вывод последовал за тщательным расследованием, проведенным комиссией. «Комиссия приняла подписанное Согласительное соглашение и сделала его публичным на 30 дней для получения комментариев общественности», — добавило агентство.

Тем временем, Nomad, основанная в 2021 году, работала как блокчейн-мост, позволяющий пользователям переводить токены между различными блокчейн-сетями, включая Ethereum и Avalanche.

Согласно отчету FTC, обновление кода, внедренное в июне 2022 года, привело к серьезному дефекту в одном из смарт-контрактов Nomad. Хакеры начали использовать ситуацию 1 августа 2022 года, что привело к значительным потерям примерно в 186 миллионов долларов в блокчейне, USDC, DAI и WBTC. 

Согласно обвинительному заключению агентства, Illusory Systems рекламировала Nomad как платформу, ориентированную на безопасность. Однако комиссия утверждала, что они не провели надлежащего тестирования кода и не установили четких процессов для сообщения о подозрительных инцидентах и реагирования на них.

FTC обвиняет Illusory Systems в игнорировании базовых мер безопасности

Федеральное агентство утверждало, что Illusory Systems не установила базовые меры безопасности, которые могли бы смягчить потери клиентов, и не соблюдала установленные практики безопасного программирования, такие как проведение надлежащего модульного тестирования перед внедрением кода.

FTC заявила, что, хотя Nomad указывала в своей рекламе, что она внедрила тщательное тестирование смарт-контрактов, инженеры Nomad признали, что платформа не проводила их адекватного тестирования до взлома.

После инцидента со взломом Nomad удалось восстановить около 22 миллионов долларов из 190 миллионов, которые были украдены. Эта ситуация иллюстрирует растущий тренд в индустрии криптовалют, где преступники часто крадут значительные суммы средств клиентов. В подтверждение этого израильские власти сообщили в начале этого года, что им удалось арестовать Александра Гуревича по подозрению в организации эксплойта моста Nomad. 

Сообщения полиции гласили, что Гуревич был задержан в аэропорту в Израиле, пытаясь сбежать в Москву всего через несколько дней после того, как он законно сменил имя, чтобы скрыться от властей.