FTC拟就Nomad加密黑客案达成和解，此前发生186M盗窃案

联邦贸易委员会（FTC）于12月16日星期二发布声明，表示已提议与Nomad加密货币桥的运营商Illusory Systems Inc.达成和解。这笔交易与2022年的一次黑客攻击有关，那次攻击导致平台上的几乎所有资金被盗，造成重大损失。

如果 和解提案 获得批准，Illusory将不得就其安全实践欺骗任何人。该提案将要求平台制定官方信息安全计划，每两年接受一次独立安全检查，并将任何已追回但尚未退还给受影响用户的资金退还给用户。

为了确定此次黑客攻击的确切损失金额，记者向FTC询问了关于此事件的信息。联邦机构强调，此次黑客攻击造成的数字资产损失约为1.86亿美元。这导致客户遭受了超过1亿美元的损失。 

Nomad加密黑客事件引发加密投资者对安全的担忧 

FTC在其 原始投诉 中指出，Nomad未能有效防止黑客攻击，因为它缺乏适当的应急响应系统。根据该机构的说法，“他们不得不依赖一名在飞机上的工程师，与事件经理来回发送代码片段。由于这种延迟，Nomad在失去所有资产之前无法关闭桥接。” 

在 拟议协议，FTC强调，在发现足够证据支持其主张，即被告违反了《联邦贸易委员会法》后，决定提交投诉，表明指控。 

这一结论是委员会对此事进行彻底调查后的结果。“委员会已接受签署的同意协议，并公开30天以征求公众意见，”该机构补充道。

与此同时，成立于2021年的Nomad作为一个区块链桥，使用户能够在包括以太坊和Avalanche在内的各种区块链网络之间转移代币。

根据FTC的一份报告，2022年6月实施的一项代码更新导致Nomad的一个智能合约出现重大缺陷。黑客从2022年8月1日开始利用这一情况，导致约1.86亿美元的 以太坊、USDC、DAI和WBTC遭受重大损失。 

根据该机构的投诉，Illusory Systems将Nomad宣传为一个以安全为重点的平台。然而，委员会认为，他们没有正确测试代码，也没有保持清晰的流程来报告可疑事件和应对这些事件。

FTC指控Illusory Systems忽视基本安全措施

联邦机构指控Illusory Systems未能建立可能减轻客户面临损失的基本安全措施，并且未遵守既定的安全编码实践，例如在引入代码之前进行适当的单元测试。

FTC表示，尽管Nomad在广告中指出其采用了彻底的智能合约测试，但Nomad工程师承认，在黑客攻击发生之前，该平台并未经常充分测试它们。

黑客攻击发生后，Nomad追回了被盗的1.9亿美元中的约2200万美元。这种情况说明了加密货币行业的一个日益增长的趋势，即犯罪分子经常窃取客户的大量资金。为了支持这一说法，以色列当局今年早些时候报告称，他们设法逮捕了Alexander Gurevich，据称他发起了Nomad桥漏洞利用。 

警方报告称 Gurevich在试图逃往莫斯科时被抓获，地点是在以色列的一家 机场，就在几天前他合法更改姓名以躲避当局。