FTC 要求 Nomad 运营商賠償用戶 1.86 億美元加密橋黑客損失

ChainCatcher 消息，美國聯邦貿易委員會 (FTC) 週二宣布，已向 Nomad 加密橋運營商 Illusory Systems 提出和解方案，涉及導致平台資金幾乎全部被盜的黑客事件。

根據 FTC 的控訴，Illusory Systems 在 2022 年 6 月的代碼更新中引入了關鍵漏洞，黑客於 8 月 1 日開始利用該漏洞，導致約 1.86 億美元的以太坊、USDC、DAI 和 WBTC 資產被盜，用戶損失超過 1 億美元。FTC 指控 Nomad 雖宣稱自己是"安全第一"的平台，但未能充分測試代碼、維護明確的漏洞報告和事件響應流程，也未部署基本的安全措施來限制用戶損失。

根據擬議的和解協議，Illusory Systems 將被禁止虛假宣傳其安全實踐，必須實施正式的信息安全計劃，接受獨立的兩年一次的安全評估，並向受影響用戶返還尚未償還的已追回資金。黑客攻擊後，Nomad 僅追回了被盜資金中的 2200 萬美元。