FTC 要求 Nomad 运营商賠償用戶 1.86 億美元加密橋黑客損失
ChainCatcher 消息,美國聯邦貿易委員會 (FTC) 週二宣布,已向 Nomad 加密橋運營商 Illusory Systems 提出和解方案,涉及導致平台資金幾乎全部被盜的黑客事件。根據 FTC 的控訴,Illusory Systems 在 2022 年 6 月的代碼更新中引入了關鍵漏洞,黑客於 8 月 1 日開始利用該漏洞,導致約 1.86 億美元的以太坊、USDC、DAI 和 WBTC 資產被盜,用戶損失超過 1 億美元。FTC 指控 Nomad 雖宣稱自己是"安全第一"的平台,但未能充分測試代碼、維護明確的漏洞報告和事件響應流程,也未部署基本的安全措施來限制用戶損失。根據擬議的和解協議,Illusory Systems 將被禁止虛假宣傳其安全實踐,必須實施正式的信息安全計劃,接受獨立的兩年一次的安全評估,並向受影響用戶返還尚未償還的已追回資金。黑客攻擊後,Nomad 僅追回了被盜資金中的 2200 萬美元。