Liittovaltion kauppakomissio ja Illusory Systems Inc.
Liittovaltion kauppakomissio (FTC) ilmoitti tiistaina, että se on saavuttanut ehdotetun sovinnon Illusory Systems Inc.:n kanssa, joka on Nomad-kryptosillan operaattori. Tämä liittyy vuoden 2022 hakkerointiin, joka tyhjensi lähes kaikki alustan varat. Ehdotetun sovinnon mukaan Illusoryn on kiellettävä vääristämästä turvallisuuskäytäntöjään, toteutettava virallinen tietoturvaohjelma, alistuttava itsenäisiin kaksivuotisiin turvallisuusarviointeihin ja palautettava kaikki varat, joita ei ole jo maksettu takaisin asianomaisille käyttäjille. Virasto totesi, että hyökkäys johti noin 186 miljoonan dollarin digitaalisten omaisuuserien varastamiseen, jättäen kuluttajille yli 100 miljoonan dollarin tappiot.
FTC:n valitus ja sen seuraukset
”Koska Nomad ei onnistunut toteuttamaan riittäviä häiriötilanteiden hallintajärjestelmiä, sillä ei ollut tehokasta tapaa estää hyökkäystä,” FTC sanoi alkuperäisessä valituksessa. ”Nomadin oli pakko luottaa insinööriin, joka oli lentokoneessa, välittämään koodinpätkiä keskustelussa vuorotellen häiriötilanteen hallitsijan kanssa. Tämän seurauksena Nomad ei pystynyt sulkemaan siltaa ennen kuin se oli tyhjennetty varoista.”
”Komissio harkitsi asiaa ja totesi, että sillä oli syytä uskoa, että vastaaja on rikkonut liittovaltion kauppakomissiolakia, ja että valituksen tulisi sisältää syytöksensä tässä asiassa,” FTC kirjoitti ehdotetussa sopimuksessa. ”Komissio hyväksyi allekirjoitetun suostumussopimuksen ja asetti sen julkiseen asiakirjaan 30 päivän ajaksi julkisten kommenttien vastaanottamista ja harkintaa varten.”
Nomad ja sen haavoittuvuudet
Vuonna 2021 lanseerattu Nomad oli yksi kasvavista alustoista, jotka mahdollistavat käyttäjien siirtää tokeneita useiden lohkoketjuverkkojen, kuten Ethereum ja Avalanche, välillä. FTC:n mukaan kesäkuussa 2022 tapahtunut koodipäivitys toi kriittisen haavoittuvuuden yhteen Nomadin älysopimuksista, jota hakkerit alkoivat hyödyntää 1. elokuuta 2022, mikä johti noin 186 miljoonan dollarin menetyksiin Ethereumissa, USDC:ssä, DAI:ssa ja WBTC:ssä.
Illusory Systemsin vastuukysymykset
Viraston valituksen mukaan Illusory Systems mainosti Nomadia ”turvallisuus edellä”, samalla kun se ei riittävästi testannut koodia, ylläpitänyt selkeitä haavoittuvuuksien raportointia ja häiriötilanteiden hallintaprosesseja tai ottanut käyttöön perussuojatoimia, jotka olisivat voineet rajoittaa kuluttajien tappioita. ”Se myös epäonnistui toteuttamaan tunnettuja turvallisia koodauskäytäntöjä, kuten riittävien yksikkötestien kirjoittamista ja suorittamista ennen koodin siirtämistä tuotantoon.”
”Vaikka Nomad korosti älysopimusten perusteellisen testaamisen tärkeyttä markkinoinnissaan, monissa tapauksissa se ei riittävästi testannut älysopimuksia, kuten Nomadin insinöörit keskustelivat ennen hyökkäystä,” FTC sanoi.
Hakkeroinnin jälkeisinä päivinä Nomad palautti 22 miljoonaa dollaria 190 miljoonasta varastetusta dollarista. Aiemmin tänä vuonna Israelin viranomaiset pidättivät Alexander Gurevichin, syyttäen häntä Nomad-sillan hyökkäyksen aloittamisesta. Poliisi kertoi, että hänet pidätettiin Israelin lentokentällä yrittäessään paeta Moskovaan, päivinä sen jälkeen, kun hän oli laillisesti muuttanut nimeään välttääkseen tunnistamista. Sekä Illusory että FTC eivät vastanneet Decryptin kommenttipyyntöihin.
