自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

2022年加密桥遭劫1.86亿美元,FTC强制Nomad运营方全额赔付用户

2025-12-17 07:00:36
收藏

美国联邦贸易委员会与Nomad运营商达成和解协议

美国联邦贸易委员会周二宣布,已与加密货币跨链桥Nomad的运营商Illusory Systems公司达成初步和解协议,该协议涉及2022年导致平台几乎全部资金流失的黑客攻击事件。

协议核心条款

根据和解方案,Illusory公司将被禁止虚假宣传其安全措施,必须建立正式信息安全计划,接受每两年一次的独立安全评估,并向受影响用户归还所有尚未偿付的追回资金。该机构指出,此次漏洞导致约1.86亿美元数字资产被盗,造成消费者损失超1亿美元。

系统漏洞细节披露

联邦贸易委员会在原始投诉中表示:“由于Nomad未能建立有效的事件响应系统,其无法及时阻止漏洞利用。当时Nomad只能依靠一名正在航班上的工程师,通过聊天工具与值班事件经理来回传递代码片段,导致跨链桥在资产被全部转移后才得以关闭。”

委员会在协议文件中写道:“经审议认定,有合理理由相信被申请人违反了《联邦贸易委员会法案》,应就此提出指控。委员会已签署同意协议并公示30天,征求公众意见。”

平台背景与技术缺陷

Nomad于2021年推出,是当时日益增多的跨链平台之一,支持用户在以太坊、Avalanche等多个区块链网络间转移代币。联邦贸易委员会指出,2022年6月的代码更新在Nomad某个智能合约中引入了关键漏洞,黑客于2022年8月1日开始利用该漏洞,导致价值约1.86亿美元的以太坊、USDC、DAI和WBTC被盗。

根据投诉书,Illusory公司虽以“安全优先”为宣传口号,但未能充分测试代码、维护清晰漏洞报告与事件响应流程,也未部署可降低用户损失的基础防护措施,“未能实施公认的安全编码规范,例如在代码部署至生产环境前进行充分的单元测试”。

委员会特别强调:“尽管Nomad在营销中强调智能合约全面测试的重要性,但正如其工程师在事发前所述,平台多次未能对智能合约进行充分测试。”

事件后续进展

黑客攻击发生后数日内,Nomad从1.9亿美元被盗资金中追回2200万美元。今年早些时候,以色列当局逮捕了被指控发起此次攻击的Alexander Gurevich。警方称其在试图逃往莫斯科时于以色列机场被捕,此前他刚通过合法更名以规避侦查。

展开阅读全文
更多新闻