FTC就1.86亿美元加密货币失窃案与Nomad达成和解_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

FTC就1.86亿美元加密货币失窃案与Nomad达成和解

2025-12-17 11:19:45

联邦贸易委员会就Nomad加密货币桥黑客事件提出和解方案

美国联邦贸易委员会于12月16日周二发布声明，表示已与加密货币桥项目Nomad运营商Illusory Systems Inc.达成和解协议。该协议涉及2022年的一起黑客事件，当时平台几乎全部资产被盗，导致用户遭受重大损失。

和解协议核心条款

若此项和解提案获得批准，Illusory将被禁止在任何安全实践方面进行虚假宣传。平台需制定正式信息安全计划，每两年接受独立安全审计，并向受影响用户归还所有尚未退还的追回资金。

针对此次黑客事件的具体损失金额，联邦贸易委员会在问询中确认数字资产损失约达1.86亿美元，最终造成用户实际损失超过1亿美元。

安全机制失效细节披露

联邦贸易委员会在原始投诉中指出，Nomad因缺乏有效事件响应系统未能阻止黑客攻击。调查显示：“当时不得不依赖一名正在航班上的工程师与事件经理通过代码片段进行远程沟通。由于这种延误，Nomad在全部资产被盗后才得以关闭桥梁服务。”

委员会在调查过程中发现充分证据表明被告违反《联邦贸易委员会法案》，因此决定提交正式投诉。经过全面调查后，“委员会已签署同意协议并公示30天以征求公众意见”。

技术漏洞成因分析

成立于2021年的Nomad作为区块链桥梁，曾支持用户在以太坊、Avalanche等多个区块链网络间转移代币。根据调查文件，2022年6月的代码更新导致Nomad某个智能合约出现重大缺陷。黑客于2022年8月1日开始利用该漏洞，造成以太坊、USDC、DAI和WBTC等价值约1.86亿美元的巨额损失。

尽管Illusory Systems在营销中将Nomad宣传为注重安全的平台，但委员会指出其既未进行充分代码测试，也未建立清晰的可疑事件报告与响应流程。

基础安全措施缺失指控

联邦机构指控Illusory Systems未能建立可减轻客户损失的基础安全机制，且未遵守既定的安全编码规范，包括在代码部署前进行适当的单元测试。尽管Nomad在宣传中强调对智能合约进行全面测试，但其工程师承认平台在黑客攻击前并未定期开展充分测试。

事件发生后，Nomad从1.9亿美元被盗资金中追回约2200万美元。该案例反映出加密货币行业日益严峻的安全挑战，犯罪分子时常窃取大量客户资产。作为佐证，以色列当局今年初曾通报逮捕涉嫌策划Nomad桥梁攻击的Alexander Gurevich。警方报告显示，Gurevich在合法更名以躲避执法部门侦查数日后，于以色列某机场准备飞往莫斯科时被捕。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文