FTC 強制 Nomad 賠償用戶：2022 年 1.86 億美元加密貨幣橋駭客事件解析

FTC 重罰 Nomad，凸顯加密貨幣橋安全漏洞

美國聯邦貿易委員會（FTC）近日宣布，已與 Nomad 加密貨幣橋的營運商 Illusory Systems Inc. 達成和解協議。這項協議源於 2022 年發生的一起駭客事件，該事件導致 Nomad 平台幾乎所有資金被盜，金額高達 1.86 億美元。FTC 的介入不僅是對 Illusory Systems 的懲罰，更凸顯了加密貨幣橋在安全方面存在的嚴重漏洞，以及監管機構對這個快速發展領域的日益關注。

根據和解協議，Illusory Systems 將被禁止虛報其安全措施，並必須實施正式的資訊安全計畫、接受獨立的雙年安全評估，並將任何已追回但尚未償還給受影響使用者的資金歸還。FTC 指出，這次駭客攻擊導致約 1.86 億美元的數位資產被盜，消費者損失超過 1 億美元。

FTC 在原始投訴中表示：「由於 Nomad 未能實施充分的事件應變系統，因此 Nomad 沒有有效的方法阻止這次攻擊。」他們進一步描述，Nomad 不得不依賴一位在飛機上的工程師，透過聊天方式與值班的事件管理員來回傳遞程式碼片段。結果，Nomad 無法關閉橋接器，直到其資產被完全清空。

Nomad 的安全漏洞：一場災難性的疏忽

FTC 的調查顯示，Nomad 在安全方面存在多項嚴重疏忽。首先，該機構指出，Nomad 在 2022 年 6 月的一次程式碼更新中，於其智慧合約中引入了一個關鍵漏洞。駭客於 2022 年 8 月 1 日開始利用這個漏洞，導致約 1.86 億美元的以太幣、USDC、DAI 和 WBTC 被盜。

更令人震驚的是，Illusory Systems 在推廣 Nomad 時聲稱「安全第一」，但實際上卻未能充分測試程式碼、維持清晰的漏洞報告和事件應變流程，或部署基本的安全措施來限制消費者的損失。FTC 甚至指出，Nomad「未能實施眾所周知的安全程式碼編寫實務，例如在將程式碼推送到生產環境之前編寫和執行充分的單元測試。」

FTC 的投訴強調，雖然 Nomad 在行銷中強調徹底測試智慧合約的重要性，但在許多情況下，它並未充分測試智慧合約。Nomad 工程師在攻擊發生前就討論過這個問題。

事件回顧：駭客如何得逞？

Nomad 於 2021 年推出，是眾多允許使用者跨多個區塊鏈網路（包括以太坊和 Avalanche）轉移代幣的平台之一。這些平台，也被稱為「加密貨幣橋」，旨在促進不同區塊鏈生態系統之間的互操作性。然而，它們也成為駭客攻擊的目標，因為它們通常持有大量的數位資產。

在 Nomad 的案例中，駭客利用了智慧合約中的一個漏洞，該漏洞允許他們偽造交易並提取資金。這個漏洞的出現是由於 Nomad 在一次程式碼更新中引入了一個錯誤，該錯誤有效地允許任何人從橋接器提取資金，而無需驗證他們的提款請求是否有效。簡而言之，這個漏洞讓駭客可以假裝他們已經存入了資金，然後提取等量的資金。

這次攻擊的規模和速度令人震驚。由於漏洞很容易被利用，駭客能夠迅速清空 Nomad 橋接器中的資金。更糟糕的是，由於 Nomad 的事件應變系統不足，該平台無法及時阻止攻擊。

後續影響：追回資金和逮捕嫌疑人

在駭客攻擊發生後的幾天內，Nomad 追回了被盜的 1.9 億美元中的 2200 萬美元。今年早些時候，以色列當局逮捕了 Alexander Gurevich，指控他發起了 Nomad 橋接器攻擊。警方表示，他在試圖逃往莫斯科時在以色列機場被拘留，此前他已合法更改姓名以逃避偵查。

儘管如此，仍有大量的資金未被追回，這意味著 Nomad 的使用者遭受了重大損失。FTC 的介入旨在彌補這些損失，並確保 Illusory Systems 對其疏忽負責。

FTC 的警告：加密貨幣領域的安全至關重要

FTC 對 Illusory Systems 的行動發出了一個明確的訊息：加密貨幣公司必須優先考慮安全，否則將面臨嚴厲的懲罰。該機構明確表示，它將繼續積極監控加密貨幣行業，並採取行動打擊那些未能保護消費者資金的公司。

FTC 消費者保護局局長 Samuel Levine 在一份聲明中表示：「加密貨幣橋是駭客的熱門目標，這起案件明確表明，公司必須確保其平台安全，否則將面臨嚴重後果。」

FTC 的行動也凸顯了加密貨幣領域日益增長的監管審查。隨著加密貨幣越來越普及，監管機構正在尋求確保消費者受到保護，並防止欺詐和其他非法活動。

對加密貨幣橋的未來意味著什麼？

Nomad 駭客事件以及 FTC 的後續行動對加密貨幣橋的未來產生了重大影響。首先，它凸顯了這些平台在安全方面存在的固有風險。加密貨幣橋是複雜的系統，涉及多個區塊鏈網路，這使得它們難以保護。其次，它表明監管機構正在認真對待加密貨幣領域的安全問題，並準備採取行動打擊那些未能遵守規則的公司。第三，它可能會導致加密貨幣橋的監管更加嚴格，這可能會增加這些平台的成本和複雜性。

儘管存在這些挑戰，加密貨幣橋在區塊鏈生態系統中仍然扮演著重要的角色。它們允許使用者在不同的區塊鏈網路之間轉移代幣，這促進了互操作性和流動性。為了確保加密貨幣橋的未來，公司必須優先考慮安全，並與監管機構合作，建立清晰明確的規則。

結論：從 Nomad 事件中汲取教訓

Nomad 駭客事件是一場代價高昂的教訓，它凸顯了加密貨幣領域安全的重要性。這起事件提醒我們，加密貨幣公司必須優先考慮安全，否則將面臨嚴厲的後果。它也表明監管機構正在密切關注這個行業，並準備採取行動保護消費者。作為加密貨幣的投資者和使用者，我們必須保持警惕，了解相關的風險，並支持那些優先考慮安全的公司。

主要觀點：

• FTC 強制 Nomad 賠償使用者，因其未能充分保護平台安全，導致 1.86 億美元的加密貨幣被盜。
• 該事件凸顯了加密貨幣橋在安全方面存在的風險，以及監管機構對這個領域日益增長的關注。
• 加密貨幣公司必須優先考慮安全，並與監管機構合作，建立清晰明確的規則，以確保消費者的資金安全。