FTC will Fall des Krypto-Hacks von Nomad nach 186-Millionen-Dollar-Diebstahl beilegen – Regulierer schreitet ein

Die US-Handelskommission (FTC) greift ein. Nach dem spektakulären 186-Millionen-Dollar-Hack bei der Cross-Chain-Brücke Nomad steht nun eine regulatorische Lösung im Raum – ein Präzedenzfall für die Branche.

Vom „Free-for-All“ zur Aufsicht

Der Angriff im Sommer 2022 war kein gewöhnlicher Hack. Er offenbarte eine fundamentale Schwachstelle und zog eine Horde opportunistischer „Copycat“-Angreifer an, die die Lücke plünderten, bis nichts mehr übrig war. Jetzt, Jahre später, will die FTC den Fall außergerichtlich beilegen. Ein Signal an alle Protokolle: Auch im DeFi-Wildwest kommt irgendwann der Sheriff.

Was die Einigung bedeutet

Details sind noch unter Verschluss, aber der Schritt der FTC markiert eine Wende. Statt langwieriger Gerichtsverfahren setzt die Behörde auf eine direkte Lösung – vermutlich mit Auflagen für Nomads künftige Geschäftspraktiken, Transparenz und Sicherheitsstandards. Für Investoren ist das ein doppelschneidiges Schwert: Klarheit schafft Vertrauen, aber Regulierung dämpft das anarchische Wachstum, das die frühen Gewinne brachte. Man könnte fast meinen, die Behörden hätten erkannt, dass man Hacks besser reguliert als die Gewinne daraus zu besteuern – noch.

Die neue Realität für Krypto

Der Fall ist eine Blaupause. Cross-Chain-Brücken, diese kritischen – und anfälligen – Infrastrukturen des Web3, rücken ins Visier der Aufseher. Die Botschaft ist klar: Wer Millionen bewegt, trägt Verantwortung. Die Ära der „move fast and break things“-Mentalität in der Finanztechnologie geht zu Ende. Die Branche steht vor der Wahl: sich selbst zu regulieren oder es für sich tun zu lassen. Der Nomad-Fall zeigt, welche Option übrig bleibt, wenn 186 Millionen Dollar verschwinden.

Der Krypto-Hack bei Nomaddent Sicherheitsbedenken bei Krypto-Investoren. 

Die FTC führte in ihrer ursprünglichen Beschwerde , dass Nomad den Hackerangriff nicht effektiv verhindern konnte, da keine geeigneten Systeme zur Reaktion auf Zwischenfälle vorhanden waren dent dent hin und her schickte . Aufgrund dieser Verzögerung konnte Nomad die Brücke erst abschalten, nachdem alle Vermögenswerte verloren gegangen waren.

In der vorgeschlagenen Vereinbarung hob die FTC hervor, dass sie sich zur Einreichung einer Beschwerde mit Angabe der Vorwürfe entschlossen habe, nachdem sie genügend Beweise für ihre Behauptung gefunden hatte, dass der Beklagte dent das Gesetz über die Federal Trade Commission verstoßen habe.

Diese Schlussfolgerung folgte einer gründlichen Untersuchung des Sachverhalts durch die Kommission. „Die Kommission hat die unterzeichnete Einverständniserklärung angenommen und sie 30 Tage lang öffentlich zugänglich gemacht, um Stellungnahmen der Öffentlichkeit zu ermöglichen“, fügte die Behörde hinzu.

Nomad, gegründet im Jahr 2021, fungierte als Blockchain-Brücke, die es Nutzern ermöglichte, Token zwischen verschiedenen Blockchain-Netzwerken, darunter Ethereum und Avalanche, zu transferieren.

Laut einem Bericht der FTC führte ein im Juni 2022 implementiertes Code-Update zu einer schwerwiegenden Sicherheitslücke in einem der Smart Contracts trac Nomad. Hacker nutzten diese Situation ab dem 1. August 2022 aus, was zu erheblichen Verlusten von rund 186 Millionen US-Dollar in Ethereum , USDC, DAI und WBTC führte.

Laut der Beschwerde der Behörde hatte Illusory Systems Nomad als sicherheitsorientierte Plattform vermarktet. Die Kommission argumentierte jedoch, dass das Unternehmen den Code nicht ausreichend getestet und keine klaren Prozesse für die Meldung und Bearbeitung verdächtigerdenteingerichtet habe.

Die FTC wirft Illusory Systems vor, grundlegende Sicherheitsmaßnahmen zu ignorieren.

Die Bundesbehörde warf Illusory Systems vor, keine grundlegenden Sicherheitsmaßnahmen getroffen zu haben, die die Verluste der Kunden hätten mindern können, und etablierte sichere Codierungspraktiken nicht eingehalten zu haben, wie beispielsweise die Durchführung ordnungsgemäßer Unit-Tests vor der Einführung des Codes.

Die FTC erklärte, dass Nomad zwar in seiner Werbung darauf hingewiesen habe, gründliche Tests von Smarttracdurchzuführen, die Ingenieure von Nomad jedoch einräumten, dass die Plattform diese vor dem Hack nicht regelmäßig und ausreichend getestet habe.

Nach demdentkonnte Nomad rund 22 Millionen US-Dollar der gestohlenen 190 Millionen US-Dollar zurückerlangen. Dieser Fall verdeutlicht einen wachsenden Trend in der Kryptowährungsbranche, wo Kriminelle häufig erhebliche Summen an Kundengeldern stehlen. Untermauert wird diese Aussage durch die Meldung israelischer Behörden vom Anfang des Jahres, die Alexander Gurevich wegen des mutmaßlichen Ausnutzens der Nomad-Bridge-Sicherheitslücke festgenommen zu haben. 

Laut Polizeiberichten wurde Gurevich auf einem israelischen Flughafen festgenommen, als er versuchte, nach Moskau zu fliehen, nur wenige Tage nachdem er seinen Namen rechtmäßig geändert hatte, um sich vor den Behörden zu verstecken.

30 Tage lang kostenlos einer Premium- für den Krypto-Handel