La FTC sur le pont après le piratage de Nomad : 186 millions de dollars de cryptomonnaies envolés
Un pont trop loin ? La FTC se penche sur l'incident de Nomad, où près de 200 millions de dollars se sont évaporés en quelques heures. L'affaire met en lumière les risques persistants des ponts inter-chaînes, ces infrastructures critiques mais fragiles.
L'anatomie d'un exploit
Le mécanisme était d'une simplicité déconcertante. Une faille dans un contrat intelligent a permis à des acteurs de répéter une transaction initiale légitime, drainant les réserves du pont comme un siphon. Pas de code sophistiqué, juste une logique défectueuse exploitée à l'échelle industrielle. Une leçon coûteuse en sécurité on-chain.
La régulation à l'épreuve du web3
L'intervention de la FTC soulève une question fondamentale : comment superviser un écosystème conçu pour être sans frontières ? Les autorités tentent d'appliquer un cadre conçu pour la finance traditionnelle à un monde où la juridiction est floue et la récupération des fonds, un casse-tête. Une course contre la montre où les régulateurs courent souvent derrière les hackers.
L'impact sur le paysage DeFi
Ces incidents ne font pas que vider les coffres. Ils érodent la confiance, ressource la plus précieuse et la plus volatile du secteur. À chaque piratage majeur, une partie du capital institutionnel hésite à franchir le pas. Le marché finit toujours par absorber le choc – la résilience est réelle – mais la croissance en prend un coup. Comme dirait un vieux banquier : « Dans la finance, on paie deux fois pour ses erreurs : une fois en capital, une fois en opportunités manquées. »
La sécurité reste le dernier grand défi non résolu de la cryptofinance. Tant que les ponts présenteront des points de défaillance uniques, ils resteront des cibles de choix. L'industrie innve, les régulateurs se réveillent, mais les fonds, eux, ne sont pas toujours récupérables. L'avenir appartient aux protocoles qui construiront non pas des ponts, mais des forteresses.
Ledent de Nomad Crypto suscite des inquiétudes quant à la sécurité des investisseurs en cryptomonnaies.
Dans sa plainte initiale, que Nomad n'avait pas réussi à empêcher efficacement le piratage faute de systèmes de réponse aux incidents adéquats dent Selon l'agence, « Nomad a dû s'appuyer sur un ingénieur en déplacement pour échanger des extraits de code avec le responsable de la réponse aux incidents dent Ce délai a empêché Nomad de fermer le pont avant d'avoir perdu tous ses actifs. »
Dans l' accord proposé , la FTC a souligné qu'elle avait décidé de déposer une plainte, indiquant les accusations, après avoir découvert des preuves suffisantes pour étayer son affirmation selon laquelle le défendeur dent enfreint la loi sur la Federal Trade Commission.
Cette conclusion fait suite à une enquête approfondie menée par la commission. « La commission a accepté l'accord de consentement signé et l'a rendu public pendant 30 jours afin de permettre au public de formuler des observations », a ajouté l'agence.
Parallèlement, Nomad, créé en 2021, fonctionnait comme un pont blockchain permettant aux utilisateurs de transférer des jetons entre différents réseaux blockchain, dont Ethereum et Avalanche.
D'après un rapport de la FTC, une mise à jour de code effectuée en juin 2022 a engendré une faille majeure dans l'un des contrats intelligents trac Nomad. Des pirates informatiques ont commencé à exploiter cette situation le 1er août 2022, provoquant des pertes considérables d'environ 186 millions de dollars en ethereum , USDC, DAI et WBTC.
D'après la plainte de l'agence, Illusory Systems avait commercialisé Nomad comme une plateforme axée sur la sécurité. Cependant, la commission a estimé que l'entreprise n'avait pas correctement testé le code ni mis en place de procédures claires pour signaler lesdentsuspects et y répondre.
La FTC accuse Illusory Systems d'ignorer les mesures de sécurité élémentaires
L'agence fédérale a allégué qu'Illusory Systems n'avait pas mis en place de mesures de sécurité élémentaires qui auraient pu atténuer les pertes subies par ses clients et n'avait pas respecté les pratiques de codage sécurisé établies, telles que la réalisation de tests unitaires appropriés avant l'introduction du code.
La FTC a déclaré que, bien que Nomad ait souligné avoir adopté des tests approfondis destracintelligents dans sa publicité, les ingénieurs de Nomad ont admis que la plateforme ne les testait pas fréquemment et de manière adéquate avant que le piratage n'ait lieu.
Suite audent, Nomad a pu récupérer environ 22 millions de dollars sur les 190 millions dérobés. Cette situation illustre une tendance croissante dans le secteur des cryptomonnaies, où les criminels s'emparent fréquemment de sommes considérables appartenant à leurs clients. À l'appui de cette affirmation, les autorités israéliennes ont annoncé en début d'année l'arrestation d'Alexander Gurevich, soupçonné d'être à l'origine de l'exploitation de la faille de sécurité du pont Nomad.
Selon les rapports de police, Gurevich a été arrêté dans un aéroport israélien alors qu'il tentait de fuir à Moscou quelques jours seulement après avoir légalement changé de nom pour échapper aux autorités.
de trading crypto premium pendant 30 jours - normalement 100 $/mois.
