Komisi Perdagangan Federal (FTC) mengumumkan pada hari Selasa bahwa mereka telah mencapai kesepakatan yang diusulkan<\/strong> dengan Illusory Systems Inc.<\/strong>, operator jembatan cryptocurrency Nomad, terkait peretasan yang terjadi pada tahun 2022 dan menguras hampir seluruh dana platform tersebut.<\/p>\n Dalam kesepakatan yang diusulkan ini, Illusory dilarang untuk memberikan pernyataan yang menyesatkan<\/strong> mengenai praktik keamanan mereka dan diwajibkan untuk menerapkan program keamanan informasi yang formal<\/strong>. Selain itu, mereka harus:<\/p>\n Menurut FTC, eksploitasi tersebut menyebabkan pencurian sekitar $186 juta<\/strong> dalam aset digital, meninggalkan konsumen dengan kerugian lebih dari $100 juta<\/strong>. “Karena Nomad gagal menerapkan sistem respons insiden yang memadai, mereka tidak memiliki cara yang efektif untuk menghentikan eksploitasi tersebut,” ungkap FTC dalam pengaduan aslinya.<\/p>\n “Nomad harus bergantung pada seorang insinyur yang sedang dalam penerbangan untuk menyampaikan potongan kode melalui obrolan bolak-balik dengan manajer insiden yang bertugas. Akibatnya, Nomad tidak dapat menutup jembatan hingga setelah jembatan tersebut kosong dari aset.”<\/p>\n<\/blockquote>\n “Komisi mempertimbangkan masalah ini dan menentukan bahwa mereka memiliki alasan untuk percaya bahwa Tanggapan telah melanggar Undang-Undang Komisi Perdagangan Federal<\/strong>, dan bahwa Pengaduan harus dikeluarkan yang menyatakan tuduhannya dalam hal tersebut,” tulis FTC dalam perjanjian yang diusulkan.<\/p>\n “Komisi menerima Perjanjian Persetujuan yang telah ditandatangani dan menempatkannya dalam catatan publik selama periode 30 hari untuk penerimaan dan pertimbangan komentar publik.”<\/p>\n Diluncurkan pada tahun 2021, Nomad adalah salah satu dari sejumlah platform yang berkembang yang memungkinkan pengguna untuk mentransfer token di berbagai jaringan blockchain, termasuk Ethereum<\/strong> dan Avalanche<\/strong>. FTC menjelaskan bahwa pembaruan kode pada Juni 2022 memperkenalkan kerentanan kritis<\/strong> ke dalam salah satu kontrak pintar Nomad, yang mulai dieksploitasi oleh peretas pada 1 Agustus 2022, mengakibatkan kehilangan sekitar $186 juta dalam Ethereum, USDC, DAI, dan WBTC.<\/p>\n Menurut pengaduan tersebut, Illusory Systems mempromosikan Nomad sebagai “berbasis keamanan” sambil gagal menguji kode secara memadai, mempertahankan proses pelaporan kerentanan dan respons insiden yang jelas, serta tidak menerapkan langkah-langkah dasar yang dapat membatasi kerugian konsumen. Mereka juga “gagal menerapkan praktik pengkodean aman yang dikenal”<\/strong>, seperti menulis dan melakukan pengujian unit yang memadai sebelum mendorong kode ke produksi.<\/p>\n “Sementara Nomad menekankan pentingnya menguji kontrak pintar secara menyeluruh dalam pemasarannya, dalam banyak kasus, mereka tidak menguji kontrak pintar secara memadai, seperti yang dibahas oleh insinyur Nomad sebelum eksploitasi.”<\/p>\n<\/blockquote>\n Dalam beberapa hari setelah peretasan, Nomad berhasil memulihkan $22 juta<\/strong> dari total $190 juta<\/strong> yang dicuri. Awal tahun ini, pihak berwenang Israel menangkap Alexander Gurevich<\/strong>, menuduhnya sebagai pelaku eksploitasi jembatan Nomad. Polisi menyatakan bahwa dia ditahan di bandara Israel saat mencoba melarikan diri ke Moskow, beberapa hari setelah secara sah mengubah namanya untuk menghindari deteksi.<\/p>\n Baik Illusory maupun FTC tidak memberikan tanggapan terhadap permintaan komentar dari Decrypt.<\/p>\n","protected":false},"excerpt":{"rendered":" Kesepakatan FTC dengan Illusory Systems Inc. Komisi Perdagangan Federal (FTC) mengumumkan pada hari Selasa bahwa mereka telah mencapai kesepakatan yang diusulkan dengan Illusory Systems Inc., operator jembatan cryptocurr…<\/p>\n","protected":false},"author":3,"featured_media":16202,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47,48],"tags":[4295,9486,4218,10235,4313,4500,4217,4595,10425,4756,4228],"class_list":["post-16203","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","category-legal","tag-avalanche","tag-dai","tag-ethereum","tag-federal-trade-commission","tag-hack","tag-israel","tag-legal","tag-moscow","tag-nomad","tag-usdc","tag-wrapped-bitcoin"],"yoast_head":"\nDetail Kesepakatan<\/h2>\n
\n
Kerugian yang Diderita<\/h2>\n
\n
Pelanggaran yang Ditemukan<\/h2>\n
Sejarah dan Latar Belakang Nomad<\/h2>\n
Kritik terhadap Praktik Keamanan<\/h2>\n
\n
Pemulihan Dana dan Penangkapan Pelaku<\/h2>\n