FTC đệ trình thỏa thuận dàn xếp với Illusory Systems (vận hành cầu cross-chain Nomad) sau vụ tấn công 2022 làm thất thoát khoảng 186 triệu USD; doanh nghiệp phải tuân thủ các yêu cầu bảo mật và hoàn trả tiền thu hồi cho người dùng.
Cơ quan cho biết tổn thất người tiêu dùng vượt hơn 100 triệu USD. Đề xuất cấm phát ngôn sai về bảo mật, yêu cầu chương trình an ninh thông tin, đánh giá độc lập mỗi 2 năm, và hoàn trả mọi khoản đã thu hồi nhưng chưa trả lại.
Bối cảnh pháp lý & bảo mật cầu nối cross-chain ngày càng bị siết chặt; với trader, việc theo dõi rủi ro phái sinh như OI/funding/thanh lý và quản trị vị thế là tối quan trọng – các công cụ hỗ trợ trên BingX có thể giúp chuẩn hóa quy trình theo dõi biến động khi tin tức an ninh bùng nổ.
- FTC đề xuất dàn xếp với Illusory Systems (Nomad) sau hack 186 triệu USD.
- Yêu cầu: cấm phát ngôn sai, chương trình an ninh, kiểm định 2 năm/lần, hoàn trả tiền thu hồi.
- Hack do lỗ hổng cập nhật mã; thiệt hại người tiêu dùng >100 triệu USD; một nghi phạm bị bắt ở Israel.
Thỏa thuận dàn xếp của FTC
FTC yêu cầu Illusory Systems: không đưa ra phát ngôn sai về bảo mật, triển khai chương trình an ninh thông tin chính thức, kiểm định bảo mật độc lập 2 năm/lần, và hoàn trả mọi khoản đã thu hồi nhưng chưa trả lại cho người dùng.
Đề xuất được đưa ra sau vụ tấn công 2022 vào cầu cross-chain Nomad khiến gần như toàn bộ quỹ bị rút, tổng thiệt hại khoảng 186 triệu USD tài sản số. Cơ quan cho biết tổn thất người tiêu dùng vượt 100 triệu USD.
Đăng ký ngay: BingX – Nền tảng giao dịch tiền mã hóa hàng đầu.
Các nghĩa vụ bảo mật bao gồm chương trình an ninh thông tin chính thức và đánh giá bởi bên thứ ba mỗi 2 năm, nhằm khắc phục thiếu sót về kiểm thử mã, quy trình báo cáo lỗ hổng và ứng phó sự cố mà cơ quan nêu trong đơn khiếu nại.
Nguyên nhân và diễn biến vụ Nomad 2022
Lỗ hổng nghiêm trọng do cập nhật mã tháng 8/2022 cho phép rút gần hết quỹ Nomad, thiệt hại khoảng 186 triệu USD; người tiêu dùng mất hơn 100 triệu USD.
FTC cho rằng Nomad đề cao khẩu hiệu an toàn nhưng không kiểm thử mã đầy đủ, thiếu quy trình báo cáo lỗ hổng và ứng phó sự cố, cùng các biện pháp bảo vệ cơ bản, khiến không thể chặn dòng tiền kịp thời.
Ưu tiên an ninh
Đầu năm nay, nhà chức trách Israel bắt giữ Alexander Gurevich, bị cáo buộc phát động tấn công cầu Nomad; cảnh sát cho biết ông bị giữ tại sân bay Israel khi tìm cách bay tới Moscow sau khi hợp pháp đổi tên để trốn truy bắt.
