FTC Mỹ buộc Nomad bồi thường người dùng 186 triệu USD vụ hack 2022

FTC đệ trình thỏa thuận dàn xếp với Illusory Systems (vận hành cầu cross-chain Nomad) sau vụ tấn công 2022 làm thất thoát khoảng 186 triệu USD; doanh nghiệp phải tuân thủ các yêu cầu bảo mật và hoàn trả tiền thu hồi cho người dùng.

Cơ quan cho biết tổn thất người tiêu dùng vượt hơn 100 triệu USD. Đề xuất cấm phát ngôn sai về bảo mật, yêu cầu chương trình an ninh thông tin, đánh giá độc lập mỗi 2 năm, và hoàn trả mọi khoản đã thu hồi nhưng chưa trả lại.

Thỏa thuận dàn xếp của FTC

FTC yêu cầu Illusory Systems: không đưa ra phát ngôn sai về bảo mật, triển khai chương trình an ninh thông tin chính thức, kiểm định bảo mật độc lập 2 năm/lần, và hoàn trả mọi khoản đã thu hồi nhưng chưa trả lại cho người dùng.

Đề xuất được đưa ra sau vụ tấn công 2022 vào cầu cross-chain Nomad khiến gần như toàn bộ quỹ bị rút, tổng thiệt hại khoảng 186 triệu USD tài sản số. Cơ quan cho biết tổn thất người tiêu dùng vượt 100 triệu USD.

Các nghĩa vụ bảo mật bao gồm chương trình an ninh thông tin chính thức và đánh giá bởi bên thứ ba mỗi 2 năm, nhằm khắc phục thiếu sót về kiểm thử mã, quy trình báo cáo lỗ hổng và ứng phó sự cố mà cơ quan nêu trong đơn khiếu nại.

Nguyên nhân và diễn biến vụ Nomad 2022

Lỗ hổng nghiêm trọng do cập nhật mã tháng 8/2022 cho phép rút gần hết quỹ Nomad, thiệt hại khoảng 186 triệu USD; người tiêu dùng mất hơn 100 triệu USD.

FTC cho rằng Nomad đề cao khẩu hiệu an toàn nhưng không kiểm thử mã đầy đủ, thiếu quy trình báo cáo lỗ hổng và ứng phó sự cố, cùng các biện pháp bảo vệ cơ bản, khiến không thể chặn dòng tiền kịp thời.

Ưu tiên an ninh

Đầu năm nay, nhà chức trách Israel bắt giữ Alexander Gurevich, bị cáo buộc phát động tấn công cầu Nomad; cảnh sát cho biết ông bị giữ tại sân bay Israel khi tìm cách bay tới Moscow sau khi hợp pháp đổi tên để trốn truy bắt.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.