Важливий крок: FTC зобов’язала Illusory Systems відшкодувати постраждалим у зв’язку з хакінгом Nomad Bridge

Федеральна торговельна комісія США (FTC) щойно оголосила про зобов’язуючу угоду з Illusory Systems Inc., компанією, що стоїть за проектом Nomad Bridge. Це рішення було прийнято у зв’язку з кібератакою 2022 року — великим інцидентом безпеки, спричиненим серйозною вразливістю, внесеною до системи у червні 2022 року.

Масштаб збитків і справжні причини

Атака на Nomad Bridge спричинила значні наслідки, загальні збитки перевищили 100 мільйонів доларів. Глибока причина полягала не у складній хакерській атаці, а у простій помилці програмування, яка була виявлена занадто пізно. Оновлення коду у червні 2022 року містило вразливість, яку зловмисники згодом використали для масових атак на користувачів.

Заходи щодо покарання та зобов’язання

Згідно з умовами угоди, Illusory Systems має зазнати значних обмежень. Компанії заборонено поширювати будь-яку неправдиву інформацію щодо здатності системи забезпечувати захист і безпеку. Крім того, вони повинні створити повноцінний механізм управління інформаційною безпекою та погодитися на незалежні аудити безпеки кожні два роки.

Найголовніше, компанія зобов’язана повернути та відшкодувати всі кошти, вкрадені у користувачів, постраждалих від цієї хакерської атаки. Це важливий крок у захисті прав криптоспільноти від інцидентів безпеки через недбале управління.

Наступні кроки — реакція громадськості

Зараз угода перебуває на стадії громадського обговорення з терміном у 30 днів. Це дає можливість користувачам і зацікавленим сторонам висловити свої зауваження або заперечення перед остаточним ухваленням рішення.