La FTC anunció una orden propuesta contra Illusory Systems Inc., operadora del puente de criptomonedas Nomad, después de que un cambio de código en junio de 2022 introdujera una vulnerabilidad que fue explotada en agosto de 2022 y que resultó en el robo de aproximadamente 186 millones de dólares. El acuerdo exigiría a la empresa devolver los fondos recuperados a los usuarios afectados, implementar un programa integral de seguridad de la información y someterse a evaluaciones independientes bienales.

La Comisión Federal de Comercio (FTC) divulgó una orden de ejecución propuesta contra Illusory Systems Inc., la operadora del puente criptográfico entre cadenas Nomad, alegando que un cambio de código en junio de 2022 introdujo una vulnerabilidad de seguridad que fue posteriormente explotada en un hackeo en agosto de 2022 y que resultó en el robo de aproximadamente 186 millones de dólares y una pérdida neta estimada para los consumidores de 100 millones de dólares. Según el acuerdo propuesto, a Illusory Systems se le prohibiría hacer afirmaciones engañosas sobre sus prácticas de seguridad, se le exigiría implementar y mantener un programa integral de seguridad de la información adaptado a los riesgos asociados con los puentes criptográficos y la custodia, y estaría sujeta a evaluaciones de seguridad independientes cada dos años. La orden también contempla la devolución de los fondos recuperados a los usuarios afectados y obligaciones remediadoras adicionales para prevenir brechas similares en el futuro. La FTC enmarcó la acción como una respuesta no solo al perjuicio financiero derivado de la explotación, sino también a fallas más amplias en la protección del consumidor vinculadas a las tergiversaciones sobre la seguridad y a salvaguardas operativas inadecuadas. Si se finaliza, la orden señalaría un aumento del escrutinio regulatorio sobre los operadores custodiales y de puentes en el ecosistema de finanzas descentralizadas y establecería expectativas de cumplimiento respecto a la gobernanza de seguridad y la transparencia.