A FTC anunciou uma ordem proposta contra a Illusory Systems Inc., operadora da ponte cripto Nomad, após uma alteração de código em junho de 2022 ter introduzido uma vulnerabilidade explorada em agosto de 2022 que resultou no roubo de aproximadamente US$ 186 milhões. O acordo exigiria que a empresa devolvesse os fundos recuperados aos usuários afetados, implementasse um programa abrangente de segurança da informação e se submetesse a avaliações bienais independentes.

A Comissão Federal de Comércio (FTC) divulgou uma ordem de execução proposta contra a Illusory Systems Inc., operadora da ponte cripto cross-chain Nomad, alegando que uma alteração de código em junho de 2022 introduziu uma vulnerabilidade de segurança que foi posteriormente explorada em um ataque em agosto de 2022, resultando no roubo de aproximadamente US$186 milhões e em uma perda líquida estimada em US$100 milhões para consumidores. Sob o acordo proposto, a Illusory Systems seria proibida de fazer alegações enganosas sobre suas práticas de segurança, obrigada a implementar e manter um programa abrangente de segurança da informação adaptado aos riscos associados à ponte cross-chain e à custódia de criptoativos, e sujeita a avaliações independentes de segurança a cada dois anos. A ordem também contempla a devolução dos fundos recuperados aos usuários afetados e obrigações adicionais de remediação para evitar violações semelhantes no futuro. A FTC enquadrou a ação como resposta não apenas ao dano financeiro causado pela exploração, mas também às falhas mais amplas de proteção ao consumidor ligadas a declarações falsas sobre segurança e a salvaguardas operacionais inadequadas. Se finalizada, a ordem sinalizaria um aumento na fiscalização regulatória sobre operadores de custódia e de pontes no ecossistema de finanças descentralizadas e estabeleceria expectativas de conformidade para governança de segurança e transparência.