Vous souvenez-vous de l'attaque du pont cross-chain Nomad en 2022 ? Une mise à jour du code a introduit une vulnérabilité grave, entraînant une perte de plus d'un milliard de dollars pour les consommateurs. Aujourd'hui, il y a du nouveau — la Federal Trade Commission (FTC) des États-Unis a conclu un accord de règlement avec l'opérateur Illusory Systems Inc.
Cet incident est en fait assez typique. La mise à jour de juin visait à optimiser la fonction de pontage, mais a finalement ouvert une porte aux attaquants. L'ampleur des pertes a secoué toute l'industrie.
D'un point de vue réglementaire, que signifie cette action de la FTC ? En clair, les applications à haut risque comme les ponts cross-chain ne peuvent pas échapper à la responsabilité en se contentant d'être décentralisées. Lorsqu'il s'agit de la sécurité des fonds des consommateurs, même les projets cryptographiques doivent se soumettre à une surveillance réglementaire. La leçon pour tout l'écosystème DeFi est que — audits de sécurité, vérification du code, alertes de risque — ces éléments ne sont plus optionnels.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
5 J'aime
Récompense
5
6
Reposter
Partager
Commentaire
0/400
GasFeeVictim
· Il y a 18h
100 millions de dollars partis en fumée, et ils osent encore parler d'optimisation... Vraiment incroyable
Attends, non, en fait, l'action de FTC cette fois est plutôt dure, enfin quelqu'un pour mettre fin à cette croissance sauvage des projets
L'audit de code aurait dû être rendu obligatoire depuis longtemps, sinon on finirait tous par suivre la même stratégie que Nomad, n'est-ce pas ?
Les incidents de sécurité des ponts cross-chain se succèdent, on dirait que l'industrie n'a jamais tiré de leçons
La décentralisation ≠ irresponsabilité, bien dit, il est temps de se réveiller
Voir l'originalRépondre0
ChainSherlockGirl
· 12-16 23:19
Haha, 100 millions de dollars de frais de scolarité, combien de portefeuilles faudrait-il pour rassembler ça... D'après mon analyse, cette vague de FTC n'est en réalité qu'un avertissement pour tout l'écosystème des bridges. La décentralisation ne signifie pas que l'on peut tout rejeter sur les autres, il faut quand même payer ce qu'on doit.
Voir l'originalRépondre0
GateUser-c799715c
· 12-16 23:19
100 millions de dollars partis en fumée, l'audit de code doit vraiment être pris au sérieux
Combien de projets peut-on sauver avec une seule revue de code...
Encore une mise à jour qui cause des problèmes, cette fois-ci on a appris la leçon
La décentralisation n'est pas une carte de sécurité gratuite, il faut aussi accepter les sanctions
Les ponts inter-chaînes, une douleur éternelle, la sécurité ne doit jamais être négligée
Voir l'originalRépondre0
TideReceder
· 12-16 23:16
Hé, l'affaire Nomad n'est pas encore oubliée, encore 100 millions de dollars qui s'envolent comme ça.
La FTC passe à l'action, il semble que le voile de la décentralisation ne puisse plus cacher la vérité, il faut finalement assumer ses responsabilités financières.
L'audit de code devrait vraiment devenir obligatoire plutôt qu'optionnel, sinon comment justifier l'argent des utilisateurs.
Une seule mise à jour peut tout faire capoter, cette leçon est vraiment profonde.
Les régulateurs frappent à la porte, cela indique que la période de croissance sauvage du secteur crypto est probablement révolue.
Voir l'originalRépondre0
faded_wojak.eth
· 12-16 23:16
100 millions de dollars ainsi perdus, la "décentralisation" ne peut pas empêcher le destin d'être exploité
---
Encore un bug lors de la mise à jour du code, cette équipe de développeurs doit vraiment apprendre de ses erreurs
---
Ce n'est qu'après que la FTC a agi qu'on a compris que les ponts cross-chain ne peuvent pas échapper à la surveillance réglementaire
---
Je suis en colère rien qu'en parlant de Nomad, ceux qui ont suivi le mouvement pleurent peut-être encore maintenant
---
Optimiser a même créé des vulnérabilités ? Quelle opération absurde haha
---
La décentralisation doit aussi être responsable envers les utilisateurs, c'est la bonne attitude
---
Si l'audit de sécurité avait été vraiment bien fait, ces incidents ne se produiraient pas
---
On a l'impression que le DeFi actuel joue avec le feu, un mauvais coup et tout peut disparaître
---
Une mise à jour a directement évaporé 100 millions de dollars, quelle expérience pour l'équipe de développement
---
La FTC a mis la main sur le levier du pont cross-chain, cette industrie devra probablement devenir beaucoup plus réglementée à l'avenir
Vous souvenez-vous de l'attaque du pont cross-chain Nomad en 2022 ? Une mise à jour du code a introduit une vulnérabilité grave, entraînant une perte de plus d'un milliard de dollars pour les consommateurs. Aujourd'hui, il y a du nouveau — la Federal Trade Commission (FTC) des États-Unis a conclu un accord de règlement avec l'opérateur Illusory Systems Inc.
Cet incident est en fait assez typique. La mise à jour de juin visait à optimiser la fonction de pontage, mais a finalement ouvert une porte aux attaquants. L'ampleur des pertes a secoué toute l'industrie.
D'un point de vue réglementaire, que signifie cette action de la FTC ? En clair, les applications à haut risque comme les ponts cross-chain ne peuvent pas échapper à la responsabilité en se contentant d'être décentralisées. Lorsqu'il s'agit de la sécurité des fonds des consommateurs, même les projets cryptographiques doivent se soumettre à une surveillance réglementaire. La leçon pour tout l'écosystème DeFi est que — audits de sécurité, vérification du code, alertes de risque — ces éléments ne sont plus optionnels.