El hackeo a Binance demuestra por qué los exchanges offshore necesitan supervisión de EE. UU., según el presidente de la CFTC

El hackeo sin precedentes a Binance es exactamente la razón por la que los exchanges cripto offshore necesitan supervisión estadounidense, argumentó el presidente de la CFTC, Michael Selig, usando el robo de aproximadamente 6.400 millones de dólares para impulsar el caso de la agencia a favor de un reglamento federal.

Hablando con CNBC el viernes, Selig dijo que la brecha "demuestra exactamente nuestro punto" detrás de las regulaciones del mercado cripto que la agencia propuso a principios de este mes.

"El verdadero problema aquí es que estos son exchanges offshore no regulados, y no tienen el mismo tipo de salvaguardas que tenemos en nuestros mercados financieros aquí en Estados Unidos", dijo, presentando una "opción federal" que permitiría a dichos venues registrarse ante la CFTC y someterse a los mismos estándares de ciberseguridad que rigen los mercados estadounidenses.

Selig buscó restar importancia al papel de la propia blockchain en el ataque. La explotación, dijo, no rompió la blockchain subyacente, en este caso Ethereum, ni sus contratos inteligentes, sino que explotó una vulnerabilidad que, según él, fue "introducida desde el portátil de alguien", el tipo de incidente que también ocurre en los mercados tradicionales.

La diferencia con las criptomonedas, dijo, es la velocidad: los fondos pueden moverse mucho más rápido, y los atacantes pueden encaminarlos a través de herramientas como Tornado Cash para ocultar su rastro.

La caracterización de Selig, sin embargo, puede ser incompleta. Binance señaló inicialmente el portátil de un ingeniero de DevOps comprometido, pero el viernes dijo que su investigación había descubierto desde entonces "puntos adicionales de brecha", y el CEO Richard Teng lo calificó como "un proceso de ataque más complejo" que "no simplemente utilizó los permisos de un ingeniero".

BitcoinBTC · USD

$76,873−5.54%

Oct 23Oct 25Oct 27Oct 29Oct 30

$81.8k$80.1k$78.4k$76.7k

24h HighHigh$79,563

24h LowLow$76,338

VolVol$2.2B

→

Comprar Bitcoin con USDT

Desarrollado por Jupiter

Datos de precios por CoinGeckoCoinGeckoMás noticias y proyecciones de Bitcoin →

Y aunque el robo no expuso una falla en Ethereum en sí, el ataque sí se desarrolló en parte on-chain: El atacante utilizó EIP-7702, una característica de Ethereum que permite a las billeteras ordinarias ejecutar código de contrato inteligente, para convertir una billetera caliente de Binance en un “barredor” usando 50 autorizaciones pre-firmadas, drenando sus activos.

TRM Labs dijo que la brecha más amplia apunta a un compromiso de la infraestructura de firma de Binance en lugar de una debilidad en cualquier blockchain.

Selig presentó la transparencia de la blockchain como una ventaja regulatoria de todos modos. "El hecho de que podamos rastrear las transacciones en la cadena, incluso cuando algunas de estas tecnologías se utilizan para ofuscarlo, brinda a los reguladores un gran potencial para ser realmente el policía aquí", dijo.

Los comentarios agudizan un discurso que Selig ha estado haciendo durante semanas. La CFTC ha avanzado con su propia elaboración de normas cripto en lugar de esperar al Congreso, enviando a la Casa Blanca propuestas que definirían los contratos de eventos como "swaps" y planteando un plan para llevar los exchanges de criptomonedas bajo supervisión federal, parte de un cambio más amplio en el que los reguladores han tomado la iniciativa después de que la Clarity Act se estancara en el Senado.

El hackeo de Binance le da a ese esfuerzo un punto de discusión vívido. El exploit es el más grande en la historia de las criptomonedas, con Binance reservando 6.340 millones de dólares para cubrir las pérdidas y asegurando a los usuarios que sus activos están seguros. El Servicio Secreto y el FBI han abierto una investigación, y TRM Labs y Chainalysis han vinculado el robo con el grupo TraderTraitor de Corea del Norte.