Le piratage de Binance illustre la nécessité d'une supervision américaine des plateformes offshore, selon le président de la CFTC

Le piratage record de Binance est exactement la raison pour laquelle les plateformes d'échange de cryptomonnaies offshore ont besoin de la supervision américaine, a soutenu le président de la CFTC, Michael Selig, en utilisant le vol d'environ 6,4 milliards de dollars pour appuyer la thèse de l'agence en faveur d'un règlement fédéral.

S'exprimant vendredi sur CNBC, Selig a déclaré que la brèche « prouve exactement notre point » derrière les réglementations du marché des cryptomonnaies que l'agence a proposées plus tôt ce mois-ci.

« Le vrai problème ici, c'est qu'il s'agit de plateformes d'échange offshore non réglementées, et qu'elles n'ont pas les mêmes types de garanties que celles que nous avons sur nos marchés financiers ici aux États-Unis », a-t-il déclaré, en proposant une « option fédérale » qui permettrait à ces plateformes de s'enregistrer auprès de la CFTC et de se soumettre aux mêmes normes de cybersécurité que celles qui régissent les marchés américains.

Selig cherchait à minimiser le rôle de la blockchain elle-même dans l'attaque. Selon lui, l'exploit n'a pas compromis la blockchain sous-jacente, en l'occurrence Ethereum, ni ses contrats intelligents, mais a exploité une vulnérabilité qu'il estimait « introduite depuis l'ordinateur portable de quelqu'un », le genre d'incident qui se produit aussi sur les marchés traditionnels.

La différence avec les cryptomonnaies, a-t-il déclaré, réside dans la vitesse : les fonds peuvent circuler bien plus rapidement, et les attaquants peuvent les acheminer via des outils comme Tornado Cash pour brouiller leurs traces.

La caractérisation de Selig pourrait toutefois être incomplète. Binance a d'abord évoqué l'ordinateur portable compromis d'un ingénieur DevOps, mais a déclaré vendredi que son enquête avait depuis révélé « d'autres points de compromission », le PDG Richard Teng qualifiant cela de « processus d'attaque plus complexe » qui « n'a pas simplement utilisé les permissions d'un seul ingénieur ».

BitcoinBTC · USD

$76,873−5.54%

Oct 23Oct 25Oct 27Oct 29Oct 30

$81.8k$80.1k$78.4k$76.7k

24h HighHigh$79,563

24h LowLow$76,338

VolVol$2.2B

→

Acheter Bitcoin avec USDT

Propulsé par Jupiter

Données de prix par CoinGeckoCoinGeckoPlus d'actualités et de projections sur Bitcoin →

Et bien que le vol n'ait pas révélé de faille dans Ethereum lui-même, l'attaque s'est en partie déroulée on-chain : l'attaquant a utilisé EIP-7702, une fonctionnalité d'Ethereum qui permet aux portefeuilles ordinaires d'exécuter du code de contrat intelligent, pour transformer un portefeuille chaud de Binance en « sweeper » à l'aide de 50 autorisations pré-signées, vidant ses actifs.

TRM Labs a déclaré que la violation plus large indique une compromission de l'infrastructure de signature de Binance plutôt qu'une faiblesse dans une blockchain quelconque.

Selig a néanmoins présenté la transparence de la blockchain comme un avantage réglementaire. « Le fait que nous puissions tracer les transactions on-chain, même lorsque certaines de ces technologies sont utilisées pour les obscurcir, donne aux régulateurs un fort potentiel pour être véritablement les gardiens de la loi ici », a-t-il déclaré.

Ces propos affinent un argumentaire que Selig défend depuis des semaines. La CFTC a poursuivi sa propre réglementation des cryptomonnaies plutôt que d'attendre le Congrès, en envoyant à la Maison-Blanche des propositions qui définiraient les contrats d'événements comme des « swaps » et en avançant un plan visant à placer les plateformes d'échange de cryptomonnaies sous supervision fédérale, dans le cadre d'un changement plus large où les régulateurs ont pris les devants après que le Clarity Act s'est enlisé au Sénat.

Le piratage de Binance offre à cet effort un argument frappant. L'exploit est le plus important de l'histoire des cryptomonnaies, avec Binance mettant de côté 6,34 milliards de dollars pour couvrir les pertes et assurant aux utilisateurs que leurs actifs sont en sécurité. Le Secret Service et le FBI ont ouvert une enquête, et TRM Labs et Chainalysis ont relié le vol au groupe TraderTraitor de la Corée du Nord.