Atak hakerski na Binance dowodem na potrzebę amerykańskiego nadzoru nad giełdami offshore, twierdzi szef CFTC

Rekordowy atak hakerski na Binance jest dokładnie tym powodem, dla którego zagraniczne giełdy kryptowalut potrzebują nadzoru ze strony USA — argumentował przewodniczący CFTC Michael Selig, wykorzystując kradzież około 6,4 miliarda dolarów do poparcia sprawy agencji na rzecz federalnego zbioru przepisów.

Mówiąc w piątek dla CNBC, Selig powiedział, że naruszenie „dowodzi dokładnie naszej racji” stojącej za przepisami dotyczącymi rynku kryptowalut, które agencja zaproponowała wcześniej w tym miesiącu.

„Prawdziwym problemem jest to, że są to nieuregulowane zagraniczne giełdy i nie mają takich samych zabezpieczeń, jakie mamy na naszych rynkach finansowych tutaj, w Stanach Zjednoczonych” — powiedział, proponując „opcję federalną”, która pozwoliłaby takim platformom zarejestrować się w CFTC i poddać się tym samym standardom cyberbezpieczeństwa, które regulują rynki w USA.

Selig starał się bagatelizować rolę samego blockchaina w ataku. Twierdził, że exploit nie złamał bazowego blockchaina, w tym przypadku Ethereum, ani jego inteligentnych kontraktów, lecz wykorzystał lukę, która jego zdaniem „została wprowadzona z czyjegoś laptopa” – rodzaj incydentu, do którego dochodzi również na rynkach tradycyjnych.

Różnica w przypadku kryptowalut, jak powiedział, polega na szybkości: środki mogą przemieszczać się znacznie szybciej, a atakujący mogą kierować je przez narzędzia takie jak Tornado Cash, aby ukryć ich ślad.

Charakterystyka przedstawiona przez Seliga może jednak być niepełna. Binance początkowo wskazywał na laptopa inżyniera DevOps, którego konto zostało przejęte, ale w piątek poinformował, że jego śledztwo ujawniło od tego czasu „dodatkowe punkty naruszenia”, a dyrektor generalny Richard Teng nazwał to „bardziej złożonym procesem ataku”, który „nie wykorzystywał po prostu uprawnień jednego inżyniera”.

BitcoinBTC · USD

$76,873−5.54%

Oct 23Oct 25Oct 27Oct 29Oct 30

$81.8k$80.1k$78.4k$76.7k

24h HighHigh$79,563

24h LowLow$76,338

VolVol$2.2B

→

Kup Bitcoin za USDT

Obsługiwane przez Jupiter

Dane cenowe dostarcza CoinGeckoCoinGeckoWięcej Bitcoin wiadomości i prognoz →

I chociaż kradzież nie ujawniła luki w samym Ethereum, atak częściowo rozegrał się na łańcuchu: napastnik wykorzystał EIP-7702, funkcję Ethereum, która pozwala zwykłym portfelom uruchamiać kod smart kontraktów, aby zamienić gorący portfel Binance w „sweeper” przy użyciu 50 wcześniej podpisanych autoryzacji, opróżniając jego aktywa.

TRM Labs stwierdziło, że szerszy incydent wskazuje na naruszenie infrastruktury podpisującej Binance, a nie na słabość jakiegokolwiek blockchaina.

Selig mimo wszystko przedstawiał przejrzystość blockchaina jako przewagę regulacyjną. „Fakt, że możemy śledzić transakcje on-chain, nawet gdy niektóre z tych technologii są wykorzystywane do ich zacierania, daje regulatorom duży potencjał, by naprawdę pełnić tu rolę stróża porządku” – powiedział.

Te uwagi zaostrzają przekaz, który Selig głosi od tygodni. CFTC parła naprzód z własnym stanowieniem przepisów dotyczących kryptowalut, zamiast czekać na Kongres, wysyłając do Białego Domu propozycje, które definiowałyby kontrakty eventowe jako „swapy”, oraz przedstawiając plan objęcia giełd kryptowalutowych nadzorem federalnym, co jest częścią szerszego zwrotu, w którym regulatorzy przejęli inicjatywę po tym, jak Clarity Act utknęła w Senacie.

Hack Binance daje tym wysiłkom wyrazisty argument.The exploit is the largest in crypto history, with Binance odkładającą 6,34 mld dolarów na pokrycie strat i zapewniającą użytkowników, że ich aktywa są bezpieczne. Secret Service i FBI wszczęły śledztwo, a TRM Labs i Chainalysis powiązały kradzież z północnokoreańską grupą TraderTraitor.