Коротко

  • Голова CFTC Майкл Селіг заявив CNBC, що злом Binance на 6,4 мільярда доларів «доводить саме нашу тезу» щодо правил крипторинку, які агентство запропонувало цього місяця.
  • Селіг охарактеризував атаку як уразливість, занесену через ноутбук, а не як ваду блокчейну — але згодом Binance виявила «додаткові точки проникнення».
  • Голова CFTC представив відстежуваність ончейн як регуляторну перевагу.

Рекордний злом Binance — це саме та причина, чому офшорні криптобіржі потребують нагляду США, аргументував голова CFTC Майкл Селіг, використовуючи крадіжку приблизно на 6,4 мільярда доларів, щоб просувати справу агентства за федеральний звід правил.

В інтерв’ю CNBC у п’ятницю Селіг сказав, що цей злом «доводить саме нашу тезу» щодо регулювання крипторинку, яке агентство запропонувало раніше цього місяця.

Myriad: куди далі рухатиметься Bitcoin? Натисніть, щоб зробити свій прогноз.
Myriad: куди далі рухатиметься Bitcoin? Натисніть, щоб зробити свій прогноз.

«Справжня проблема тут у тому, що це нерегульовані офшорні біржі, і вони не мають таких самих запобіжних заходів, як у наших фінансових ринках тут, у Сполучених Штатах», — сказав він, просуваючи «федеральний варіант», який дозволив би таким майданчикам реєструватися в CFTC і підпорядковуватися тим самим стандартам кібербезпеки, що регулюють ринки США.

Селіг прагнув применшити роль самого блокчейну в атаці. За його словами, експлойт не зламав базовий блокчейн, у цьому випадку Ethereum, або його смарт-контракти, а використав уразливість, яка, на його думку, була «впроваджена з чийогось ноутбука», — тип інциденту, який трапляється і на традиційних ринках.

Відмінність від криптовалют, за його словами, полягає у швидкості: кошти можуть переміщатися набагато швидше, і зловмисники можуть проводити їх через такі інструменти, як Tornado Cash, щоб приховати їхній слід.

Однак характеристика Селіга може бути неповною. Binance спочатку вказала на ноутбук скомпрометованого інженера DevOps, але в п’ятницю заявила, що її розслідування відтоді виявило «додаткові точки злому», і генеральний директор Річард Тенг назвав це «складнішим процесом атаки», який «не просто використовував дозволи одного інженера».

BitcoinBTC · USD

$76,873−5.54%

Oct 23Oct 25Oct 27Oct 29Oct 30

$81.8k$80.1k$78.4k$76.7k

24h HighHigh$79,563

24h LowLow$76,338

VolVol$2.2B

→

Купити Bitcoin за USDT

Працює на Jupiter

Дані про ціни від CoinGeckoCoinGeckoБільше Bitcoin новин та прогнозів →

І хоча крадіжка не виявила вади в самому Ethereum, атака частково відбувалася в мережі: зловмисник використав EIP-7702, функцію Ethereum, яка дозволяє звичайним гаманцям виконувати код смарт-контрактів, щоб перетворити гарячий гаманець Binance на «sweeper» за допомогою 50 попередньо підписаних авторизацій, вичерпавши його активи.

TRM Labs заявила, що ширший злам вказує на компрометацію інфраструктури підпису Binance, а не на слабкість будь-якого блокчейну.

Тим не менш, Селіг представив прозорість блокчейну як регуляторну перевагу. «Те, що ми можемо відстежувати транзакції в ланцюжку, навіть коли деякі з цих технологій використовуються для того, щоб це замаскувати, дає регуляторам великий потенціал бути справжніми охоронцями порядку тут», — сказав він.

Ці коментарі загострюють тезу, яку Селіг просуває вже кілька тижнів. CFTC просувається вперед з власним нормотворенням щодо криптовалют, а не чекає на Конгрес, надсилаючи Білому дому пропозиції, які визначили б контракти на події як «свопи», та оприлюднюючи план щодо підпорядкування криптобірж федеральному нагляду, що є частиною ширшого зсуву, у якому регулятори взяли на себе провідну роль після того, як закон Clarity Act застряг у Сенаті.

Злом Binance дає цим зусиллям яскравий аргумент. Ця експлуатація є найбільшою в історії криптовалют: Binance виділила 6,34 мільярда доларів на покриття збитків і запевнила користувачів, що їхні активи в безпеці. Секретна служба та ФБР відкрили розслідування, а TRM Labs і Chainalysis пов’язали крадіжку з північнокорейською групою TraderTraitor.

Приєднуйтесь до понад 72 000 читачів

Додати в Google

Додайте Decrypt як бажане джерело, щоб бачити більше наших історій у Google.