Offshore Kryptobørser og Regulering
Det rekordstore hacket av Binance er nettopp grunnen til at offshore kryptobørser trenger amerikansk tilsyn, argumenterte CFTC-leder Michael Selig. Han brukte det omtrent $6,4 milliarder store tyveriet for å fremme byråets sak for en føderal regelbok.
Intervju med CNBC
I et intervju med CNBC på fredag sa Selig at bruddet «beviser vårt eksakte poeng» bak reguleringene av kryptomarkedet som byrået foreslo tidligere denne måneden. «Det virkelige problemet her er at dette er uregulerte offshore-børser, og de har ikke de samme sikkerhetstiltakene som vi har i våre finansmarkeder her i USA,» sa han, og foreslo et «føderalt alternativ» som ville la slike steder registrere seg hos CFTC og underlegge seg de samme cybersikkerhetsstandardene som styrer amerikanske markeder.
Angrepet og Blockchain
Selig forsøkte å nedtone rollen til blockchain i angrepet. Utnyttelsen, sa han, brøt ikke den underliggende blockchain, i dette tilfellet Ethereum, eller dens smarte kontrakter, men utnyttet en sårbarhet han mente var «innført fra noens laptop», en type hendelse som også skjer i tradisjonelle markeder. Forskjellen med kryptovaluta, sa han, er hastigheten: midler kan flyttes mye raskere, og angripere kan rute dem gjennom verktøy som Tornado Cash for å skjule sporene sine.
Seligs karakterisering kan imidlertid være ufullstendig. Binance pekte først på en kompromittert DevOps-ingeniørs laptop, men sa fredag at deres etterforskning siden har avdekket «tilleggsbrudd», med administrerende direktør Richard Teng som kalte det «en mer kompleks angrepsprosess» som «ikke bare brukte én ingeniørs tillatelser.»
Angrepet på Binance
Selv om tyveriet ikke avdekket en feil i Ethereum selv, ble angrepet delvis utført på kjeden: Angriperen brukte EIP-7702, en Ethereum-funksjon som lar vanlige lommebøker kjøre smarte kontraktskode, for å gjøre en Binance varm lommebok til en «sweeper» ved å bruke 50 forhåndsunderskrevne autorisasjoner, og tømme dens eiendeler. TRM Labs sa at det bredere bruddet peker mot et kompromiss av Binances signeringsinfrastruktur snarere enn en svakhet i noen blockchain.
Regulatorisk Perspektiv
Selig fremhevet blockchainens åpenhet som en reguleringsfordel. «Det faktum at vi kan spore transaksjoner på kjeden, selv når noen av disse teknologiene brukes til å skjule det, gir regulatorer mye potensial til å være virkelig politimenn her,» sa han. Kommentarene skjerper et argument Selig har fremmet i flere uker.
CFTC har presset videre med sin egen kryptoregulering i stedet for å vente på Kongressen, og sendt forslag til Det hvite hus som ville definere eventkontrakter som «swaps» og foreslått en plan for å bringe kryptobørser under føderalt tilsyn, som en del av et bredere skifte der regulatorer har tatt ledelsen etter at Clarity Act stoppet opp i Senatet.
Konsekvenser av Hacket
Binance-hacket gir dette arbeidet et levende samtaleemne. Utnyttelsen er den største i kryptovalutaens historie, med Binance som setter av $6,34 milliarder for å dekke tap og forsikre brukerne om at eiendelene deres er trygge. Secret Service og FBI har åpnet en etterforskning, og TRM Labs og Chainalysis har knyttet tyveriet til Nord-Koreas TraderTraitor-gruppe.
