Offshore Kryptobørser og Behovet for Tilsyn
Det rekordstore hack af Binance er netop grunden til, at offshore-kryptobørser har brug for amerikansk tilsyn, argumenterede CFTC-formand Michael Selig. Han brugte det omtrent $6,4 milliarder store tyveri til at presse agenturets sag for en føderal regulering.
Reguleringens Behov
I et interview med CNBC fredag sagde Selig, at bruddet “beviser vores præcise pointe” bag de reguleringer af kryptomarkedet, som agenturet foreslog tidligere på måneden. “Det reelle problem her er, at disse er uregulerede offshore-børser, og de har ikke de samme sikkerhedsforanstaltninger, som vi har i vores finansielle markeder her i USA,” sagde han.
Selig præsenterede en “føderal mulighed”, der ville lade sådanne steder registrere sig hos CFTC og underkaste sig de samme cybersikkerhedsstandarder, der gælder for amerikanske markeder.
Blockchainens Rolle i Angrebet
Selig forsøgte at nedtone blockchainens rolle i angrebet. Han sagde, at udnyttelsen ikke brød den underliggende blockchain, i dette tilfælde Ethereum, eller dens smarte kontrakter, men udnyttede en sårbarhed, som han mente var “introduceret fra en bærbar computer”, en hændelse, der også kan ske på traditionelle markeder.
Forskellen med krypto, sagde han, er hastigheden: midler kan bevæge sig meget hurtigere, og angribere kan lede dem gennem værktøjer som Tornado Cash for at skjule deres spor.
Binance’s Reaktion og Undersøgelse
Selvom Seligs karakterisering kan være ufuldstændig, pegede Binance oprindeligt på en kompromitteret DevOps-ingeniørs bærbare computer, men sagde fredag, at deres undersøgelse siden har afdækket “yderligere brudpunkter”, hvor CEO Richard Teng kaldte det “en mere kompleks angrebsproces”, der “ikke blot brugte én ingeniørs tilladelser.”
Og mens tyveriet ikke afslørede en fejl i Ethereum selv, spillede angrebet delvist ud on-chain: Angriberen brugte EIP-7702, en Ethereum-funktion, der lader almindelige tegnebøger køre smart kontraktkode, til at forvandle en Binance hot wallet til en “sweeper” ved hjælp af 50 forudsignerede godkendelser, hvilket drænede dens aktiver.
Regulering og Gennemsigtighed
TRM Labs sagde, at det bredere brud peger på et kompromis af Binances signeringsinfrastruktur snarere end en svaghed i nogen blockchain. Selig indrammede blockchainens gennemsigtighed som en reguleringsfordel. “Det faktum, at vi kan spore transaktioner on-chain, selv når nogle af disse teknologier bruges til at skjule det, giver regulatorer meget potentiale til virkelig at være politiet på gaden her,” sagde han.
Fremtidige Reguleringer
Kommentarerne skærper et pitch, Selig har lavet i flere uger. CFTC har presset videre med sin egen krypto-regulering i stedet for at vente på Kongressen og sendt forslag til Det Hvide Hus, der ville definere eventkontrakter som “swaps” og svæve en plan for at bringe kryptobørser under føderalt tilsyn, en del af et bredere skift, hvor regulatorer har taget føringen efter Clarity Act stødte på problemer i Senatet.
Binance-hacket giver den indsats et levende samtaleemne. Udnyttelsen er den største i kryptohistorien, med Binance, der afsætter $6,34 milliarder til at dække tab og forsikre brugerne om, at deres aktiver er sikre. Secret Service og FBI har åbnet en efterforskning, og TRM Labs og Chainalysis har knyttet tyveriet til Nordkoreas TraderTraitor-gruppe.
