Binancen hakkerointi ja sen vaikutukset kryptosääntelyyn
Binancen ennätyksellinen hakkerointi on juuri se syy, miksi offshore-kryptovaihtopalveluiden tarvitsee Yhdysvaltojen valvontaa, väitti CFTC:n puheenjohtaja Michael Selig. Hän käytti noin 6,4 miljardin dollarin varkautta painostaakseen viraston tapausta liittovaltion sääntelykirjan puolesta.
Puhuen CNBC:lle perjantaina, Selig sanoi, että tämä rikkomus ”todistaa tarkalleen meidän pointtimme” kryptomarkkinoiden sääntelyistä, joita virasto ehdotti aiemmin tässä kuussa.
”Oikea ongelma tässä on se, että nämä ovat sääntelemättömiä offshore-vaihtopalveluita, eikä niillä ole samoja turvatoimia kuin Yhdysvaltojen rahoitusmarkkinoilla,” hän sanoi, ehdottaen liittovaltion vaihtoehtoa, joka antaisi tällaisille paikoille mahdollisuuden rekisteröityä CFTC:lle ja alistua samoille kyberturvallisuusstandardeille, jotka hallitsevat Yhdysvaltojen markkinoita.
Hyökkäyksen luonne ja sen seuraukset
Selig pyrki vähättelemään itse lohkoketjun roolia hyökkäyksessä. Hyökkäys, hän sanoi, ei rikkonut taustalla olevaa lohkoketjua, tässä tapauksessa Ethereumia, tai sen älysopimuksia, vaan hyödyntäisi haavoittuvuutta, jonka hän uskoi olevan ”tuotu jonkun kannettavalta tietokoneelta”.
Tällaiset tapaukset tapahtuvat myös perinteisillä markkinoilla. Ero kryptovaluutassa, hän sanoi, on nopeus: varat voivat siirtyä paljon nopeammin, ja hyökkääjät voivat ohjata niitä työkalujen, kuten Tornado Cashin, kautta peittääkseen jälkensä.
Seligin kuvaus voi kuitenkin olla puutteellinen. Binance viittasi aluksi kompromettoituneeseen DevOps-insinöörin kannettavaan tietokoneeseen, mutta sanoi perjantaina, että sen tutkimus oli sittemmin paljastanut ”lisäpisteitä rikkomuksessa”.
Toimitusjohtaja Richard Teng kutsui sitä ”monimutkaisemmiksi hyökkäysprosesseiksi”, jotka ”eivät yksinkertaisesti käyttäneet yhden insinöörin oikeuksia”. Ja vaikka varkaus ei paljastanut heikkoutta itse Ethereumin lohkoketjussa, hyökkäys tapahtui osittain ketjussa: hyökkääjä käytti EIP-7702:ta, Ethereum-ominaisuutta, joka sallii tavallisten lompakoiden suorittaa älysopimuskoodia, muuttaakseen Binancen kuumapussin ”puhdistajaksi” käyttäen 50 ennakkosigneerattua valtuutusta, tyhjentäen sen varat.
TRM Labs sanoi, että laajempi rikkomus viittaa Binancen allekirjoitusinfrastruktuurin kompromissiin eikä minkään lohkoketjun heikkouteen. Selig kehui lohkoketjun läpinäkyvyyttä sääntelyeduksi joka tapauksessa.
”Se, että voimme jäljittää tapahtumia ketjussa, jopa kun joitakin näistä teknologioista käytetään peittämään niitä, antaa sääntelijöille paljon mahdollisuuksia olla todella poliisi täällä,” hän sanoi.
Sääntelyehdotukset ja tulevaisuus
Kommentit terävöittävät ehdotusta, jota Selig on esittänyt viikkojen ajan. CFTC on edennyt omassa kryptosääntelyssään sen sijaan, että odottaisi kongressia, lähettäen Valkoiselle talolle ehdotuksia, jotka määrittelisivät tapahtumasopimukset ”vaihtosopimuksiksi” ja ehdottaen suunnitelmaa tuoda kryptovaihtopalvelut liittovaltion valvontaan.
Tämä on osa laajempaa muutosta, jossa sääntelijät ovat ottaneet johtavan roolin sen jälkeen, kun Clarity Act pysähtyi senaatissa. Binance-hack antaa tälle ponnistelulle elävän keskustelupisteen.
Hyökkäys on suurin kryptohistorian aikana, ja Binance on varannut 6,34 miljardia dollaria kattamaan tappiot ja vakuuttanut käyttäjille, että heidän varansa ovat turvassa. Salainen palvelu ja FBI ovat avanneet tutkinnan, ja TRM Labs ja Chainalysis ovat yhdistäneet varkauden Pohjois-Korean TraderTraitor-ryhmään.
