Binance-Hack zeigt, warum Offshore-Börsen US-Aufsicht benötigen, sagt CFTC-Vorsitzender

Der Binance-Hack und die Notwendigkeit von Aufsicht

Der rekordverdächtige Hack von Binance ist genau der Grund, warum Offshore-Krypto-Börsen eine US-Aufsicht benötigen, argumentierte CFTC-Vorsitzender Michael Selig. Er nutzte den Diebstahl von rund 6,4 Milliarden Dollar, um die Argumentation der Behörde für ein bundesstaatliches Regelwerk zu untermauern.

Argumente für eine bundesstaatliche Regulierung

In einem Gespräch mit CNBC am Freitag erklärte Selig, dass der Vorfall "unseren genauen Punkt" bezüglich der Krypto-Marktregulierungen, die die Behörde Anfang dieses Monats vorgeschlagen hat, beweise. "Das eigentliche Problem hier ist, dass es sich um unregulierte Offshore-Börsen handelt, die nicht über die gleichen Sicherheitsvorkehrungen verfügen, die wir in unseren Finanzmärkten hier in den Vereinigten Staaten haben", sagte er und schlug eine "bundesstaatliche Option" vor, die es solchen Plattformen ermöglichen würde, sich bei der CFTC zu registrieren und den gleichen Cybersicherheitsstandards zu unterliegen, die die US-Märkte regeln.

Die Rolle der Blockchain im Angriff

Selig versuchte, die Rolle der Blockchain selbst im Angriff herunterzuspielen. Der Exploit, so sagte er, habe die zugrunde liegende Blockchain, in diesem Fall Ethereum, oder deren Smart Contracts nicht gebrochen, sondern eine Schwachstelle ausgenutzt, die seiner Meinung nach "von jemandem auf einem Laptop eingeführt wurde" – eine Art Vorfall, der auch in traditionellen Märkten vorkommt.

Der Unterschied bei Krypto, so Selig, sei die Geschwindigkeit: Gelder können viel schneller bewegt werden, und Angreifer können sie durch Tools wie Tornado Cash leiten, um ihre Spur zu verwischen. Seligs Charakterisierung könnte jedoch unvollständig sein. Binance wies zunächst auf den Laptop eines kompromittierten DevOps-Ingenieurs hin, erklärte jedoch am Freitag, dass die Untersuchung inzwischen "zusätzliche Punkte des Zugriffs" aufgedeckt habe.

Details des Angriffs

CEO Richard Teng bezeichnete es als "einen komplexeren Angriffsprozess", der "nicht einfach die Berechtigungen eines Ingenieurs genutzt hat". Während der Diebstahl keinen Fehler in Ethereum selbst aufdeckte, spielte sich der Angriff teilweise on-chain ab: Der Angreifer nutzte EIP-7702, ein Ethereum-Feature, das es normalen Wallets ermöglicht, Smart-Contract-Code auszuführen, um eine Binance-Hot-Wallet in einen "Sweeper" zu verwandeln, indem er 50 vorab unterzeichnete Genehmigungen verwendete, um deren Vermögenswerte abzuziehen.

TRM Labs erklärte, dass der umfassendere Vorfall auf einen Kompromiss der Signaturinfrastruktur von Binance hinweist, anstatt auf eine Schwäche in einer Blockchain. Dennoch stellte Selig die Transparenz der Blockchain als regulatorischen Vorteil dar. "Die Tatsache, dass wir Transaktionen on-chain zurückverfolgen können, selbst wenn einige dieser Technologien verwendet werden, um das zu verschleiern, gibt den Regulierungsbehörden viel Potenzial, hier wirklich als Ordnungshüter zu agieren", sagte er.

Regulatorische Entwicklungen

Diese Kommentare schärfen ein Argument, das Selig seit Wochen vorbringt. Die CFTC hat mit ihrer eigenen Krypto-Regelung vorangetrieben, anstatt auf den Kongress zu warten, und dem Weißen Haus Vorschläge unterbreitet, die Eventverträge als "Swaps" definieren und einen Plan zur Unterstellung von Krypto-Börsen unter die bundesstaatliche Aufsicht skizzieren. Dies ist Teil eines umfassenderen Wandels, bei dem die Regulierungsbehörden die Führung übernommen haben, nachdem der Clarity Act im Senat ins Stocken geraten war.

Fazit

Der Binance-Hack liefert dafür einen eindrucksvollen Gesprächsgegenstand. Der Exploit ist der größte in der Krypto-Geschichte, wobei Binance 6,34 Milliarden Dollar zurückgelegt hat, um Verluste zu decken, und den Nutzern versichert hat, dass ihre Vermögenswerte sicher sind. Der Secret Service und das FBI haben eine Untersuchung eingeleitet, und TRM Labs sowie Chainalysis haben den Diebstahl mit der TraderTraitor-Gruppe Nordkoreas in Verbindung gebracht.