El hackeo de Binance revela la necesidad de supervisión de EE. UU. sobre las exchanges offshore de criptomonedas, afirma el presidente de la CFTC

El Hackeo Récord de Binance y la Necesidad de Regulación

El hackeo récord de Binance es precisamente la razón por la que las exchanges de criptomonedas offshore requieren supervisión de EE. UU., argumentó el presidente de la CFTC, Michael Selig, quien utilizó el robo de aproximadamente 6.4 mil millones de dólares para respaldar la necesidad de un reglamento federal. En una entrevista con CNBC el viernes, Selig afirmó que la violación

"prueba nuestro punto exacto"

sobre las regulaciones del mercado de criptomonedas que la agencia propuso a principios de este mes. "El verdadero problema aquí es que estas son exchanges offshore no reguladas, y no cuentan con las mismas salvaguardias que tenemos en nuestros mercados financieros en los Estados Unidos", comentó, sugiriendo una "opción federal" que permitiría a estas plataformas registrarse en la CFTC y cumplir con los mismos estándares de ciberseguridad que rigen los mercados estadounidenses.

Detalles del Ataque y la Blockchain

Selig intentó minimizar el papel de la blockchain en el ataque, afirmando que la explotación no comprometió la blockchain subyacente, en este caso Ethereum, ni sus contratos inteligentes. En cambio, se aprovechó de una vulnerabilidad que él creía que fue "introducida desde la laptop de alguien", un tipo de incidente que también ocurre en los mercados tradicionales. La diferencia con las criptomonedas, explicó, es la velocidad: los fondos pueden moverse mucho más rápido, y los atacantes pueden enrutarlos a través de herramientas como Tornado Cash para ocultar su rastro.

Sin embargo, la caracterización de Selig puede ser incompleta. Binance inicialmente apuntó a la laptop comprometida de un ingeniero de DevOps, pero el viernes la empresa informó que su investigación había descubierto "puntos adicionales de violación", con el CEO Richard Teng describiéndolo como "un proceso de ataque más complejo" que "no simplemente utilizó los permisos de un ingeniero". Aunque el robo no expuso un defecto en Ethereum en sí, el ataque se desarrolló en parte en la cadena: el atacante utilizó EIP-7702, una característica de Ethereum que permite a las billeteras ordinarias ejecutar código de contratos inteligentes, para convertir una billetera caliente de Binance en un "limpiador" utilizando 50 autorizaciones pre-firmadas, drenando así sus activos. TRM Labs indicó que la violación más amplia apunta a un compromiso de la infraestructura de firma de Binance, en lugar de una debilidad en cualquier blockchain.

Transparencia y Regulación

Selig enmarcó la transparencia de la blockchain como una ventaja regulatoria.

"El hecho de que podamos rastrear transacciones en la cadena, incluso cuando se utilizan algunas de estas tecnologías para oscurecerlas, le da a los reguladores un gran potencial para ser realmente efectivos en este asunto"

, afirmó.

Estos comentarios refuerzan una propuesta que Selig ha estado promoviendo durante semanas. La CFTC ha avanzado en la elaboración de sus propias reglas sobre criptomonedas en lugar de esperar al Congreso, enviando a la Casa Blanca propuestas que definirían los contratos de eventos como "swaps" y planteando un plan para someter a las exchanges de criptomonedas a supervisión federal, en el marco de un cambio más amplio en el que los reguladores han tomado la iniciativa tras el estancamiento de la Ley de Claridad en el Senado.

Conclusiones sobre el Hackeo

El hackeo de Binance proporciona un ejemplo contundente para ese esfuerzo. Esta explotación es la más grande en la historia de las criptomonedas, con Binance reservando 6.34 mil millones de dólares para cubrir pérdidas y asegurando a los usuarios que sus activos están seguros. El Servicio Secreto y el FBI han abierto una investigación, y TRM Labs y Chainalysis han vinculado el robo al grupo TraderTraitor de Corea del Norte.