Le piratage de Binance souligne la nécessité d'une surveillance américaine des échanges offshore, selon le président de la CFTC

Piratage de Binance et Réglementation des Cryptomonnaies

Le piratage record de Binance illustre parfaitement pourquoi les échanges de cryptomonnaies offshore nécessitent une surveillance américaine, a déclaré Michael Selig, président de la CFTC. Il a utilisé le vol d'environ 6,4 milliards de dollars pour plaider en faveur d'un cadre réglementaire fédéral. S'exprimant sur CNBC vendredi, Selig a affirmé que cette violation "prouve notre point exact" concernant les réglementations du marché des cryptomonnaies que l'agence a proposées plus tôt ce mois-ci.

"Le véritable problème ici est que ce sont des échanges offshore non réglementés, qui n'ont pas les mêmes protections que celles que nous avons sur nos marchés financiers aux États-Unis," a-t-il déclaré, proposant une "option fédérale" permettant à ces plateformes de s'enregistrer auprès de la CFTC et de se conformer aux mêmes normes de cybersécurité qui régissent les marchés américains.

Analyse de l'Attaque

Selig a cherché à minimiser le rôle de la blockchain dans l'attaque. Selon lui, l'exploitation n'a pas compromis la blockchain sous-jacente, dans ce cas Ethereum, ni ses contrats intelligents, mais a exploité une vulnérabilité qu'il croyait "introduite depuis l'ordinateur portable de quelqu'un", un type d'incident qui se produit également sur les marchés traditionnels. La différence avec la cryptomonnaie, a-t-il ajouté, réside dans la vitesse : les fonds peuvent être déplacés beaucoup plus rapidement, et les attaquants peuvent les acheminer via des outils comme Tornado Cash pour obscurcir leur trace.

Cependant, la caractérisation de Selig pourrait être incomplète. Binance a d'abord pointé du doigt l'ordinateur portable d'un ingénieur DevOps compromis, mais a déclaré vendredi que son enquête avait depuis découvert "des points de violation supplémentaires", le PDG Richard Teng qualifiant cela de "processus d'attaque plus complexe" qui "n'a pas simplement utilisé les autorisations d'un seul ingénieur". Bien que le vol n'ait pas exposé une faille dans Ethereum lui-même, l'attaque s'est partiellement déroulée sur la chaîne : l'attaquant a utilisé l'EIP-7702, une fonctionnalité d'Ethereum permettant aux portefeuilles ordinaires d'exécuter du code de contrat intelligent, pour transformer un portefeuille chaud de Binance en "aspirateur" en utilisant 50 autorisations pré-signées, drainant ainsi ses actifs.

Implications et Réactions

TRM Labs a déclaré que la violation plus large indique un compromis de l'infrastructure de signature de Binance plutôt qu'une faiblesse dans une blockchain. Néanmoins, Selig a présenté la transparence de la blockchain comme un avantage réglementaire.

"Le fait que nous puissions tracer les transactions sur la chaîne, même lorsque certaines de ces technologies sont utilisées pour obscurcir cela, offre aux régulateurs un potentiel considérable pour être réellement présents sur le terrain ici," a-t-il déclaré.

Ces commentaires affinent une proposition que Selig défend depuis plusieurs semaines. La CFTC a poursuivi sa propre réglementation sur les cryptomonnaies plutôt que d'attendre le Congrès, envoyant à la Maison Blanche des propositions qui définiraient les contrats d'événements comme des "swaps" et proposant un plan pour soumettre les échanges de cryptomonnaies à une surveillance fédérale, dans le cadre d'un changement plus large où les régulateurs ont pris les devants après que la Clarity Act a stagné au Sénat.

Le piratage de Binance fournit un point de discussion frappant pour cet effort. Cette exploitation est la plus importante de l'histoire de la cryptomonnaie, Binance mettant de côté 6,34 milliards de dollars pour couvrir les pertes et assurant aux utilisateurs que leurs actifs sont en sécurité. Le Secret Service et le FBI ont ouvert une enquête, et TRM Labs ainsi que Chainalysis ont lié le vol au groupe TraderTraitor de la Corée du Nord.