Il hack di Binance dimostra la necessità di una supervisione statunitense per gli exchange offshore di criptovalute, afferma il presidente della CFTC

Il Record Hack di Binance e la Necessità di Supervisione

Il record hack di Binance è esattamente il motivo per cui gli exchange di criptovalute offshore necessitano di supervisione statunitense, ha affermato il presidente della CFTC, Michael Selig, utilizzando il furto di circa 6,4 miliardi di dollari per sostenere la causa dell'agenzia per un regolamento federale.

Le Dichiarazioni di Michael Selig

Parlando a CNBC venerdì, Selig ha dichiarato che la violazione "dimostra il nostro punto esatto" riguardo alle normative sul mercato delle criptovalute che l'agenzia ha proposto all'inizio di questo mese. "Il vero problema qui è che questi sono exchange offshore non regolamentati, e non hanno le stesse salvaguardie che abbiamo nei nostri mercati finanziari qui negli Stati Uniti," ha detto, proponendo un'opzione federale che consentirebbe a tali sedi di registrarsi presso la CFTC e di sottoporsi agli stessi standard di cybersecurity che governano i mercati statunitensi.

La Natura dell'Attacco

Selig ha cercato di minimizzare il ruolo della blockchain stessa nell'attacco. L'exploit, ha spiegato, non ha compromesso la blockchain sottostante, in questo caso Ethereum, né i suoi smart contract, ma ha sfruttato una vulnerabilità che credeva fosse "introdotta dal laptop di qualcuno", un tipo di incidente che accade anche nei mercati tradizionali.

"La differenza con le criptovalute è la velocità: i fondi possono muoversi molto più rapidamente, e gli aggressori possono instradarli attraverso strumenti come Tornado Cash per offuscare le loro tracce."

Dettagli sull'Attacco e le Indagini

Tuttavia, la caratterizzazione di Selig potrebbe essere incompleta. Binance inizialmente ha indicato il laptop di un ingegnere DevOps compromesso, ma ha successivamente dichiarato che la sua indagine aveva scoperto "punti di violazione aggiuntivi", con il CEO Richard Teng che ha definito "un processo di attacco più complesso" che "non ha semplicemente utilizzato i permessi di un ingegnere".

E mentre il furto non ha esposto un difetto in Ethereum stesso, l'attacco si è svolto in parte on-chain: l'aggressore ha utilizzato EIP-7702, una funzionalità di Ethereum che consente ai portafogli ordinari di eseguire codice di smart contract, per trasformare un portafoglio caldo di Binance in un "sweeper" utilizzando 50 autorizzazioni pre-firmate, drenando i suoi asset.

TRM Labs ha affermato che la violazione più ampia indica un compromesso dell'infrastruttura di firma di Binance piuttosto che una debolezza in qualsiasi blockchain.

Trasparenza della Blockchain e Regolamentazione

Selig ha inquadrato la trasparenza della blockchain come un vantaggio normativo in ogni caso. "Il fatto che possiamo tracciare le transazioni on-chain, anche quando alcune di queste tecnologie vengono utilizzate per offuscare ciò, offre ai regolatori molto potenziale per essere davvero poliziotti qui," ha detto.

I commenti affilano una proposta che Selig sta facendo da settimane. La CFTC ha proseguito con la propria regolamentazione delle criptovalute piuttosto che aspettare il Congresso, inviando alla Casa Bianca proposte che definirebbero i contratti di evento come "swap" e proponendo un piano per portare gli exchange di criptovalute sotto la supervisione federale, parte di un cambiamento più ampio in cui i regolatori hanno preso l'iniziativa dopo che il Clarity Act si è bloccato al Senato.

Conclusione

L'hack di Binance fornisce un punto di discussione vivido per questo sforzo. L'exploit è il più grande nella storia delle criptovalute, con Binance che ha messo da parte 6,34 miliardi di dollari per coprire le perdite e assicurando agli utenti che i loro asset sono al sicuro. Il Servizio Segreto e l'FBI hanno aperto un'indagine, e TRM Labs e Chainalysis hanno collegato il furto al gruppo TraderTraitor della Corea del Nord.