Взлом Binance подчеркивает необходимость надзора США за офшорными биржами, утверждает председатель CFTC

Введение

Рекордный взлом Binance демонстрирует, почему офшорные криптобиржи нуждаются в надзоре со стороны США, утверждает председатель CFTC Майкл Селиг. Он использует кражу в размере примерно 6,4 миллиарда долларов, чтобы поддержать позицию агентства в пользу введения федеральных правил.

Позиция CFTC

Выступая в пятницу на CNBC, Селиг отметил, что этот инцидент "доказывает нашу точку зрения" относительно регулирования крипторынка, которое агентство предложило ранее в этом месяце.

"Настоящая проблема заключается в том, что это нерегулируемые офшорные биржи, и у них нет тех же мер безопасности, которые существуют на наших финансовых рынках здесь, в Соединенных Штатах,"

- сказал он, предлагая "федеральный вариант", который позволил бы таким площадкам зарегистрироваться в CFTC и подчиниться тем же стандартам кибербезопасности, которые регулируют рынки США.

Уязвимость и атака

Селиг также попытался уменьшить роль самой блокчейн-технологии в атаке. По его словам, уязвимость не затронула основную блокчейн-технологию, в данном случае Ethereum, или его смарт-контракты, а использовала уязвимость, которую он считал "введенной с чьего-то ноутбука", что является типичным инцидентом и для традиционных рынков. Разница с криптовалютами, по его словам, заключается в скорости: средства могут перемещаться гораздо быстрее, а злоумышленники могут использовать такие инструменты, как Tornado Cash, чтобы скрыть свои следы.

Дополнительные аспекты взлома

Однако характеристика Селига может быть неполной. Binance изначально указала на скомпрометированный ноутбук инженера DevOps, но в пятницу сообщила, что ее расследование вскрыло "дополнительные точки взлома", при этом генеральный директор Ричард Тенг назвал это "более сложным процессом атаки", который "не просто использовал разрешения одного инженера". И хотя кража не выявила недостатка в самом Ethereum, атака частично произошла в цепочке: злоумышленник использовал EIP-7702, функцию Ethereum, которая позволяет обычным кошелькам выполнять код смарт-контрактов, чтобы превратить горячий кошелек Binance в "супер-кошелек" с использованием 50 заранее подписанных авторизаций, истощая его активы.

Реакция и расследование

TRM Labs заявила, что более широкий взлом указывает на компрометацию инфраструктуры подписания Binance, а не на слабость какой-либо блокчейн-технологии.

Прозрачность блокчейна

Тем не менее, Селиг охарактеризовал прозрачность блокчейна как регуляторное преимущество.

"Тот факт, что мы можем отслеживать транзакции в цепочке, даже когда некоторые из этих технологий используются для их сокрытия, дает регуляторам много возможностей быть настоящими полицейскими на месте,"

- сказал он. Эти комментарии подчеркивают позицию, которую Селиг отстаивает уже несколько недель.

Будущее регулирования

CFTC продолжает работу над собственным регулированием криптовалют, не дожидаясь Конгресса, отправляя в Белый дом предложения, которые определяют контракты на события как "свопы" и рассматривая план по подведению криптобирж под федеральный надзор. Это является частью более широкого сдвига, в котором регуляторы взяли на себя инициативу после того, как законопроект Clarity Act застопорился в Сенате. Взлом Binance предоставляет яркий аргумент в поддержку этих усилий.

Заключение

Этот инцидент стал крупнейшим в истории криптовалют, при этом Binance выделила 6,34 миллиарда долларов для покрытия убытков и заверила пользователей, что их активы в безопасности. Секретная служба и ФБР открыли расследование, а TRM Labs и Chainalysis связали кражу с группой TraderTraitor из Северной Кореи.