El hackeo sin precedentes de Binance es precisamente la razón por la que los exchanges de criptomonedas offshore necesitan supervisión de EE.UU., argumentó el presidente de la Commodity Futures Trading Commission (CFTC), Michael Selig, utilizando el robo de unos 6.400 millones de dólares para impulsar la propuesta de un marco regulatorio federal de la agencia.

En declaraciones a CNBC el viernes, Selig dijo que la intrusión "demuestra exactamente nuestro punto" detrás de las regulaciones del mercado cripto que la agencia propuso a principios de este mes.

"El verdadero problema aquí es que se trata de exchanges offshore no regulados, y no cuentan con el mismo tipo de salvaguardas que tenemos en nuestros mercados financieros aquí en Estados Unidos", afirmó, presentando una "opción federal" que permitiría que estos plataformas se registren ante la CFTC y se sometan a los mismos estándares de ciberseguridad que rigen los mercados de EE.UU.

Una laptop, no una falla de la blockchain

Selig buscó minimizar el papel de la tecnología blockchain en el ataque. El exploit, según dijo, no rompió la blockchain subyacente —en este caso, Ethereum— ni sus contratos inteligentes, sino que explotó una vulnerabilidad que, según cree, fue "introducida desde la laptop de alguien", el tipo de falla de seguridad que también ocurre en los mercados tradicionales.

La diferencia con las criptomonedas, señalizó, es la velocidad: los fondos robados pueden moverse mucho más rápido que en la finanzas convencionales, y los atacantes pueden enrutarlos a través de herramientas como Tornado Cash para ocultar su rastro.

Sin embargo, la caracterización de Selig podría ser incompleta. Binance atribuyó inicialmente la intrusión a la laptop comprometida de un ingeniero de DevOps, pero dijo el viernes que su investigación en curso había descubierto desde entonces "puntos adicionales de intrusión", y el CEO Richard Teng lo describió como "un proceso de ataque más complejo" que "no simplemente utilizó los permisos de un solo ingeniero".

Y aunque el robo no expuso una falla en Ethereum itself, el ataque se desarrolló en parte on-chain: el atacante utilizó EIP-7702, una función de Ethereum que permite que wallets ordinarias ejecuten código de contratos inteligentes, para convertir una hot wallet de Binance —una wallet conectada a internet utilizada para retiros diarios— en un "sweeper" mediante 50 autorizaciones prefirmadas, drenando sus activos.

La firma de análisis de blockchain TRM Labs afirmó que la intrusión más amplia apunta a un compromiso de la infraestructura de firma de Binance y no a una debilidad de alguna blockchain. Ese hallazgo es importante para la disputa regulatoria: ubica la falla en las operaciones del exchange —la capa que un régimen de registro federal regularía— y no en el código de la blockchain.

La transparencia como herramienta regulatoria

Selig presentó la transparencia de la blockchain como una ventaja regulatoria de todos modos. "El hecho de que podamos rastrear transacciones on-chain, incluso cuando algunas de estas tecnologías se utilizan para ofuscar eso, les da a los reguladores mucho potencial para ser realmente la ley aquí", afirmó.

Los comentarios agudizan una propuesta regulatoria que Selig viene defendiendo desde hace semanas. La CFTC ha avanzado con su propia regulación cripto en lugar de esperar al Congreso, enviando a la Casa Blanca propuestas que definirían los contratos de eventos como "swaps" y presentando un plan para someter los exchanges de criptomonedas a la supervisión federal, parte de un cambio más amplio en el que los reguladores han tomado la iniciativa en la política de activos digitales tras el estancamiento de la Clarity Act en el Senado. Si la Casa Blanca actúa sobre esas propuestas, y si el Senado retoma la Clarity Act, figuran ahora entre los hitos clave para el impulso de supervisión.

El hackeo de Binance le da a ese esfuerzo un punto de conversación contundente. El exploit es el mayor en la historia de las criptomonedas, con Binance reservando 6.340 millones de dólares para cubrir las pérdidas y asegurando a los usuarios que sus activos están seguros. El Servicio Secreto de EE.UU. y el FBI han abierto una investigación sobre el robo, y las firmas de análisis de blockchain TRM Labs y Chainalysis lo han vinculado al grupo TraderTraitor de Corea del Norte. La investigación de Binance sigue en curso, y si el rastreo on-chain puede seguir los fondos enrutados a través de herramientas de ofuscación como Tornado Cash será uno de los desarrollos a observar a medida que avancen las investigaciones federales.