L'hack record di Binance è esattamente il motivo per cui gli exchange di criptovalute offshore necessitano della supervisione statunitense, ha sostenuto il presidente della Commodity Futures Trading Commission (Cftc) Michael Selig, utilizzando il furto di circa 6,4 miliardi di dollari per sostenere la proposta di un quadro normativo federale.

Parlando venerdì con CNBC, Selig ha dichiarato che la violazione "dimostra esattamente la nostra tesi" alla base delle regolamentazioni del mercato cripto proposte dall'agenzia all'inizio del mese.

"La vera questione qui è che si tratta di exchange offshore non regolamentati, e non hanno gli stessi tipi di salvaguardie che abbiamo nei nostri mercati finanziari qui negli Stati Uniti", ha detto, proponendo un'"opzione federale" che consentirebbe a queste piattaforme di registrarsi presso la Cftc e sottoporsi agli stessi standard di cybersecurity che governano i mercati statunitensi.

Un laptop, non un difetto della blockchain

Selig ha cercato di minimizzare il ruolo della tecnologia blockchain stessa nell'attacco. L'exploit, ha detto, non ha violato la blockchain sottostante—in questo caso Ethereum—né i suoi smart contract, ma ha sfruttato una vulnerabilità che, a suo dire, è stata "introdotta dal laptop di qualcuno", il tipo di incidente di sicurezza che accade anche nei mercati tradizionali.

La differenza con le criptovalute, ha spiegato, è la velocità: i fondi rubati possono spostarsi molto più rapidamente rispetto alla finanza convenzionale e gli aggressori possono instradarli attraverso strumenti come Tornado Cash per oscurarne le tracce.

Tuttavia, la descrizione di Selig potrebbe essere incompleta. Binance aveva inizialmente attribuito la violazione al laptop compromesso di un ingegnere DevOps, ma venerdì ha dichiarato che le indagini in corso hanno individuato "ulteriori punti di violazione", con l'amministratore delegato Richard Teng che l'ha definita "un processo di attacco più complesso" che "non ha semplicemente utilizzato i permessi di un solo ingegnere".

E sebbene il furto non abbia esposto un difetto di Ethereum stesso, l'attacco si è svolto in parte on-chain: l'aggressore ha utilizzato EIP-7702, una funzionalità di Ethereum che consente ai normali wallet di eseguire codice di smart contract, per trasformare un hot wallet di Binance—un wallet connesso a internet utilizzato per i prelievi quotidiani—in uno "sweeper" mediante 50 autorizzazioni pre-firmate, svuotandone gli asset.

La società di analisi blockchain TRM Labs ha dichiarato che la violazione più ampia indica un compromissione dell'infrastruttura di firma di Binance anziché una debolezza di qualche blockchain. Questo riscontro è rilevante per la battaglia normativa: colloca il guasto nelle operazioni degli exchange—il livello che un regime di registrazione federale regolamenterebbe—anziché nel codice blockchain.

La trasparenza come strumento regolatorio

Selig ha comunque presentato la trasparenza della blockchain come un vantaggio regolatorio. "Il fatto che possiamo tracciare le transazioni on-chain, anche quando alcune di queste tecnologie vengono utilizzate per oscurarle, offre ai regolatori un grande potenziale per fare davvero da polizia sul territorio", ha detto.

Queste dichiarazioni rafforzano la proposta regolatoria che Selig avanza da settimane. La Cftc ha proseguito con la propria attività di regolamentazione cripto anziché attendere il Congresso, inviando alla Casa Bianca proposte che definirebbero i contratti event come "swap" e avanzando un piano per sottoporre gli exchange cripto alla supervisione federale—parte di uno spostamento più ampio in cui i regolatori hanno preso l'iniziativa sulla politica degli asset digitali dopo che il Clarity Act si è fermato al Senato. Se la Casa Bianca agirà su queste proposte, e se il Senato riprenderà in esame il Clarity Act, rappresentano ormai tra i principali parametri di valutazione per la spinta alla supervisione.

L'hack di Binance offre a questo sforzo un argomento di discussione concreto. L'exploit è il più grande nella storia delle criptovalute, con Binance che ha accantonato 6,34 miliardi di dollari per coprire le perdite, assicurando agli utenti che i loro asset sono al sicuro. Il Secret Service statunitense e l'FBI hanno aperto un'indagine sul furto, e le società di analisi blockchain TRM Labs e Chainalysis lo hanno collegato al gruppo TraderTraitor della Corea del Nord. Le indagini di Binance sono ancora in corso, e la possibilità che il tracciamento on-chain riesca a seguire i fondi instradati attraverso strumenti di offuscamento come Tornado Cash sarà tra gli sviluppi da monitorare mentre le indagini federali procedono.