Binanceの史上最大規模のハッキングこそ、海外の暗号資産取引所に米国の監督が必要である理由だと、商品先物取引委員会（CFTC）のマイケル・セリグ長官が主張し、約64億ドルの窃取事件を利用して連邦ルールブックの必要性を訴えた。

CNBCとの金曜日のインタビューで、セリグ長官は、今月同委員会が提案した暗号資産市場規制の根拠について、この侵害事件は「まさに我々の主張を証明するものだ」と述べた。

「本当の問題は、これらが規制されていない海外の取引所であり、米国の金融市場にあるようなセーフガードを備えていないことだ」と同長官は述べ、そのような取引所がCFTCに登録し、米国市場を規律するサイバーセキュリティ基準と同じ基準に従うことを可能にする「連邦オプション」を提案した。

ラップトップの問題でありブロックチェーンの欠陥ではない

セリグ長官は、今回の攻撃におけるブロックチェーン技術そのものの役割を控えめに評価しようとした。この攻撃は、基盤となるブロックチェーン（この場合はイーサリアム）やスマートコントラクトを破ったものではなく、彼が「誰かのラップトップから持ち込まれた」とみる脆弱性を突いたものであり、従来の市場でも起こりうる種類のセキュリティ上の過失だという。

暗号資産との違いはスピードだと同長官は説明する。盗まれた資金は従来の金融よりもはるかに速く移動でき、攻撃者はTornado Cashのようなツールを経由して痕跡を隠すことができる。

ただし、セリグ長官のこの見方には不十分な部分があるかもしれない。Binanceは当初、この侵害をDevOpsエンジニアのラップトップが侵入されたことが原因だと説明していたが、金曜日には調査の過程で「さらなる侵害ポイント」が判明したと発表。リチャード・テンCEOはこれを「単に一人のエンジニアの権限だけを利用したものではない」「より複雑な攻撃プロセス」と説明した。

窃取事件はイーサリアム自体の欠陥を露呈させたものではないが、攻撃は一部チェーン上で展開された。攻撃者はイーサリアムのEIP-7702という、通常のウォレットがスマートコントラクトのコードを実行できるようにする機能を利用し、事前署名された50件の認証を用いてBinanceのホットウォレット（日常の出金に使用されるインターネット接続ウォレット）を「スイーパー」に変え、資産を吸い上げた。

ブロックチェーン分析企業のTRM Labsは、この広範な侵害はいずれのブロックチェーンの弱点ではなく、Binanceの署名インフラの侵害を指すものだと述べた。この知見は規制をめぐる議論にとって重要だ。失敗の原因がブロックチェーンのコードではなく、連邦登録制度が規制する層である取引所の運用にあることを示しているからだ。

規制ツールとしての透明性

それでもセリグ長官は、ブロックチェーンの透明性を規制上の利点として位置づけた。「一部の技術がそれを曖昧にするために使われていても、チェーン上の取引を追跡できるという事実は、規制当局が実際に警ら活動を行う大きな可能性を与えてくれる」と同長官は述べた。

この発言は、セリグ長官がここ数週間にわたって展開してきた規制の訴えを強めるものだ。CFTCは議会を待たずに独自の暗号資産ルール制定を進めており、イベントコントラクトを「スワップ」と定義する提案をホワイトハウスに送付したほか、暗号資産取引所を連邦監督の下に置く計画も打ち出している。Clarity法が上院で停滞する中、規制当局がデジタル資産政策を主導するというより大きな流れの一部だ。ホワイトハウスがこれらの提案に動くか、上院がClarity法を再び取り上げるかが、この監督推進の重要な指標となっている。

Binanceのハッキングは、この取り組みに鮮明な論点を提供した。今回の攻撃は暗号資産史上最大であり、Binanceは損失に備えて63.4億ドルを積み増し、ユーザーの資産は安全であると保証している。米シークレットサービスとFBIは窃取事件の調査を開始しており、ブロックチェーン分析企業のTRM LabsとChainalysisはこの窃取を北朝鮮のTraderTraitorグループに結び付けている。Binanceの調査は現在も続いており、Tornado Cashのような難読化ツールを経由した資金をチェーン上の追跡で把握できるかどうかが、連邦調査の進展とともに注目すべき動向の一つとなる。