De recordbrekende hack van Binance is precies de reden waarom offshore cryptovalutabeurzen Amerikaans toezicht nodig hebben, betoogde Michael Selig, voorzitter van de Commodity Futures Trading Commission (CFTC), waarbij hij de diefstal van ongeveer $6,4 miljard gebruikte om het pleidooi van het agentschap voor een federaal reglement te ondersteunen.

In een gesprek met CNBC op vrijdag zei Selig dat de inbreuk "onze exacte stelling bewijst" achter de regelgeving voor de cryptomarkt die het agentschap eerder deze maand heeft voorgesteld.

"De echte kwestie hier is dat dit ongereguleerde offshore-beurzen zijn, en ze hebben niet dezelfde soorten waarborgen die we in onze financiële markten hier in de Verenigde Staten hebben", aldus Selig, die een "federaal alternatief" voorstelde waarmee dergelijke platforms zich bij de CFTC kunnen registreren en dezelfde cybersecuritynormen moeten volgen die gelden voor Amerikaanse markten.

Een laptop, geen blockchainfout

Selig probeerde de rol van de blockchain-technologie zelf in de aanval te minimaliseren. De aanval, zei hij, brak niet de onderliggende blockchain—in dit geval Ethereum—of de slimme contracten, maar misbruikte een kwetsbaarheid die volgens hem "van iemands laptop afkomstig" was, het soort beveiligingsfout dat ook in traditionele markten voorkomt.

Het verschil met crypto is volgens hem de snelheid: gestolen fondsen kunnen zich veel sneller verplaatsen dan in de conventionele financiële wereld, en aanvallers kunnen ze via tools zoals Tornado Cash omleiden om hun sporen te verhullen.

Selig's karakterisering is echter mogelijk onvolledig. Binance schreef de inbreuk aanvankelijk toe aan de gecompromitteerde laptop van een DevOps-ingenieur, maar verklaarde vrijdag dat het lopende onderzoek inmiddels "aanvullende inbraakpunten" had ontdekt, waarbij CEO Richard Teng het beschreef als "een complexer aanvalsproces" dat "niet simpelweg de machtigingen van één ingenieur gebruikte".

En hoewel de diefstal geen gebrek in Ethereum zelf blootlegde, speelde de aanval zich deels op de blockchain af: de aanvaller gebruikte EIP-7702, een Ethereum-functie die gewone wallets slimme-contractcode laat uitvoeren, om een hot wallet van Binance—een met internet verbonden wallet voor dagelijkse opnames—om te vormen tot een "sweeper" met behulp van 50 vooraf ondertekende machtigingen, waarmee de activa werden leeggetrokken.

Blockchainanalysebedrijf TRM Labs zei dat de bredere inbraak wijst op een compromittering van Binance's ondertekeningsinfrastructuur in plaats van een zwakte in een blockchain. Die bevinding is relevant voor het beleidsdebat: het plaatst de fout in de beursactiviteiten—de laag die een federaal registratiestelsel zou reguleren—en niet in blockchaincode.

Transparantie als regulerend instrument

Selig schetste de transparantie van de blockchain desondanks als een regulerend voordeel. "Het feit dat we transacties on-chain kunnen traceren, zelfs wanneer sommige van deze technologieën worden gebruikt om dat te verhullen, geeft toezichthouders veel potentieel om hier echt als controleur op te treden", aldus Selig.

De opmerkingen scherpen een regulerend pleidooi aan dat Selig al weken verkondigt. De CFTC is doorgegaan met haar eigen cryptoregelgeving in plaats van te wachten op het Congres, en heeft het Witte Huis voorstellen gestuurd die eventcontracten als "swaps" zouden definiëren en een plan geopperd om cryptovalutabeurzen onder federaal toezicht te brengen—onderdeel van een bredere verschuiving waarin toezichthouders het voortouw nemen op het gebied van digitaal-activabeleid nadat de Clarity Act vastliep in de Senaat. Of het Witte Huis op die voorstellen handelt, en of de Senaat de Clarity Act opnieuw bekijkt, behoren nu tot de belangrijke ijkpunten voor het toezicht-offensief.

De Binance-hack levert die inspanning een sprekend voorbeeld op. De aanval is de grootste in de geschiedenis van crypto, met Binance die $6,34 miljard reserveert om verliezen te dekken en gebruikers verzekert dat hun activa veilig zijn. De Amerikaanse Secret Service en de FBI hebben een onderzoek naar de diefstal geopend, en blockchainanalysebedrijven TRM Labs en Chainalysis hebben de diefstal gekoppeld aan de Noord-Koreaanse groep TraderTraitor. Het onderzoek van Binance is nog steeds gaande, en of on-chain tracing fondsen kan volgen die via verhullingstools zoals Tornado Cash worden omgeleid, is een van de ontwikkelingen om te volgen nu de federale onderzoeken voortduren.