Rekordowe włamanie do Binance jest dokładnie tym, dlaczego kryptogiełdy offshore potrzebują nadzoru USA — argumentował przewodniczący Komisji Handlu Kontraktami Terminowymi (CFTC) Michael Selig, wykorzystując kradzież o wartości około 6,4 mld dolarów, aby poprzeć wnioski agencji o federalne ramy prawne.

Występując w piątek w CNBC, Selig stwierdził, że włamanie „dowodzi dokładnie naszej tezy” stojącej za regulacjami rynku krypto zaproponowanymi przez agencję wcześniej w tym miesiącu.

„Prawdziwym problemem jest to, że są to nieregulowane giełdy offshore i nie mają tego rodzaju zabezpieczeń, jakie mamy w naszych rynkach finansowych tutaj w Stanach Zjednoczonych” — powiedział, promując „opcję federalną”, która pozwoliłaby takim podmiotom zarejestrować się w CFTC i poddać się tym samym standardom cyberbezpieczeństwa, które obowiązują na rynkach amerykańskich.

Laptop, a nie wada blockchaina

Selig starał się umniejszyć rolę samej technologii blockchain w ataku. Jak stwierdził, eksploit nie złamał podstawowego blockchaina — w tym przypadku Ethereum — ani jego inteligentnych kontraktów, lecz wykorzystał podatność, którą jego zdaniem „wprowadzono z czyjegoś laptopa” — rodzaj zaniedbania bezpieczeństwa, który zdarza się również na tradycyjnych rynkach.

Różnica w krypto, powiedział, polega na szybkości: skradzione środki mogą przemieszczać się znacznie szybciej niż w finansach konwencjonalnych, a atakujący mogą kierować je przez narzędzia takie jak Tornado Cash, aby zatrzeć ślady.

Charakterystyka Seliga może jednak być niepełna. Binance początkowo przypisał włamanie skompromitowanemu laptopowi inżyniera DevOps, ale w piątek poinformował, że prowadzone śledztwo ujawniło od tego czasu „dodatkowe punkty włamania”, a CEO Richard Teng opisał je jako „bardziej złożony proces ataku”, który „nie wykorzystał po prostu uprawnień jednego inżyniera”.

I choć kradzież nie ujawniła wady samego Ethereum, atak rozegrał się częściowo on-chain: atakujący wykorzystali EIP-7702 — funkcję Ethereum pozwalającą zwykłym portfelom uruchamiać kod inteligentnych kontraktów — aby zamienić gorący portfel Binance, czyli portfel połączony z internetem służący do codziennych wypłat, w „sweeper” przy użyciu 50 wcześniej podpisanych autoryzacji, opróżniając jego zasoby.

Firma analityki blockchain TRM Labs stwierdziła, że szersze włamanie wskazuje na skompromitowanie infrastruktury podpisów Binance, a nie na słabość jakiegokolwiek blockchaina. To odkrycie ma znaczenie dla sporu o politykę: lokuje awarię w działaniach giełdy — warstwie, którą regulowałby system rejestracji federalnej — a nie w kodzie blockchaina.

Przejrzystość jako narzędzie regulacyjne

Selig niezależnie od tego przedstawił przejrzystość blockchaina jako atut regulacyjny. „Ten fakt, że możemy śledzić transakcje on-chain, nawet gdy niektóre z tych technologii są wykorzystywane do jej zacierania, daje regulatorom ogromny potencjał, by naprawdę pilnować porządku” — powiedział.

Te uwagi zaostrzają argumentację regulacyjną, którą Selig przedstawia od tygodni. CFTC kontynuuje własne prace regulacyjne dotyczące krypto, zamiast czekać na Kongres, przekazując Białemu Domu wnioski, które definiowałyby kontrakty eventowe jako „swapy”, i przedstawiając plan objęcia kryptogiełd federalnym nadzorem — to część szerszej zmiany, w której regulatorzy przejęli inicjatywę w polityce aktywów cyfrowych po tym, jak Clarity Act utknął w Senacie. Czy Biały Dom zareaguje na te wnioski i czy Senat powróci do Clarity Act — to obecnie jedne z kluczowych punktów odniesienia dla tej inicjatywy nadzorczej.

Włamanie do Binance daje tym działaniom wyrazisty argument. To największy eksploit w historii krypto — Binance wydzielił 6,34 mld dolarów na pokrycie strat i zapewnia użytkowników, że ich aktywa są bezpieczne. Amerykański Secret Service i FBI otworzyły śledztwo w sprawie kradzieży, a firmy analityki blockchain TRM Labs i Chainalysis powiązały ją z północnokoreańską grupą TraderTraitor. Śledztwo Binance trwa nadal, a to, czy śledzenie on-chain pozwoli followować środki kierowane przez narzędzia zacierające ślady, takie jak Tornado Cash, będzie jednym z rozwojów wartych obserwacji w miarę postępu federalnych dochodzeń.