Рекордная по масштабам хакерская атака на Binance — это именно та причина, по которой офшорные криптобиржи нуждаются в контроле США, утверждает председатель Комиссии по торговле товарными фьючерсами (CFTC) Майкл Селиг, используя кражу примерно на $6,4 млрд для аргументации федерального регулирования отрасли.

Выступая в пятницу в эфире CNBC, Селиг заявил, что взлом «доказывает нашу точку зрения» в отношении правил для крипторынка, которые ведомство предложило ранее в этом месяце.

«Настоящая проблема в том, что это нерегулируемые офшорные биржи, и у них нет тех мер защиты, которые существуют на наших финансовых рынках в США», — сказал он, продвигая «федеральный вариант», который позволил бы таким площадкам регистрироваться в CFTC и подчиняться тем же стандартам кибербезопасности, что действуют на рынках США.

Ноутбук, а не уязвимость блокчейна

Селиг попытался преуменьшить роль самой технологии блокчейна в атаке. По его словам, эксплойт не взломал исходный блокчейн — в данном случае Ethereum — или его смарт-контракты, а использовал уязвимость, которая, как он считает, была «внесена с чьего-то ноутбука» — типичный сбой безопасности, случающийся и на традиционных рынках.

Разница с криптовалютами, отметил он, в скорости: украденные средства движутся гораздо быстрее, чем в традиционных финансах, а злоумышленники могут проводить их через такие инструменты, как Tornado Cash, чтобы запутать следы.

Однако характеристика, данная Селигом, может быть неполной. Binance первоначально связала взлом со скомпрометированным ноутбуком инженера DevOps, но в пятницу сообщила, что расследование выявило «дополнительные точки проникновения»; генеральный директор Ричард Тенг назвал атаку «более сложным процессом», который «не ограничился правами доступа одного инженера».

И хотя кража не выявила уязвимости в самом Ethereum, атака частично прошла в блокчейне: злоумышленник задействовал EIP-7702 — функцию Ethereum, позволяющую обычным кошелькам исполнять код смарт-контрактов, — чтобы превратить горячий кошелек Binance (подключенный к интернету кошелек для повседневных выводов средств) в «свипер» с помощью 50 заранее подписанных авторизаций, опустошив его активы.

Блокчейн-аналитическая компания TRM Labs заявила, что масштабный взлом указывает на компрометацию инфраструктуры подписания транзакций Binance, а не на уязвимость какого-либо блокчейна. Этот вывод важен для политической дискуссии: он локализует сбой в операционной деятельности биржи — том уровне, который регулировала бы система федеральной регистрации, — а не в коде блокчейна.

Прозрачность как инструмент регулирования

Селиг в любом случае представил прозрачность блокчейна как преимущество для регулятора. «То, что мы можем отслеживать транзакции в блокчейне, даже когда некоторые из этих технологий используются для сокрытия следов, дает регуляторам большой потенциал, чтобы действительно стать блюстителями порядка», — сказал он.

Эти заявления усиливают аргументы, которые Селиг приводит уже несколько недель. CFTC продолжает собственное нормотворчество в сфере криптовалют, не дожидаясь Конгресса: она направила в Белый дом предложения, определяющие событийные контракты как «свопы», и представила план передачи криптобирж под федеральный контроль — часть более широкого сдвига, при котором регуляторы берут на себя инициативу в цифровой политике после того, как законопроект Clarity Act застрял в Сенате. Пойдут ли Белый дом и Сенат навстречу этим инициативам — теперь среди ключевых ориентиров продвижения надзора.

Взлом Binance дал этому процессу наглядный аргумент. Атака стала крупнейшей в истории криптовалют: Binance зарезервировала $6,34 млрд на покрытие убытков и заверила пользователей в сохранности их активов. Секретная служба США и ФБР начали расследование кражи, а блокчейн-аналитические компании TRM Labs и Chainalysis связали ее с северокорейской группировкой TraderTraitor. Расследование Binance продолжается, и вопрос о том, сможет ли отслеживание в блокчейне проследить средства, проведенные через инструменты запутывания вроде Tornado Cash, останется одним из ключевых по мере развития федеральных расследований.