新闻加密货币CFTC主席称64亿美元币安被盗案证明离岸交易所需要美国监管

CFTC主席称64亿美元币安被盗案证明离岸交易所需要美国监管

作者: Decrypt·

要点速览

  • •CFTC主席Michael Selig援引币安创纪录失窃案,再次推动设立联邦注册选项,使离岸加密货币交易所接受美国网络安全标准的约束。
  • •Selig表示,此次入侵源于运营层面的安全疏漏,而非以太坊区块链或智能合约的任何缺陷,不过币安后来发现除一名工程师笔记本电脑被入侵之外的其他更多入侵点。
  • •攻击者利用以太坊的EIP-7702功能,通过50个预签名授权将币安一个热钱包变成"清扫者"钱包,TRM Labs将更大范围的入侵追溯到签名基础设施被攻破。
  • •币安已拨出63.4亿美元用于弥补损失,并向用户保证其资产安全,同时FBI和美国特勤局已对失窃案展开调查。
  • •分析公司TRM Labs和Chainalysis已将此次黑客攻击与朝鲜的TraderTraitor组织联系起来,被盗资金经Tornado Cash等混淆工具转移仍是调查的关键焦点。
CFTC主席称64亿美元币安被盗案证明离岸交易所需要美国监管

币安遭遇的这起破纪录黑客攻击,恰恰说明了离岸加密货币交易所为何需要美国监管。商品期货交易委员会(CFTC)主席Michael Selig如此主张,并以这起约64亿美元的失窃案推动该机构争取联邦监管规则的立场。

Selig周五在接受CNBC采访时表示,此次入侵"恰恰证明了我们的观点",即该机构本月早些时候提出的加密市场法规的必要性。

"真正的问题在于,这些是未经监管的离岸交易所,它们不具备我们在美国金融市场中拥有的那类保障措施,"他说,并提出一项"联邦选项",允许此类平台向CFTC注册,并接受与美国市场相同的网络安全标准的约束。

是笔记本电脑问题,而非区块链缺陷

Selig试图淡化区块链技术本身在此次攻击中的作用。他表示,此次攻击并未破坏底层区块链——本例中为以太坊——或其智能合约,而是利用了他认为"由某人的笔记本电脑引入"的漏洞,这类安全疏漏在传统市场中也时有发生。

他表示,加密货币的不同之处在于速度:被盗资金的转移速度远快于传统金融,攻击者可以通过Tornado Cash等工具来掩盖资金去向。

不过,Selig的说法可能并不完整。币安最初将此次入侵归因于一名DevOps工程师的笔记本电脑被入侵,但周五表示,其持续进行的调查已发现"更多入侵点",首席执行官Richard Teng称这是一个"更复杂的攻击过程","并非仅仅使用一名工程师的权限"。

尽管此次失窃并未暴露以太坊本身的缺陷,但攻击确实部分在链上展开:攻击者利用EIP-7702——一项允许普通钱包运行智能合约代码的以太坊功能——通过50个预签名授权,将币安的一个热钱包(即用于日常提款的联网钱包)变成了"清扫者"钱包,将其资产洗劫一空。

区块链分析公司TRM Labs表示,从更广泛的角度看,此次入侵指向的是币安签名基础设施被攻破,而非任何区块链的缺陷。这一发现对政策之争意义重大:它将问题定位于交易所运营层面——即联邦注册制度所能监管的那一层——而非区块链代码。

透明度作为监管工具

尽管如此,Selig仍将区块链的透明度视为一种监管优势。"我们能够在链上追踪交易这一事实,即使某些技术被用来掩盖交易行踪,也给监管机构带来了很大潜力,可以真正承担起巡逻执法的角色,"他说。

这些言论强化了Selig数周以来一直在推进的监管主张。CFTC并未等待国会行动,而是推进自身的加密货币规则制定,已向白宫提交了将事件合约定义为"掉期"的提案,并提出一项将加密货币交易所纳入联邦监管的计划——这是在《Clarity法案》在参议院陷入停滞之后,监管机构在数字资产政策上率先行动这一更广泛转变的一部分。白宫是否会对这些提案采取行动,以及参议院是否会重新审议《Clarity法案》,如今都是这场监管推进的关键观察点。

币安被黑事件为这一努力提供了一个生动的论据。此次攻击是加密货币历史上规模最大的一次,币安已拨出63.4亿美元用于弥补损失,并向用户保证其资产安全。美国特勤局和FBI已对这起失窃案展开调查,区块链分析公司TRM Labs和Chainalysis已将失窃案与朝鲜的TraderTraitor组织联系起来。币安的调查仍在进行中,链上追踪能否跟随经Tornado Cash等混淆工具转移的被盗资金,将是联邦调查推进过程中值得关注的重要进展之一。