新聞加密貨幣CFTC主席稱64億美元幣安遭駭事件證明離岸交易所需接受美國監管

CFTC主席稱64億美元幣安遭駭事件證明離岸交易所需接受美國監管

作者: Decrypt·

重點速覽

  • •CFTC主席Michael Selig以幣安創紀錄失竊案為由,重新推動一項聯邦註冊選項,使離岸加密貨幣交易所須符合美國網路安全標準。
  • •Selig表示,此次入侵源於營運上的安全疏失,而非以太坊區塊鏈或智慧型合約的任何弱點,但幣安其後在遭入侵的工程師筆電之外發現了更多入侵點。
  • •攻擊者利用以太坊EIP-7702功能,透過50個預先簽署的授權將幣安熱錢包變成清掃者,TRM Labs將更大範圍的入侵歸因於簽章基礎設施遭入侵。
  • •幣安已提撥63.4億美元應對損失並向用戶保證資產安全,FBI與美國特勤局已對失竊案展開調查。
  • •分析公司TRM Labs與Chainalysis已將此駭客事件與北韓TraderTraitor組織聯繫起來,被竊資金透過Tornado Cash等混淆工具的流向仍是調查重點。
CFTC主席稱64億美元幣安遭駭事件證明離岸交易所需接受美國監管

CFTC主席Michael Selig主張,這起破紀錄的幣安遭駭事件正是離岸加密貨幣交易所需要美國監管的原因,並以這筆約64億美元的失竊款項推動該機構爭取聯邦監管規則的論點。

Selig於週五向CNBC表示,這次入侵事件「正好證明了我們的論點」,即該機構本月稍早提出的加密貨幣市場監管規則。

他表示:「真正的問題在於,這些是未受監管的離岸交易所,它們沒有我們美國金融市場所具備的各種保障措施。」他並提出一項「聯邦選項」,讓這類交易平台向CFTC註冊,並接受與美國市場相同的網路安全標準規範。

問題出在筆電,而非區塊鏈缺陷

Selig試圖淡化區塊鏈技術本身在這次攻擊中的角色。他表示,這次攻擊並未破壞底層區塊鏈——此處為以太坊——或其智慧型合約,而是利用了一個他認為是「從某人的筆電引入」的漏洞,這類安全疏失在傳統市場也會發生。

他表示,加密貨幣的不同之處在於速度:被竊資金流動的速度遠快於傳統金融,攻擊者還可透過Tornado Cash等工具混淆追蹤軌跡。

不過,Selig的描述可能並不完整。幣安起初將入侵事件歸因於一台遭入侵的DevOps工程師筆電,但在週五表示,其持續進行的調查已發現「更多入侵點」,執行長Richard Teng形容這是「更複雜的攻擊過程」,「並非僅利用一名工程師的權限」。

雖然這起失竊案並未暴露以太坊本身的缺陷,但攻擊確實有一部分在鏈上進行:攻擊者利用EIP-7702——一項讓普通錢包能執行智慧型合約程式碼的以太坊功能——透過50個預先簽署的授權,將一個幣安熱錢包(用於日常提款的連網錢包)變成「清掃者」(sweeper),將其資產搬空。

區塊鏈分析公司TRM Labs表示,這起更大範圍的入侵事件指向幣安簽章基礎設施遭入侵,而非任何區塊鏈的弱點。這項發現對政策之爭相當重要:它將失敗定位在交易所營運層面——即聯邦註冊制度所能規範的層面——而非區塊鏈程式碼。

透明度作為監管工具

Selig仍將區塊鏈的透明度定位為監管優勢。他表示:「即使有些技術被用來混淆追蹤,我們仍能在鏈上追蹤交易,這讓監管機構有極大潛力成為真正的執法者。」

這番言論強化了Selig數週以來持續推動的監管訴求。CFTC並未等待國會,而是推進自身的加密貨幣規則制定工作,已向白宮提交將事件合約定義為「掉期」(swaps)的提案,並提出將加密貨幣交易所納入聯邦監管的計畫——這是《Clarity Act》在參議院陷入停滯後,監管機構在數位資產政策上主導局面這一大趨勢的一環。白宮是否會就這些提案採取行動,以及參議院是否會重新審議《Clarity Act》,如今都是這波監管推動的關鍵指標。

幣安遭駭事件為這項努力提供了一個鮮明的論據。這次攻擊是加密貨幣史上規模最大的一次,幣安已提撥63.4億美元應對損失,並向用戶保證其資產安全。美國特勤局與FBI已對這起失竊案展開調查,區塊鏈分析公司TRM Labs與Chainalysis也已將其與北韓的TraderTraitor組織聯繫起來。幣安的調查仍在進行中,鏈上追蹤能否跟蹤經由Tornado Cash等混淆工具轉移的資金,將是聯邦調查推進過程中值得關注的發展之一。