Rekordstort hack av Binance
Det rekordstora hacket av Binance illustrerar tydligt varför offshore-krypto-börser behöver amerikansk tillsyn, menar CFTC-ordförande Michael Selig. Han hänvisade till den uppskattade stölden på 6,4 miljarder dollar för att understryka myndighetens behov av en federal regelbok.
Intervju med CNBC
I en intervju med CNBC på fredagen sa Selig att intrånget ”bevisar vår poäng” angående de regleringar av kryptomarknaden som myndigheten föreslog tidigare denna månad. ”Det verkliga problemet här är att dessa oreglerade offshore-börser inte har samma skydd som vi har i våra finansmarknader här i USA,” förklarade han och föreslog ett ”federalt alternativ” som skulle tillåta sådana plattformar att registrera sig hos CFTC och följa samma cybersäkerhetsstandarder som gäller för amerikanska marknader.
Blockchainens roll i attacken
Selig försökte tona ner blockchainens roll i attacken. Han påpekade att utnyttjandet inte bröt mot den underliggande blockchainen, i detta fall Ethereum, eller dess smarta kontrakt, utan istället utnyttjade en sårbarhet som han trodde var ”introducerad från någons laptop” – en typ av incident som också inträffar på traditionella marknader.
Skillnaden med krypto, enligt honom, är hastigheten: medel kan flyttas mycket snabbare, och angripare kan använda verktyg som Tornado Cash för att dölja sina spår. Seligs beskrivning kan dock vara ofullständig. Binance pekade först på en komprometterad DevOps-ingenjörs laptop, men meddelade på fredagen att deras utredning hade upptäckt ”ytterligare intrångspunkter”, där VD Richard Teng kallade det ”en mer komplex attackprocess” som ”inte enbart använde en ingenjörs behörigheter.”
Angriparens metod
Även om stölden inte avslöjade en brist i Ethereum i sig, ägde attacken delvis rum på kedjan: Angriparen använde EIP-7702, en Ethereum-funktion som tillåter vanliga plånböcker att köra smarta kontraktskod, för att omvandla en Binance varm plånbok till en ”sweeper” med hjälp av 50 förhandsundertecknade auktoriseringar, vilket ledde till att dess tillgångar tömdes.
TRM Labs påpekade att det bredare intrånget tyder på en kompromiss av Binances signeringsinfrastruktur snarare än en svaghet i någon blockchain. Selig framhöll blockchainens transparens som en regulatorisk fördel.
”Det faktum att vi kan spåra transaktioner på kedjan, även när vissa av dessa teknologier används för att dölja dem, ger reglerare stor potential att verkligen agera som polisen på gatan här,”
sa han.
CFTC:s fortsatta arbete
Kommentarerna förstärker ett argument som Selig har framfört under flera veckor. CFTC har fortsatt med sin egen krypto-regelgivning istället för att vänta på kongressen och har skickat förslag till Vita huset som skulle definiera eventkontrakt som ”swaps” samt föreslagit en plan för att föra krypto-börser under federal tillsyn. Detta är en del av en bredare förändring där reglerare har tagit ledningen efter att Clarity Act stannat i senaten.
Konsekvenser av hacket
Binance-hacket ger den insatsen en livlig diskussionspunkt. Utnyttjandet är det största i kryptohistorien, med Binance som avsatt 6,34 miljarder dollar för att täcka förluster och försäkrat användare om att deras tillgångar är säkra. Secret Service och FBI har inlett en utredning, och TRM Labs och Chainalysis har kopplat stölden till Nordkoreas TraderTraitor-grupp.
