Кратко

  • Председатель CFTC Майкл Селиг заявил CNBC, что взлом Binance на 6,4 млрд долларов «доказывает нашу правоту» в отношении правил крипторынка, предложенных агентством в этом месяце.
  • Селиг охарактеризовал атаку как уязвимость, внедрённую через ноутбук, а не как изъян блокчейна, — но с тех пор Binance обнаружила «дополнительные точки проникновения».
  • Председатель CFTC представил отслеживаемость в блокчейне как регуляторное преимущество.

Рекордный взлом Binance — это именно та причина, по которой офшорные криптобиржи нуждаются в надзоре США, заявил председатель CFTC Майкл Селиг, используя кражу примерно на 6,4 млрд долларов, чтобы продвинуть аргумент агентства в пользу федерального свода правил.

Выступая в пятницу в эфире CNBC, Селиг сказал, что эта брешь «доказывает нашу правоту» в отношении правил крипторынка, которые агентство предложило ранее в этом месяце.

Myriad: Куда дальше пойдёт Bitcoin? Нажмите, чтобы сделать свой прогноз.
Myriad: Куда дальше пойдёт Bitcoin? Нажмите, чтобы сделать свой прогноз.

«Настоящая проблема здесь в том, что это нерегулируемые офшорные биржи, и у них нет таких же гарантий, какие есть на наших финансовых рынках здесь, в Соединённых Штатах», — сказал он, продвигая «федеральный вариант», который позволил бы таким площадкам регистрироваться в CFTC и подчиняться тем же стандартам кибербезопасности, которые регулируют рынки США.

Селиг стремился преуменьшить роль самого блокчейна в атаке. По его словам, эксплойт не нарушил работу базового блокчейна, в данном случае Ethereum, или его смарт-контрактов, а использовал уязвимость, которую, как он полагал, «внедрили с чьего-то ноутбука», — тип инцидента, который случается и на традиционных рынках.

Отличие криптовалют, по его словам, заключается в скорости: средства могут перемещаться гораздо быстрее, а злоумышленники могут проводить их через такие инструменты, как Tornado Cash, чтобы скрыть следы.

Однако характеристика Селига может быть неполной. Binance изначально указывала на ноутбук скомпрометированного DevOps-инженера, но в пятницу заявила, что в ходе расследования с тех пор были обнаружены «дополнительные точки взлома», а генеральный директор Ричард Тенг назвал это «более сложным процессом атаки», который «не просто использовал разрешения одного инженера».

BitcoinBTC · USD

$76,873−5.54%

Oct 23Oct 25Oct 27Oct 29Oct 30

$81.8k$80.1k$78.4k$76.7k

24h HighHigh$79,563

24h LowLow$76,338

VolVol$2.2B

→

Купить Bitcoin за USDT

Работает на Jupiter

Данные о ценах от CoinGeckoCoinGeckoБольше Bitcoin новостей и прогнозов →

И хотя кража не выявила уязвимости в самом Ethereum, атака частично разворачивалась в сети: злоумышленник использовал EIP-7702 — функцию Ethereum, позволяющую обычным кошелькам выполнять код смарт-контрактов, — чтобы превратить горячий кошелёк Binance в «сборщик» с помощью 50 предварительно подписанных авторизаций и опустошить его активы.

TRM Labs заявила, что более масштабный взлом указывает на компрометацию инфраструктуры подписи Binance, а не на слабость какого-либо блокчейна.

Тем не менее, Селиг представил прозрачность блокчейна как регуляторное преимущество. «Тот факт, что мы можем отслеживать транзакции в сети, даже когда некоторые из этих технологий используются для их сокрытия, даёт регуляторам большой потенциал быть настоящими стражами порядка здесь», — сказал он.

Эти комментарии заостряют тезис, который Селиг продвигает уже несколько недель. CFTC продвинулась вперёд со своим собственным нормотворчеством в сфере криптовалют, вместо того чтобы ждать Конгресс, направив Белому дому предложения, которые определяли бы событийные контракты как «свопы», и предложив план по введению криптовалютных бирж под федеральный надзор, что является частью более широкого сдвига, в рамках которого регуляторы взяли на себя ведущую роль после того, как закон Clarity застопорился в Сенате.

Взлом Binance даёт этим усилиям яркий аргумент. Эта эксплойт-атака является крупнейшей в истории криптовалют: Binance выделила 6,34 млрд долларов на покрытие убытков и заверила пользователей, что их активы в безопасности. Секретная служба и ФБР начали расследование, а TRM Labs и Chainalysis связали кражу с северокорейской группой TraderTraitor.

Присоединяйтесь к более чем 72 000 читателей

Добавить в Google

Добавьте Decrypt в качестве предпочтительного источника, чтобы видеть больше наших материалов в Google.