Коротко
- Голова CFTC Майкл Селіг заявив CNBC, що злом Binance на 6,4 мільярда доларів «доводить саме нашу тезу» щодо правил крипторинку, які агентство запропонувало цього місяця.
- Селіг охарактеризував атаку як уразливість, занесену через ноутбук, а не як ваду блокчейну — але згодом Binance виявила «додаткові точки проникнення».
- Голова CFTC представив відстежуваність ончейн як регуляторну перевагу.
Рекордний злом Binance — це саме та причина, чому офшорні криптобіржі потребують нагляду США, аргументував голова CFTC Майкл Селіг, використовуючи крадіжку приблизно на 6,4 мільярда доларів, щоб просувати справу агентства за федеральний звід правил.
В інтерв’ю CNBC у п’ятницю Селіг сказав, що цей злом «доводить саме нашу тезу» щодо регулювання крипторинку, яке агентство запропонувало раніше цього місяця.

«Справжня проблема тут у тому, що це нерегульовані офшорні біржі, і вони не мають таких самих запобіжних заходів, як у наших фінансових ринках тут, у Сполучених Штатах», — сказав він, просуваючи «федеральний варіант», який дозволив би таким майданчикам реєструватися в CFTC і підпорядковуватися тим самим стандартам кібербезпеки, що регулюють ринки США.
Селіг прагнув применшити роль самого блокчейну в атаці. За його словами, експлойт не зламав базовий блокчейн, у цьому випадку Ethereum, або його смарт-контракти, а використав уразливість, яка, на його думку, була «впроваджена з чийогось ноутбука», — тип інциденту, який трапляється і на традиційних ринках.
Відмінність від криптовалют, за його словами, полягає у швидкості: кошти можуть переміщатися набагато швидше, і зловмисники можуть проводити їх через такі інструменти, як Tornado Cash, щоб приховати їхній слід.
Однак характеристика Селіга може бути неповною. Binance спочатку вказала на ноутбук скомпрометованого інженера DevOps, але в п’ятницю заявила, що її розслідування відтоді виявило «додаткові точки злому», і генеральний директор Річард Тенг назвав це «складнішим процесом атаки», який «не просто використовував дозволи одного інженера».
BitcoinBTC · USD
$76,873−5.54%
Oct 23Oct 25Oct 27Oct 29Oct 30
$81.8k$80.1k$78.4k$76.7k
24h HighHigh$79,563
24h LowLow$76,338
VolVol$2.2B
Купити Bitcoin за USDT
Працює на Jupiter
І хоча крадіжка не виявила вади в самому Ethereum, атака частково відбувалася в мережі: зловмисник використав EIP-7702, функцію Ethereum, яка дозволяє звичайним гаманцям виконувати код смарт-контрактів, щоб перетворити гарячий гаманець Binance на «sweeper» за допомогою 50 попередньо підписаних авторизацій, вичерпавши його активи.
TRM Labs заявила, що ширший злам вказує на компрометацію інфраструктури підпису Binance, а не на слабкість будь-якого блокчейну.
Тим не менш, Селіг представив прозорість блокчейну як регуляторну перевагу. «Те, що ми можемо відстежувати транзакції в ланцюжку, навіть коли деякі з цих технологій використовуються для того, щоб це замаскувати, дає регуляторам великий потенціал бути справжніми охоронцями порядку тут», — сказав він.
Ці коментарі загострюють тезу, яку Селіг просуває вже кілька тижнів. CFTC просувається вперед з власним нормотворенням щодо криптовалют, а не чекає на Конгрес, надсилаючи Білому дому пропозиції, які визначили б контракти на події як «свопи», та оприлюднюючи план щодо підпорядкування криптобірж федеральному нагляду, що є частиною ширшого зсуву, у якому регулятори взяли на себе провідну роль після того, як закон Clarity Act застряг у Сенаті.
Злом Binance дає цим зусиллям яскравий аргумент. Ця експлуатація є найбільшою в історії криптовалют: Binance виділила 6,34 мільярда доларів на покриття збитків і запевнила користувачів, що їхні активи в безпеці. Секретна служба та ФБР відкрили розслідування, а TRM Labs і Chainalysis пов’язали крадіжку з північнокорейською групою TraderTraitor.
Приєднуйтесь до понад 72 000 читачів
Створіть обліковий записщоб зберігати свої статті.
Додайте Decrypt як бажане джерело, щоб бачити більше наших історій у Google.






