バイナンスのハッキングと米国の監視の必要性
バイナンスの記録的なハッキングは、オフショアの暗号通貨取引所に米国の監視が必要である理由を明確に示しています。CFTC（商品先物取引委員会）議長のマイケル・セリグは、約64億ドルの盗難を受けて、連邦のルールブックの必要性を訴えました。
セリグの見解と提案
金曜日にCNBCに対して話したセリグは、この侵害が「我々の主張を証明している」と述べ、今月初めに提案された暗号市場規制の背後にある理由を強調しました。彼は次のように述べました：
「ここでの本当の問題は、これらが規制されていないオフショア取引所であり、米国の金融市場にあるような同様の安全策がないということです。」
セリグは、こうした取引所がCFTCに登録し、米国市場を支配するサイバーセキュリティ基準に従うことを可能にする「連邦オプション」を提案しました。
攻撃の詳細とブロックチェーンの役割
セリグは、攻撃におけるブロックチェーン自体の役割を軽視しようとしました。彼によれば、この攻撃は基盤となるブロックチェーン、つまりイーサリアムやそのスマートコントラクトを破ったわけではなく、「誰かのラップトップから導入された脆弱性」を悪用したものであり、これは伝統的な市場でも発生する種類の事件であると述べました。
彼は、暗号通貨の違いはスピードにあるとし、資金ははるかに迅速に移動でき、攻撃者はトルネードキャッシュのようなツールを通じてその痕跡を隠すことができると述べました。しかし、セリグの説明は不完全かもしれません。
バイナンスの反応と調査の進展
バイナンスは当初、侵害されたDevOpsエンジニアのラップトップを指摘しましたが、金曜日には調査の結果「追加の侵害ポイント」が発見されたと述べ、CEOのリチャード・テンは「より複雑な攻撃プロセス」であり「単に一人のエンジニアの権限を使用したわけではない」と述べました。
また、盗難はイーサリアム自体の欠陥を露呈したわけではありませんが、攻撃は部分的にオンチェーンで展開されました。攻撃者はEIP-7702を使用し、通常のウォレットがスマートコントラクトコードを実行できるようにして、バイナンスのホットウォレットを「スイーパー」に変え、50の事前署名された承認を使用してその資産を排出しました。
TRM Labsは、広範な侵害がバイナンスの署名インフラの妥協を示していると述べています。
規制の必要性と今後の展望
セリグは、ブロックチェーンの透明性を規制上の利点として位置づけました。彼は次のように述べました：
「これらの技術が使用されている場合でも、オンチェーンで取引を追跡できるという事実は、規制当局にとって非常に大きな潜在能力を与えます。」
このコメントは、セリグが数週間にわたって行っている提案を強化するものであり、CFTCは議会の動きを待つのではなく、自らの暗号規制を進めています。ホワイトハウスにイベント契約を「スワップ」と定義する提案を送り、暗号取引所を連邦の監視下に置く計画を浮上させています。
これは、クリアリティ法案が上院で停滞した後、規制当局が主導権を握るという広範な変化の一部です。バイナンスのハッキングは、その努力に鮮やかな議論のポイントを提供しています。この攻撃は暗号通貨の歴史の中で最大のものであり、バイナンスは損失をカバーするために63.4億ドルを確保し、ユーザーに資産が安全であることを保証しています。
シークレットサービスとFBIは調査を開始しており、TRM LabsとChainalysisはこの盗難を北朝鮮のTraderTraitorグループに結びつけています。
