Peretasan Rekor di Binance dan Perlunya Pengawasan Kripto
Peretasan yang memecahkan rekor di Binance menjadi alasan kuat mengapa bursa kripto offshore memerlukan pengawasan dari AS, menurut Ketua CFTC, Michael Selig. Ia mengacu pada pencurian sekitar $6,4 miliar untuk mendukung argumen agensinya mengenai perlunya regulasi federal.
Dalam wawancara dengan CNBC pada hari Jumat, Selig menyatakan bahwa insiden tersebut “membuktikan poin kami yang tepat” terkait regulasi pasar kripto yang diusulkan oleh agensi awal bulan ini.
“Masalah utama di sini adalah bahwa ini adalah bursa offshore yang tidak diatur, dan mereka tidak memiliki perlindungan yang sama seperti yang ada di pasar keuangan di Amerika Serikat,” ujarnya, sambil menawarkan “opsi federal” yang memungkinkan bursa tersebut untuk mendaftar dengan CFTC dan mematuhi standar keamanan siber yang sama dengan yang berlaku di pasar AS.
Peran Blockchain dan Kecepatan Serangan
Selig berusaha meremehkan peran blockchain dalam serangan tersebut. Ia menjelaskan bahwa eksploitasi tidak merusak blockchain yang mendasarinya, dalam hal ini Ethereum, atau kontrak pintarnya, tetapi mengeksploitasi kerentanan yang ia yakini “diperkenalkan dari laptop seseorang,” sebuah insiden yang juga dapat terjadi di pasar tradisional.
Perbedaannya dengan kripto, menurutnya, adalah kecepatan: dana dapat berpindah lebih cepat, dan penyerang dapat menggunakan alat seperti Tornado Cash untuk mengaburkan jejak mereka.
Investigasi dan Karakterisasi Serangan
Namun, karakterisasi Selig mungkin tidak sepenuhnya akurat. Binance awalnya mengindikasikan bahwa laptop insinyur DevOps yang terkompromi menjadi penyebab, tetapi pada hari Jumat, mereka mengungkapkan bahwa penyelidikan telah menemukan “titik pelanggaran tambahan,” dengan CEO Richard Teng menyebutnya sebagai “proses serangan yang lebih kompleks” yang “tidak hanya melibatkan izin satu insinyur.”
Meskipun pencurian tersebut tidak mengekspos kelemahan di Ethereum itu sendiri, serangan tersebut sebagian terjadi di on-chain: Penyerang memanfaatkan EIP-7702, fitur Ethereum yang memungkinkan dompet biasa menjalankan kode kontrak pintar, untuk mengubah dompet panas Binance menjadi “sweeper” dengan menggunakan 50 otorisasi yang telah ditandatangani sebelumnya, sehingga menguras asetnya.
TRM Labs menyatakan bahwa pelanggaran yang lebih luas menunjukkan adanya kompromi pada infrastruktur penandatanganan Binance, bukan kelemahan di blockchain mana pun.
Transparansi Blockchain dan Regulasi
Selig menekankan transparansi blockchain sebagai keuntungan dalam regulasi. “Fakta bahwa kita dapat melacak transaksi di on-chain, bahkan ketika beberapa teknologi ini digunakan untuk mengaburkan jejak, memberikan regulator banyak potensi untuk benar-benar berperan sebagai pengawas di sini,” katanya.
Komentar tersebut memperkuat tawaran yang telah diajukan Selig selama beberapa minggu terakhir. CFTC terus melanjutkan pembuatan aturan kriptonya sendiri tanpa menunggu Kongres, dengan mengirimkan proposal ke Gedung Putih yang akan mendefinisikan kontrak acara sebagai “swap” dan mengusulkan rencana untuk membawa bursa kripto di bawah pengawasan federal.
Kesimpulan
Peretasan Binance memberikan argumen yang jelas untuk upaya tersebut. Eksploitasi ini adalah yang terbesar dalam sejarah kripto, dengan Binance menyisihkan $6,34 miliar untuk menutupi kerugian dan meyakinkan pengguna bahwa aset mereka aman. Secret Service dan FBI telah membuka penyelidikan, dan TRM Labs serta Chainalysis telah mengaitkan pencurian tersebut dengan kelompok TraderTraitor dari Korea Utara.
