Binance 해킹 사건과 미국의 암호화폐 감독 필요성
Binance의 기록적인 해킹 사건은 해외 암호화폐 거래소에 대한 미국의 감독이 필요하다는 점을 명확히 보여준다고 CFTC 의장 Michael Selig이 주장했다. 그는 약 64억 달러가 도난당한 사건을 통해 연방 규칙 제정을 위한 기관의 주장을 강화했다.
금요일 CNBC와의 인터뷰에서 Selig은 이 침해 사건이 “우리가 제안한 암호화폐 시장 규제의 정확한 요점을 증명한다”고 말했다.
그는 “여기서 진짜 문제는 이들이 규제되지 않은 해외 거래소라는 것이며, 미국의 금융 시장에서 우리가 갖고 있는 것과 같은 종류의 안전 장치가 없다는 점이다”라고 덧붙였다. 그는 이러한 거래소들이 CFTC에 등록하고 미국 시장을 지배하는 사이버 보안 기준을 준수할 수 있도록 하는 “연방 옵션”을 제안했다.
해킹의 메커니즘과 블록체인의 역할
Selig은 공격에서 블록체인의 역할을 축소하려 했다. 그는 이 공격이 기본 블록체인, 즉 이더리움이나 그 스마트 계약을 깨뜨린 것이 아니라 “누군가의 노트북에서 도입된 취약점을 이용한 것“이라고 설명했다. 이는 전통적인 시장에서도 발생할 수 있는 사건이라고 덧붙였다.
그는 암호화폐의 차이점은 속도라고 강조했다: 자금이 훨씬 더 빠르게 이동할 수 있으며, 공격자는 Tornado Cash와 같은 도구를 통해 그들의 흔적을 숨길 수 있다.
그러나 Selig의 설명은 불완전할 수 있다. Binance는 처음에 손상된 DevOps 엔지니어의 노트북을 지목했지만, 금요일에는 조사 결과 “추가적인 침해 지점“이 발견되었다고 밝혔다. CEO Richard Teng은 이를 “더 복잡한 공격 과정“이라고 부르며 “단순히 한 엔지니어의 권한만을 사용한 것이 아니다”라고 말했다.
침해 사건의 영향과 규제의 필요성
도난 사건이 이더리움 자체의 결함을 드러내지는 않았지만, 공격은 부분적으로 온체인에서 발생했다: 공격자는 EIP-7702, 즉 일반 지갑이 스마트 계약 코드를 실행할 수 있게 해주는 이더리움 기능을 사용하여 Binance의 핫 월렛을 50개의 사전 서명된 권한을 통해 “스위퍼”로 변환하여 자산을 빼냈다.
TRM Labs는 더 넓은 침해가 Binance의 서명 인프라의 타협을 나타내며, 어떤 블록체인의 약점을 나타내지 않는다고 밝혔다. Selig은 블록체인의 투명성을 규제상의 장점으로 설명했다.
“우리가 거래를 온체인에서 추적할 수 있다는 사실은, 이러한 기술들이 사용되어 그 사실을 숨기려 할 때조차도, 규제자들에게 정말로 감시할 수 있는 많은 잠재력을 제공한다”고 그는 말했다.
이러한 발언은 Selig이 몇 주 동안 해온 주장을 더욱 강화한다. CFTC는 의회가 기다리기보다는 자체 암호화폐 규제 제정을 추진하고 있으며, 이벤트 계약을 “스왑”으로 정의하는 제안과 암호화폐 거래소를 연방 감독 하에 두는 계획을 백악관에 제출했다. 이는 Clarity Act가 상원에서 지연된 이후 규제자들이 주도권을 잡은 더 넓은 변화의 일환이다.
Binance 해킹 사건은 그 노력을 위한 생생한 논거를 제공한다. 이 공격은 암호화폐 역사상 가장 큰 사건으로, Binance는 손실을 보전하기 위해 63억 4천만 달러를 따로 마련하고 사용자들에게 자산이 안전하다고 보장했다. 비밀경찰과 FBI는 조사를 시작했으며, TRM Labs와 Chainalysis는 이 도난 사건을 북한의 TraderTraitor 그룹과 연관짓고 있다.
