Ang Kahalagahan ng U.S. Oversight sa Offshore Crypto Exchanges
Ang record-breaking na hack ng Binance ay isang malinaw na dahilan kung bakit kinakailangan ang U.S. oversight sa mga offshore crypto exchanges, ayon kay CFTC Chairman Michael Selig. Ginamit ang halos $6.4 bilyon nakaw upang itaguyod ang kaso ng ahensya para sa isang federal rulebook.
Mga Komento ni Michael Selig
Sa isang panayam sa CNBC noong Biyernes, sinabi ni Selig na ang insidente ay “nagtutukoy sa aming eksaktong punto” sa likod ng mga regulasyon sa crypto-market na iminungkahi ng ahensya noong nakaraang buwan. “Ang tunay na isyu dito ay ang mga unregulated offshore exchanges, at wala silang mga ganitong uri ng mga proteksyon na mayroon tayo sa ating mga pamilihan sa pananalapi dito sa Estados Unidos,” aniya, na nagtataguyod ng isang federal option na magbibigay-daan sa mga ganitong lugar na magparehistro sa CFTC at sumailalim sa parehong mga pamantayan ng cybersecurity na namamahala sa mga pamilihan sa U.S.
Pag-atake at ang Papel ng Blockchain
Sinikap ni Selig na bawasan ang papel ng blockchain sa pag-atake. Ayon sa kanya, ang exploit ay hindi nagwasak sa underlying blockchain, sa kasong ito ay Ethereum, o sa mga smart contracts nito, kundi sinamantala ang isang kahinaan na kanyang pinaniniwalaang “ipinakilala mula sa laptop ng isang tao,” isang uri ng insidente na nangyayari rin sa mga tradisyunal na pamilihan.
Ang Bilis ng Crypto at mga Komplikasyon
Ang pagkakaiba sa crypto, aniya, ay ang bilis: ang mga pondo ay maaaring lumipat nang mas mabilis, at ang mga umaatake ay maaaring i-route ang mga ito sa pamamagitan ng mga tool tulad ng Tornado Cash upang itago ang kanilang bakas. Gayunpaman, maaaring hindi kumpleto ang paglalarawan ni Selig. Sa simula, itinuro ng Binance ang isang compromised na laptop ng DevOps engineer, ngunit sinabi noong Biyernes na ang kanilang imbestigasyon ay natuklasan na “karagdagang mga punto ng paglabag,” na tinawag ni CEO Richard Teng na “mas kumplikadong proseso ng pag-atake” na “hindi lamang ginamit ang mga pahintulot ng isang engineer.”
On-Chain na Pag-atake at mga Regulasyon
At habang ang pagnanakaw ay hindi nagbukas ng isang depekto sa Ethereum mismo, ang pag-atake ay naganap sa bahagi sa on-chain: ginamit ng umaatake ang EIP-7702, isang tampok ng Ethereum na nagpapahintulot sa mga ordinaryong wallet na magpatakbo ng smart-contract code, upang gawing “sweeper” ang isang Binance hot wallet gamit ang 50 pre-signed na awtorisasyon, na nag-drain ng mga asset nito.
Transparency ng Blockchain at Regulatory Advantage
Sinabi ng TRM Labs na ang mas malawak na paglabag ay nagpapakita ng isang kompromiso sa signing infrastructure ng Binance sa halip na isang kahinaan sa anumang blockchain. Gayunpaman, itinakda ni Selig ang transparency ng blockchain bilang isang regulatory advantage. “Ang katotohanan na maaari nating subaybayan ang mga transaksyon on-chain, kahit na ang ilan sa mga teknolohiyang ito ay ginagamit upang itago iyon, ay nagbibigay sa mga regulator ng maraming potensyal upang talagang maging pulis dito,” aniya.
Mga Hakbang ng CFTC at Hinaharap ng Regulasyon
Ang mga komento ay nagpapalakas ng isang pitch na ginagawa ni Selig sa loob ng ilang linggo. Ang CFTC ay nagpatuloy sa sariling paggawa ng regulasyon sa crypto sa halip na maghintay sa Kongreso, na nagpadala sa White House ng mga mungkahi na magtatakda sa mga event contracts bilang “swaps” at nagmumungkahi ng isang plano upang dalhin ang mga crypto exchanges sa ilalim ng federal oversight, bahagi ng mas malawak na pagbabago kung saan ang mga regulator ay nangunguna matapos ma-stall ang Clarity Act sa Senado.
Konklusyon
Ang Binance hack ay nagbibigay ng maliwanag na punto ng talakayan para sa pagsisikap na iyon. Ang exploit ay ang pinakamalaki sa kasaysayan ng crypto, na may Binance na naglaan ng $6.34 bilyon upang masakop ang mga pagkalugi at tinitiyak sa mga gumagamit na ang kanilang mga asset ay ligtas. Ang Secret Service at FBI ay nagbukas ng isang imbestigasyon, at ang TRM Labs at Chainalysis ay nag-ugnay ng pagnanakaw sa TraderTraitor group ng North Korea.
