การแฮ็กที่ทำลายสถิติของ Binance
การแฮ็กที่ทำลายสถิติของ Binance เป็นเหตุผลที่การแลกเปลี่ยนคริปโตนอกชายฝั่งต้องการการกำกับดูแลจากสหรัฐฯ ประธาน CFTC Michael Selig กล่าว โดยใช้การโจรกรรมมูลค่าประมาณ 6.4 พันล้านดอลลาร์ เพื่อสนับสนุนกรณีของหน่วยงานในการจัดทำกฎระเบียบระดับรัฐบาลกลาง
การสัมภาษณ์กับ CNBC
ในการสัมภาษณ์กับ CNBC เมื่อวันศุกร์ Selig กล่าวว่า การละเมิดนี้ “พิสูจน์จุดยืนของเรา” เกี่ยวกับกฎระเบียบในตลาดคริปโตที่หน่วยงานเสนอเมื่อเดือนนี้
“ปัญหาที่แท้จริงที่นี่คือการแลกเปลี่ยนเหล่านี้ไม่ได้อยู่ภายใต้การควบคุม และพวกเขาไม่มีมาตรการป้องกันเหมือนที่เรามีในตลาดการเงินที่นี่ในสหรัฐฯ”
เขากล่าว โดยเสนอ “ตัวเลือกระดับรัฐบาลกลาง” ที่จะอนุญาตให้สถานที่ดังกล่าวลงทะเบียนกับ CFTC และต้องปฏิบัติตามมาตรฐานความปลอดภัยทางไซเบอร์เดียวกันที่ควบคุมตลาดในสหรัฐฯ
การโจมตีและผลกระทบ
Selig พยายามลดความสำคัญของบล็อกเชนในเหตุการณ์โจมตีนี้ โดยกล่าวว่า การโจมตีไม่ได้ทำลายบล็อกเชนพื้นฐาน ซึ่งในกรณีนี้คือ Ethereum หรือสัญญาอัจฉริยะ แต่ใช้ประโยชน์จากช่องโหว่ที่เขาเชื่อว่า “ถูกแนะนำจากแล็ปท็อปของใครบางคน” ซึ่งเป็นเหตุการณ์ที่เกิดขึ้นในตลาดดั้งเดิมเช่นกัน
ความแตกต่างกับคริปโต เขากล่าว คือความเร็ว: เงินทุนสามารถเคลื่อนย้ายได้เร็วกว่า และผู้โจมตีสามารถใช้เครื่องมือเช่น Tornado Cash เพื่อปกปิดเส้นทางของพวกเขา
การสอบสวนของ Binance
อย่างไรก็ตาม การอธิบายของ Selig อาจไม่ครบถ้วน Binance ในตอนแรกชี้ไปที่แล็ปท็อปของวิศวกร DevOps ที่ถูกบุกรุก แต่กล่าวเมื่อวันศุกร์ว่าการสอบสวนของพวกเขาได้ค้นพบ “จุดการละเมิดเพิ่มเติม” โดย CEO Richard Teng เรียกมันว่า “กระบวนการโจมตีที่ซับซ้อนมากขึ้น” ที่ “ไม่ได้ใช้เพียงสิทธิ์ของวิศวกรคนเดียว”
และในขณะที่การโจรกรรมไม่ได้เปิดเผยข้อบกพร่องใน Ethereum เอง การโจมตีก็เกิดขึ้นบางส่วนบนเชน: ผู้โจมตีใช้ EIP-7702 ซึ่งเป็นฟีเจอร์ของ Ethereum ที่อนุญาตให้กระเป๋าเงินธรรมดารันโค้ดสัญญาอัจฉริยะ เพื่อเปลี่ยนกระเป๋าเงินร้อนของ Binance ให้เป็น “เครื่องดูด” โดยใช้การอนุญาตล่วงหน้า 50 รายการ ทำให้สูญเสียทรัพย์สิน
การประนีประนอมของโครงสร้างพื้นฐาน
TRM Labs กล่าวว่า การละเมิดที่กว้างขึ้นชี้ให้เห็นถึงการประนีประนอมของโครงสร้างพื้นฐานการลงนามของ Binance มากกว่าข้อบกพร่องในบล็อกเชนใด ๆ
Selig มองว่าความโปร่งใสของบล็อกเชนเป็นข้อได้เปรียบด้านการกำกับดูแล
“ข้อเท็จจริงที่ว่าเราสามารถติดตามธุรกรรมบนเชน แม้ว่าบางเทคโนโลยีเหล่านี้จะถูกใช้เพื่อทำให้ไม่ชัดเจน ก็ให้โอกาสมากมายแก่ผู้ควบคุมในการเป็นตำรวจที่นี่”
การเสนอขายของ CFTC
ความคิดเห็นเหล่านี้ทำให้การเสนอขายของ Selig ชัดเจนยิ่งขึ้น CFTC ได้ดำเนินการตามการจัดทำกฎระเบียบคริปโตของตนเองแทนที่จะรอรัฐสภา โดยส่งข้อเสนอไปยังทำเนียบขาวที่จะกำหนดสัญญาเหตุการณ์เป็น “สวอป” และเสนอแผนที่จะนำการแลกเปลี่ยนคริปโตเข้าสู่การกำกับดูแลของรัฐบาลกลาง
การแฮ็ก Binance มอบจุดพูดที่ชัดเจนให้กับความพยายามนั้น การโจมตีนี้เป็นการโจมตีที่ใหญ่ที่สุดในประวัติศาสตร์คริปโต โดย Binance ตั้งสำรองเงิน 6.34 พันล้านดอลลาร์ เพื่อชดเชยการสูญเสียและรับประกันผู้ใช้ว่าทรัพย์สินของพวกเขาปลอดภัย
หน่วยงานลับและ FBI ได้เปิดการสอบสวน และ TRM Labs และ Chainalysis ได้เชื่อมโยงการโจรกรรมกับกลุ่ม TraderTraitor ของเกาหลีเหนือ