Cuộc Tấn Công Kỷ Lục Vào Binance
Cuộc tấn công kỷ lục vào Binance chính là lý do cho thấy sự cần thiết phải có sự giám sát của Mỹ đối với các sàn giao dịch tiền điện tử offshore, Chủ tịch CFTC Michael Selig lập luận. Ông đã sử dụng vụ trộm khoảng 6,4 tỷ USD để thúc đẩy lập luận của cơ quan này về việc cần có một bộ quy tắc liên bang.
Những Bình Luận Của Michael Selig
Phát biểu với CNBC vào thứ Sáu, Selig cho biết vụ vi phạm “chứng minh chính xác quan điểm của chúng tôi” về các quy định của thị trường tiền điện tử mà cơ quan đã đề xuất vào đầu tháng này. “Vấn đề thực sự ở đây là những sàn giao dịch offshore này không được quản lý, và họ không có những biện pháp bảo vệ tương tự như chúng ta có trong các thị trường tài chính ở Hoa Kỳ,” ông nói, đồng thời đề xuất một “lựa chọn liên bang” cho phép các địa điểm như vậy đăng ký với CFTC và tuân theo các tiêu chuẩn an ninh mạng tương tự như các thị trường của Mỹ.
Phân Tích Về Cuộc Tấn Công
Selig đã cố gắng giảm thiểu vai trò của blockchain trong cuộc tấn công. Ông cho biết cuộc tấn công không làm hỏng blockchain cơ bản, trong trường hợp này là Ethereum, hoặc các hợp đồng thông minh của nó, mà khai thác một lỗ hổng mà ông tin rằng “được giới thiệu từ máy tính xách tay của ai đó”. Đây là loại sự cố cũng xảy ra trong các thị trường truyền thống.
Sự khác biệt với tiền điện tử, theo ông, là tốc độ: tiền có thể di chuyển nhanh hơn rất nhiều, và kẻ tấn công có thể chuyển chúng qua các công cụ như Tornado Cash để làm mờ dấu vết của mình.
Tuy nhiên, cách mô tả của Selig có thể chưa đầy đủ. Binance ban đầu chỉ ra một máy tính xách tay của kỹ sư DevOps bị xâm phạm, nhưng vào thứ Sáu, họ cho biết cuộc điều tra đã phát hiện “các điểm vi phạm bổ sung”, với CEO Richard Teng gọi đây là “một quy trình tấn công phức tạp hơn” mà “không chỉ đơn giản sử dụng quyền truy cập của một kỹ sư”.
Những Hệ Lụy Của Cuộc Tấn Công
Và trong khi vụ trộm không phơi bày một lỗ hổng trong chính Ethereum, cuộc tấn công đã diễn ra một phần trên chuỗi: Kẻ tấn công đã sử dụng EIP-7702, một tính năng của Ethereum cho phép các ví thông thường chạy mã hợp đồng thông minh, để biến một ví nóng của Binance thành một “máy quét” sử dụng 50 ủy quyền đã ký trước, làm cạn kiệt tài sản của nó.
TRM Labs cho biết vụ vi phạm rộng hơn chỉ ra một sự xâm phạm cơ sở hạ tầng ký kết của Binance chứ không phải là một điểm yếu trong bất kỳ blockchain nào. Selig đã định hình tính minh bạch của blockchain như một lợi thế quy định. “Thực tế là chúng ta có thể theo dõi các giao dịch trên chuỗi, ngay cả khi một số công nghệ này được sử dụng để làm mờ điều đó, mang lại cho các nhà quản lý rất nhiều tiềm năng để thực sự là cảnh sát trên đường phố ở đây,” ông nói.
Đề Xuất Quy Định Mới
Những bình luận này làm sắc nét một lập luận mà Selig đã đưa ra trong nhiều tuần. CFTC đã tiến hành quy định tiền điện tử của riêng mình thay vì chờ đợi Quốc hội, gửi các đề xuất đến Nhà Trắng sẽ định nghĩa các hợp đồng sự kiện là “hợp đồng hoán đổi” và đề xuất một kế hoạch đưa các sàn giao dịch tiền điện tử dưới sự giám sát liên bang, một phần của sự chuyển dịch rộng hơn mà các nhà quản lý đã dẫn đầu sau khi Đạo luật Clarity bị đình trệ tại Thượng viện.
Cuộc tấn công vào Binance đã cung cấp cho nỗ lực đó một điểm nhấn rõ ràng. Đây là vụ tấn công lớn nhất trong lịch sử tiền điện tử, với Binance dành riêng 6,34 tỷ USD để bù đắp tổn thất và đảm bảo với người dùng rằng tài sản của họ là an toàn. Cơ quan Mật vụ và FBI đã mở một cuộc điều tra, và TRM Labs cùng Chainalysis đã liên kết vụ trộm với nhóm TraderTraitor của Triều Tiên.
