Binance-hakkerointi vauhdittaa CFTC:n pyrkimyksiä lisätä valvontaa Yhdysvalloissa
CFTC:n puheenjohtaja Michael Selig sanoi, että noin 6,4 miljardin dollarin Binance-hakkerointi korostaa tarvetta Yhdysvaltojen valvonnalle, joka koskee ulkomailla toimivia kryptopörssejä. Hänen mukaansa pörssien pitäisi voida rekisteröityä CFTC:hen ja täyttää Yhdysvaltojen kyberturvallisuusvaatimukset.
Selig sanoi, ettei hyökkäyksessä hyödynnetty Ethereumissa tai sen älysopimuksissa ollutta haavoittuvuutta, vaan se liittyi todennäköisesti kannettavan tietokoneen kautta järjestelmään tuotuun haavoittuvuuteen. Binance kertoi myöhemmin löytäneensä ”muita murtautumiskohtia” ja kuvaili hyökkäystä monimutkaisemmaksi kuin yhden insinöörin käyttöoikeuksien vaarantamiseksi. TRM Labsin mukaan tapaus viittaa siihen, että Binancen allekirjoitusinfrastruktuuri oli vaarantunut. Hyökkääjä tyhjensi Binancen kuuman lompakon käyttämällä Ethereumin EIP-7702-ominaisuutta. Tornado Cash mainittiin työkaluna, jolla voidaan hämärtää tapahtumien jälkiä.
Binance on varannut 6,34 miljardia dollaria tappioiden kattamiseen ja kertoo asiakkaiden varojen olevan turvassa. Salainen palvelu ja FBI tutkivat tapausta; TRM Labs ja Chainalysis ovat yhdistäneet varkauden Pohjois-Korean TraderTraitor-ryhmään. Murto lisää CFTC:n ehdottamien kryptomarkkinoiden sääntöjen kannatusta, mutta ei osoita, että itse Ethereumissa olisi haavoittuvuus.
Bearish
Markkinoiden välitön signaali on kielteinen keskitettyjä kryptopörssejä kohtaan tunnetun luottamuksen kannalta: tiedot noin 6,4 miljardin dollarin varkaudesta herättävät huolta varojen säilytyksestä, operatiivisesta tietoturvasta ja vastapuoliriskistä. Treidaajat saattavat reagoida vähentämällä altistustaan pörsseihin liittyville varoille, siirtämällä varoja itsehallintaan tai vaatimalla suurempaa riskipreemiota alustoilta, joita pidetään haavoittuvina. Tällaiset reaktiot voivat lisätä lyhyen aikavälin volatiliteettia etenkin Binanceen liittyvissä varoissa, vaikka Binance kertoo asiakkaiden varojen olevan turvassa.
Vaikutus laajempaan kryptomarkkinaan on epäsuorempi. Seligin mukaan hyökkäyksessä ei hyödynnetty itse Ethereumia, eikä raportoitu EIP-7702:n käyttö yksinään osoita protokollassa olevan virhettä. Tämä ero voi hillitä ETH:n myyntipainetta verrattuna tapaukseen, jonka aiheuttaa lohkoketjutason haavoittuvuus. Murtautumisen laajuus ja tiedot rahanpesutyökalujen käytöstä voivat silti heikentää digitaalisten varojen yleistä markkinatunnelmaa.
Pitkällä aikavälillä tapaus voi vahvistaa vaatimuksia pörssien rekisteröinnistä, kyberturvallisuusvaatimuksista ja selkeämmästä valvonnasta. Tiukemmat säännöt voivat parantaa sijoittajien luottamusta ja markkinoiden häiriönsietokykyä, mutta ne voivat myös kasvattaa sääntöjen noudattamisesta aiheutuvia kustannuksia ja rajoittaa ulkomaisia alustoja. Kuten aiempien pörssihakkerointien jälkeen, markkinoiden suunta riippuu vahvistetuista tappioista, siitä, pystyvätkö käyttäjät nostamaan varoja normaalisti, mahdollisista uusista tiedoista tietomurrosta sekä tutkintojen ja sääntelyn etenemisestä.