הפריצה לביננס מחזקת את מאמצי ה־CFTC לקדם פיקוח בארה״ב
יו״ר ה-CFTC, מייקל סליג, אמר כי הפריצה לבינאנס, בהיקף של כ-6.4 מיליארד דולר, מדגישה את הצורך בפיקוח אמריקאי על בורסות קריפטו הפועלות מחוץ לארה״ב. לדבריו, בורסות צריכות להיות מסוגלות להירשם ב-CFTC ולעמוד בתקני אבטחת הסייבר של ארה״ב.
סליג אמר שהמתקפה לא ניצלה פגם באת׳ריום או בחוזים החכמים שלו, אלא ככל הנראה השתמשה בפגיעוּת שהוכנסה באמצעות מחשב נייד. בינאנס דיווחה מאוחר יותר כי מצאה „נקודות חדירה נוספות”, ותיארה מתקפה מורכבת יותר מפגיעה בהרשאות של מהנדס יחיד. לפי TRM Labs, התקרית מצביעה על פגיעה בתשתית החתימה של בינאנס. התוקף השתמש בתכונת EIP-7702 של את׳ריום כדי לרוקן ארנק חם של בינאנס, ואילו Tornado Cash הוזכר ככלי שעשוי לטשטש את עקבות העסקאות.
בינאנס הקצתה 6.34 מיליארד דולר לכיסוי ההפסדים ואמרה שנכסי הלקוחות בטוחים. השירות החשאי של ארה״ב וה-FBI חוקרים את המקרה; TRM Labs ו-Chainalysis קשרו את הגניבה לקבוצת TraderTraitor מצפון קוריאה. הפריצה מחזקת את המומנטום של כללי שוק הקריפטו שהציעה ה-CFTC, אך אינה מוכיחה שקיימת פגיעוּת באת׳ריום עצמו.
Bearish
האיתות המיידי בשוק שלילי בכל הנוגע לאמון בבורסות מרכזיות: דיווח על גניבה בהיקף של כ־6.4 מיליארד דולר מעורר חששות בנוגע למשמורת, לאבטחה תפעולית ולסיכון צד נגדי. סוחרים עשויים להגיב בצמצום החשיפה לנכסים הקשורים לבורסות, בהעברת כספים למשמורת עצמית או בדרישה לפרמיית סיכון גבוהה יותר מפלטפורמות שנתפסות כפגיעות. תגובות כאלה עלולות להגביר את התנודתיות בטווח הקצר, במיוחד בנכסים הקשורים ל־Binance, אף ש־Binance טוענת שכספי הלקוחות בטוחים.
ההשפעה על שוק הקריפטו הרחב פחות ישירה. Selig אמר שהמתקפה לא ניצלה את Ethereum עצמו, והשימוש המדווח ב־EIP-7702 אינו מוכיח כשלעצמו פגם בפרוטוקול. הבחנה זו עשויה להגביל את לחץ המכירות על ETH לעומת אירוע שנגרם מפגיעוּת ברמת הבלוקצ'יין. ובכל זאת, היקף הפריצה והשימוש המדווח בכלים להלבנת כספים עלולים לפגוע בסנטימנט כלפי נכסים דיגיטליים בכלל.
בטווח הארוך, האירוע עשוי לחזק את הקריאות לרישום בורסות, לדרישות אבטחת סייבר ולפיקוח ברור יותר. כללים מחמירים יותר עשויים לשפר את אמון המשקיעים ואת חוסנו של השוק, אך גם להעלות את עלויות הציות ולהגביל פלטפורמות הפועלות מחוץ למדינה. כמו בפריצות קודמות לבורסות, כיוון השוק יהיה תלוי בהיקף ההפסדים המאומתים, בשאלה אם משתמשים יכולים למשוך כספים כרגיל, בחשיפות נוספות על הפריצה ובהתקדמות החקירות והרגולציה.