L’hack di Binance rafforza la spinta della CFTC per la supervisione negli Stati Uniti
Il presidente della CFTC, Michael Selig, ha affermato che l’hack di Binance, del valore di circa 6,4 miliardi di dollari, sottolinea la necessità di una supervisione statunitense degli exchange di criptovalute offshore. Ha sostenuto che gli exchange dovrebbero poter registrarsi presso la CFTC e rispettare gli standard statunitensi di cybersicurezza.
Selig ha dichiarato che l’attacco non ha sfruttato una falla in Ethereum o nei suoi smart contract, ma ha probabilmente coinvolto una vulnerabilità introdotta tramite un laptop. Binance ha poi riferito di aver individuato «ulteriori punti di compromissione», descrivendo un attacco più complesso della semplice compromissione dei permessi di un ingegnere. TRM Labs ha affermato che l’incidente indica una compromissione dell’infrastruttura di firma di Binance. L’attaccante ha usato la funzione EIP-7702 di Ethereum per svuotare un hot wallet di Binance, mentre Tornado Cash è stato citato come strumento in grado di offuscare le tracce delle transazioni.
Binance ha accantonato 6,34 miliardi di dollari per coprire le perdite e afferma che gli asset dei clienti sono al sicuro. I Servizi segreti e l’FBI stanno indagando; TRM Labs e Chainalysis hanno collegato il furto al gruppo nordcoreano TraderTraitor. La violazione dà ulteriore slancio alle norme proposte dalla CFTC per il mercato delle criptovalute, ma non dimostra l’esistenza di una vulnerabilità in Ethereum stesso.
Bearish
Il segnale immediato del mercato è negativo per la fiducia negli exchange centralizzati: la notizia di un furto di circa 6,4 miliardi di dollari solleva preoccupazioni in materia di custodia, sicurezza operativa e rischio di controparte. I trader potrebbero reagire riducendo l’esposizione agli asset legati agli exchange, trasferendo i fondi in sistemi di autocustodia o chiedendo un premio al rischio maggiore alle piattaforme considerate vulnerabili. Reazioni simili possono aumentare la volatilità nel breve periodo, soprattutto per gli asset legati a Binance, anche se Binance afferma che i fondi dei clienti sono al sicuro.
L’impatto sul mercato crypto più ampio è meno diretto. Selig ha dichiarato che l’attacco non ha sfruttato Ethereum in sé e che il presunto uso di EIP-7702 non dimostra, da solo, l’esistenza di una falla nel protocollo. Questa distinzione potrebbe limitare la pressione di vendita su ETH rispetto a un incidente causato da una vulnerabilità a livello di blockchain. Tuttavia, l’entità della violazione e il presunto ricorso a strumenti di riciclaggio possono pesare sul sentiment relativo agli asset digitali nel loro complesso.
Nel lungo periodo, l’incidente potrebbe rafforzare le richieste di registrazione degli exchange, di requisiti di cybersicurezza e di una vigilanza più chiara. Norme più rigorose potrebbero migliorare la fiducia degli investitori e la resilienza del mercato, ma anche aumentare i costi di conformità e limitare le piattaforme offshore. Come nei precedenti attacchi agli exchange, l’andamento del mercato dipenderà dalle perdite verificate, dalla possibilità per gli utenti di effettuare prelievi normalmente, da eventuali ulteriori comunicazioni sulla violazione e dai progressi delle indagini e della regolamentazione.