Hack bij Binance geeft CFTC-pleidooi voor toezicht in de VS een impuls
CFTC-voorzitter Michael Selig zei dat de Binance-hack, waarbij ongeveer 6,4 miljard dollar gemoeid was, onderstreept dat de VS toezicht moet houden op cryptobeurzen die vanuit het buitenland opereren. Volgens hem moeten beurzen zich bij de CFTC kunnen registreren en aan de Amerikaanse cyberbeveiligingsnormen voldoen.
Selig zei dat de aanval geen misbruik maakte van een kwetsbaarheid in Ethereum of de smart contracts ervan, maar waarschijnlijk verband hield met een kwetsbaarheid die via een laptop was geïntroduceerd. Binance meldde later dat het «aanvullende toegangspunten» had ontdekt en beschreef de aanval als complexer dan alleen het misbruik van de toegangsrechten van één ingenieur. Volgens TRM Labs wijst het incident op een compromittering van Binance’ ondertekeningsinfrastructuur. De aanvaller gebruikte de EIP-7702-functie van Ethereum om een hot wallet van Binance leeg te halen. Tornado Cash werd genoemd als een hulpmiddel waarmee transactiesporen kunnen worden verhuld.
Binance heeft 6,34 miljard dollar opzijgezet om de verliezen te dekken en zegt dat klanttegoeden veilig zijn. De Secret Service en de FBI onderzoeken de zaak; TRM Labs en Chainalysis hebben de diefstal in verband gebracht met de Noord-Koreaanse groep TraderTraitor. De inbraak geeft extra steun aan de door de CFTC voorgestelde regels voor de cryptomarkt, maar bewijst niet dat Ethereum zelf kwetsbaar is.
Bearish
Het onmiddellijke marktsignaal is ongunstig voor het vertrouwen in gecentraliseerde beurzen: de gemelde diefstal van ongeveer 6,4 miljard dollar roept zorgen op over bewaring, operationele veiligheid en tegenpartijrisico. Handelaren kunnen reageren door hun blootstelling aan beursgerelateerde activa te verkleinen, geld naar zelfbeheer over te hevelen of een hogere risicopremie te eisen van platforms die als kwetsbaar worden beschouwd. Zulke reacties kunnen de volatiliteit op korte termijn vergroten, vooral bij aan Binance gerelateerde activa, ook al zegt Binance dat de klanttegoeden veilig zijn.
De impact op de bredere cryptomarkt is minder direct. Selig zei dat de aanval geen misbruik maakte van Ethereum zelf en dat het gemelde gebruik van EIP-7702 op zichzelf geen protocolfout aantoont. Dat onderscheid kan de verkoopdruk op ETH beperken in vergelijking met een incident dat voortkomt uit een kwetsbaarheid op blockchainniveau. Toch kunnen de omvang van het incident en het gemelde gebruik van witwastools het sentiment rond digitale activa als geheel drukken.
Op langere termijn kan het incident de roep om registratie van beurzen, cyberbeveiligingseisen en duidelijker toezicht versterken. Strengere regels kunnen het vertrouwen van beleggers en de veerkracht van de markt vergroten, maar ook de nalevingskosten verhogen en offshoreplatforms beperken. Net als bij eerdere hacks van beurzen zal de richting van de markt afhangen van de bevestigde verliezen, de vraag of gebruikers normaal geld kunnen opnemen, eventuele nieuwe onthullingen over de inbreuk en de voortgang van onderzoeken en regelgeving.