Atak hakerski na Binance wzmacnia działania CFTC na rzecz nadzoru w USA
Przewodniczący CFTC Michael Selig powiedział, że atak hakerski na Binance, w wyniku którego skradziono około 6,4 mld dolarów, podkreśla potrzebę objęcia zagranicznych giełd kryptowalut nadzorem USA. Argumentował, że giełdy powinny mieć możliwość rejestracji w CFTC i spełniać amerykańskie standardy cyberbezpieczeństwa.
Selig stwierdził, że atak nie wykorzystał luki w Ethereum ani jego inteligentnych kontraktach, lecz prawdopodobnie wiązał się z podatnością wprowadzoną za pośrednictwem laptopa. Binance poinformowało później o wykryciu „dodatkowych punktów naruszenia”, opisując atak jako bardziej złożony niż samo przejęcie uprawnień jednego inżyniera. TRM Labs stwierdziło, że incydent wskazuje na przejęcie infrastruktury Binance służącej do podpisywania transakcji. Napastnik wykorzystał funkcję EIP-7702 Ethereum, by opróżnić gorący portfel Binance, a Tornado Cash wskazano jako narzędzie mogące zacierać ślady transakcji.
Binance odłożyło 6,34 mld dolarów na pokrycie strat i twierdzi, że środki klientów są bezpieczne. Sprawę badają Secret Service i FBI; TRM Labs oraz Chainalysis powiązały kradzież z północnokoreańską grupą TraderTraitor. Włamanie wzmacnia poparcie dla proponowanych przez CFTC regulacji rynku kryptowalut, ale nie dowodzi istnienia podatności w samym Ethereum.
Bearish
Bezpośredni sygnał rynkowy jest niekorzystny dla zaufania do scentralizowanych giełd: doniesienia o kradzieży około 6,4 mld dolarów budzą obawy dotyczące przechowywania aktywów, bezpieczeństwa operacyjnego i ryzyka kontrahenta. Traderzy mogą zareagować, ograniczając ekspozycję na aktywa powiązane z giełdami, przenosząc środki do samodzielnego przechowywania lub żądając wyższej premii za ryzyko od platform uznawanych za podatne na ataki. Takie reakcje mogą zwiększyć krótkoterminową zmienność, zwłaszcza w przypadku aktywów powiązanych z Binance, mimo że Binance zapewnia, iż środki klientów są bezpieczne.
Wpływ na szerszy rynek kryptowalut jest mniej bezpośredni. Selig stwierdził, że atak nie wykorzystał luk w samym Ethereum, a doniesienia o użyciu EIP-7702 same w sobie nie dowodzą istnienia wady protokołu. To rozróżnienie może ograniczyć presję sprzedażową na ETH w porównaniu z incydentem spowodowanym podatnością na poziomie blockchaina. Mimo to skala włamania i doniesienia o wykorzystaniu narzędzi do prania pieniędzy mogą pogorszyć nastroje wobec aktywów cyfrowych w ogóle.
W dłuższej perspektywie incydent może wzmocnić apele o rejestrację giełd, wymogi w zakresie cyberbezpieczeństwa i bardziej przejrzysty nadzór. Surowsze przepisy mogą zwiększyć zaufanie inwestorów i odporność rynku, ale także podnieść koszty przestrzegania regulacji i ograniczyć działalność platform offshore. Podobnie jak w przypadku wcześniejszych ataków na giełdy, kierunek rynku będzie zależał od potwierdzonych strat, możliwości normalnego wypłacania środków przez użytkowników, ewentualnych kolejnych informacji o włamaniu oraz postępów w dochodzeniach i regulacjach.