Atacul informatic asupra Binance impulsionează demersurile CFTC pentru supraveghere în SUA

Președintele CFTC, Michael Selig, a declarat că atacul informatic asupra Binance, în valoare de aproximativ 6,4 miliarde de dolari, subliniază nevoia ca Statele Unite să supravegheze platformele offshore de tranzacționare a criptomonedelor. El a susținut că platformele ar trebui să se poată înregistra la CFTC și să respecte standardele americane de securitate cibernetică. Selig a spus că atacul nu a exploatat o vulnerabilitate a Ethereum sau a contractelor sale inteligente, ci a implicat probabil o vulnerabilitate introdusă prin intermediul unui laptop. Ulterior, Binance a anunțat că a găsit „puncte suplimentare de compromitere” și a descris un atac mai complex decât simpla compromitere a permisiunilor unui singur inginer. TRM Labs a afirmat că incidentul indică o compromitere a infrastructurii de semnare a Binance. Atacatorul a folosit funcția EIP-7702 a Ethereum pentru a goli un portofel hot al Binance, iar Tornado Cash a fost menționat ca instrument care poate ascunde traseul tranzacțiilor. Binance a pus deoparte 6,34 miliarde de dolari pentru a acoperi pierderile și afirmă că activele clienților sunt în siguranță. Secret Service și FBI investighează cazul; TRM Labs și Chainalysis au asociat furtul cu gruparea nord-coreeană TraderTraitor. Breșa dă un nou impuls regulilor propuse de CFTC pentru piața cripto, dar nu demonstrează că Ethereum însuși are o vulnerabilitate.
Bearish
Semnalul imediat al pieței este negativ pentru încrederea în bursele centralizate: informațiile privind furtul a aproximativ 6,4 miliarde de dolari stârnesc îngrijorări legate de custodia activelor, securitatea operațională și riscul de contraparte. Traderii ar putea reacționa reducându-și expunerea la active asociate burselor, mutând fondurile în regim de autocustodie sau solicitând o primă de risc mai mare de la platformele considerate vulnerabile. Astfel de reacții pot spori volatilitatea pe termen scurt, mai ales în cazul activelor asociate Binance, deși Binance afirmă că fondurile clienților sunt în siguranță. Impactul asupra pieței cripto în ansamblu este mai puțin direct. Selig a declarat că atacul nu a exploatat Ethereum în sine și că utilizarea raportată a EIP-7702 nu demonstrează, prin ea însăși, existența unei deficiențe a protocolului. Această distincție ar putea limita presiunea de vânzare asupra ETH în comparație cu un incident cauzat de o vulnerabilitate la nivelul blockchainului. Cu toate acestea, amploarea breșei și utilizarea raportată a unor instrumente de spălare a banilor pot afecta sentimentul față de activele digitale în general. Pe termen lung, incidentul ar putea consolida apelurile pentru înregistrarea burselor, cerințe de securitate cibernetică și o supraveghere mai clară. Reglementările mai stricte pot spori încrederea investitorilor și reziliența pieței, dar pot și crește costurile de conformare și limita platformele offshore. Ca și în cazul atacurilor anterioare asupra burselor, evoluția pieței va depinde de pierderile confirmate, de posibilitatea utilizatorilor de a retrage fonduri în mod normal, de eventuale noi informații despre breșă și de progresul investigațiilor și al reglementării.