Взлом Binance усиливает стремление CFTC к надзору в США
Председатель CFTC Майкл Селиг заявил, что взлом Binance примерно на 6,4 млрд долларов подчёркивает необходимость надзора США за офшорными криптовалютными биржами. Он считает, что биржи должны иметь возможность регистрироваться в CFTC и соблюдать американские стандарты кибербезопасности.
По словам Селига, атака не использовала уязвимость Ethereum или его смарт-контрактов, а, вероятно, была связана с уязвимостью, появившейся из-за ноутбука. Позднее Binance сообщила, что обнаружила «дополнительные точки проникновения», и описала атаку как более сложную, чем простая компрометация прав доступа одного инженера. TRM Labs заявила, что инцидент указывает на компрометацию инфраструктуры подписи Binance. Злоумышленник использовал функцию EIP-7702 в Ethereum, чтобы опустошить горячий кошелёк Binance, а Tornado Cash упоминался как инструмент, способный скрывать следы транзакций.
Binance выделила 6,34 млрд долларов на покрытие убытков и заявляет, что активы клиентов в безопасности. Секретная служба США и ФБР ведут расследование; TRM Labs и Chainalysis связали кражу с северокорейской группировкой TraderTraitor. Взлом усиливает поддержку предлагаемых CFTC правил для криптовалютного рынка, однако не доказывает наличие уязвимости в самом Ethereum.
Bearish
Непосредственный сигнал рынка негативен для доверия к централизованным биржам: сообщения о краже примерно 6,4 млрд долларов вызывают опасения по поводу хранения средств, операционной безопасности и контрагентского риска. Трейдеры могут отреагировать сокращением вложений в связанные с биржами активы, переводом средств на самостоятельное хранение или требованием более высокой премии за риск от платформ, которые считаются уязвимыми. Такие реакции могут усилить краткосрочную волатильность, особенно у активов, связанных с Binance, несмотря на заявление Binance о безопасности средств клиентов.
Влияние на крипторынок в целом менее прямое. Селиг заявил, что атака не была направлена на уязвимость самого Ethereum, а сообщаемое использование EIP-7702 само по себе не доказывает наличие недостатка в протоколе. Это различие может ограничить давление продаж на ETH по сравнению с инцидентом, вызванным уязвимостью на уровне блокчейна. Тем не менее масштаб взлома и сообщения об использовании инструментов для отмывания денег могут ухудшить настроения в отношении цифровых активов в целом.
В долгосрочной перспективе инцидент может усилить призывы к регистрации бирж, введению требований к кибербезопасности и более чёткому надзору. Более строгие правила способны укрепить доверие инвесторов и устойчивость рынка, но также могут увеличить расходы на соблюдение требований и ограничить работу офшорных площадок. Как и в случае с предыдущими взломами бирж, направление рынка будет зависеть от подтверждённого размера убытков, возможности пользователей беспрепятственно выводить средства, новых сведений о взломе, а также хода расследований и регулирования.