Hackningen av Binance ger CFTC:s strävan efter tillsyn i USA ny kraft
CFTC:s ordförande Michael Selig sade att Binance-hacket på omkring 6,4 miljarder dollar understryker behovet av amerikansk tillsyn över kryptobörser utanför USA. Han menade att börser bör kunna registrera sig hos CFTC och uppfylla amerikanska cybersäkerhetsstandarder.
Selig sade att angreppet inte utnyttjade någon brist i Ethereum eller dess smarta kontrakt, utan sannolikt byggde på en sårbarhet som introducerats via en bärbar dator. Binance uppgav senare att bolaget hittat ”ytterligare intrångspunkter” och beskrev ett mer komplext angrepp än att en enda ingenjörs behörigheter skulle ha komprometterats. TRM Labs sade att händelsen tyder på att Binances infrastruktur för signering har komprometterats. Angriparen använde Ethereums EIP-7702-funktion för att tömma en Binance-hot wallet, medan Tornado Cash nämndes som ett verktyg som kan dölja transaktionsspår.
Binance har avsatt 6,34 miljarder dollar för att täcka förlusterna och säger att kundernas tillgångar är säkra. Secret Service och FBI utreder händelsen; TRM Labs och Chainalysis har kopplat stölden till den nordkoreanska gruppen TraderTraitor. Intrånget ger ökad tyngd åt CFTC:s föreslagna regler för kryptomarknaden, men visar inte att det finns en sårbarhet i Ethereum i sig.
Bearish
Den omedelbara marknadssignalen är negativ för förtroendet för centraliserade börser: en rapporterad stöld på omkring 6,4 miljarder dollar väcker oro kring förvaring, operativ säkerhet och motpartsrisk. Handlare kan reagera genom att minska sin exponering mot börsanknutna tillgångar, flytta medel till egen förvaring eller kräva en högre riskpremie av plattformar som anses sårbara. Sådana reaktioner kan öka den kortsiktiga volatiliteten, särskilt för tillgångar med koppling till Binance, även om Binance säger att kundernas medel är säkra.
Påverkan på den bredare kryptomarknaden är mindre direkt. Selig sade att attacken inte utnyttjade Ethereum i sig, och den rapporterade användningen av EIP-7702 visar inte i sig att det finns ett protokollfel. Den skillnaden kan begränsa säljtrycket på ETH jämfört med en incident som orsakas av en sårbarhet på blockkedjenivå. Trots det kan intrångets omfattning och den rapporterade användningen av verktyg för penningtvätt tynga sentimentet för digitala tillgångar i stort.
På längre sikt kan händelsen stärka kraven på registrering av börser, cybersäkerhetskrav och tydligare tillsyn. Strängare regler kan förbättra investerarnas förtroende och marknadens motståndskraft, men kan också höja efterlevnadskostnaderna och begränsa offshoreplattformar. Liksom vid tidigare börshack kommer marknadsutvecklingen att bero på verifierade förluster, om användare kan ta ut pengar som vanligt, eventuella ytterligare uppgifter om intrånget samt utredningarnas och regleringens utveckling.