Pinalakas ng pag-hack sa Binance ang panawagan ng CFTC para sa pangangasiwa sa US
Sinabi ni CFTC Chairman Michael Selig na ipinakikita ng pag-hack sa Binance na nagkakahalaga ng humigit-kumulang $6.4 bilyon ang pangangailangan para sa pangangasiwa ng US sa mga crypto exchange na nasa labas ng bansa. Ayon sa kanya, dapat makapagparehistro ang mga exchange sa CFTC at makatugon sa mga pamantayan ng US sa cybersecurity.
Sinabi ni Selig na hindi sinamantala ng pag-atake ang isang depekto sa Ethereum o sa mga smart contract nito, kundi malamang na gumamit ito ng kahinaang naipasok sa pamamagitan ng isang laptop. Kalaunan, iniulat ng Binance na nakakita ito ng “karagdagang mga pinasukan ng paglabag,” at inilarawan ang pag-atake bilang mas masalimuot kaysa sa pagkakompromiso lamang sa mga pahintulot ng iisang engineer. Ayon sa TRM Labs, ipinahihiwatig ng insidente na nakompromiso ang imprastraktura ng Binance para sa pagpirma ng mga transaksyon. Ginamit ng attacker ang tampok na EIP-7702 ng Ethereum upang ubusin ang isang hot wallet ng Binance; binanggit naman ang Tornado Cash bilang kasangkapang maaaring magkubli sa mga bakas ng transaksyon.
Naglaan ang Binance ng $6.34 bilyon para matugunan ang mga pagkalugi at sinabing ligtas ang mga asset ng mga customer. Iniimbestigahan ito ng Secret Service at FBI; iniugnay ng TRM Labs at Chainalysis ang pagnanakaw sa grupong TraderTraitor ng Hilagang Korea. Nagbibigay ng dagdag na tulak ang paglabag sa mga iminungkahing tuntunin ng CFTC para sa crypto market, ngunit hindi nito pinatutunayang may kahinaan ang Ethereum mismo.
Bearish
Bearish ang agarang senyales ng merkado para sa tiwala sa mga sentralisadong exchange: ang iniulat na pagnanakaw na humigit-kumulang $6.4 bilyon ay nagdudulot ng pangamba tungkol sa pag-iingat ng mga asset, seguridad sa operasyon, at panganib mula sa katapat na partido. Maaaring tumugon ang mga trader sa pamamagitan ng pagbawas ng kanilang exposure sa mga asset na kaugnay ng mga exchange, paglilipat ng pondo sa sariling kustodiya, o paghiling ng mas mataas na risk premium mula sa mga platform na itinuturing na bulnerable. Maaaring magpalala ng panandaliang volatility ang ganitong mga tugon, lalo na sa mga asset na kaugnay ng Binance, kahit sinasabi ng Binance na ligtas ang pondo ng mga customer.
Hindi gaanong direkta ang epekto sa mas malawak na merkado ng crypto. Sinabi ni Selig na hindi sinamantala ng pag-atake ang Ethereum mismo, at hindi rin kusang nagpapatunay ng depekto sa protocol ang iniulat na paggamit ng EIP-7702. Maaaring limitahan ng pagkakaibang ito ang presyur sa pagbebenta ng ETH kumpara sa isang insidenteng dulot ng kahinaan sa antas ng blockchain. Gayunman, maaaring makasama sa sentimyento sa mga digital asset sa kabuuan ang laki ng paglabag at ang iniulat na paggamit ng mga tool sa money laundering.
Sa mas mahabang panahon, maaaring magpalakas ang insidenteng ito sa mga panawagan para sa pagpaparehistro ng mga exchange, mga kinakailangan sa cybersecurity, at mas malinaw na pangangasiwa. Maaaring magpahusay ng tiwala ng mamumuhunan at katatagan ng merkado ang mas mahihigpit na patakaran, ngunit maaari rin nitong pataasin ang mga gastos sa pagsunod at limitahan ang mga platform sa labas ng bansa. Gaya ng mga naunang pag-hack sa exchange, nakasalalay ang direksiyon ng merkado sa mga napatunayang pagkalugi, kung makakapag-withdraw nang normal ang mga user, kung may karagdagang pagsisiwalat tungkol sa paglabag, at sa pag-usad ng mga imbestigasyon at regulasyon.