Vụ tấn công Binance thúc đẩy CFTC kêu gọi tăng cường giám sát tại Mỹ
Chủ tịch CFTC Michael Selig cho biết vụ Binance bị tấn công, gây thiệt hại khoảng 6,4 tỷ USD, cho thấy sự cần thiết của việc Mỹ giám sát các sàn giao dịch tiền mã hóa ở nước ngoài. Ông lập luận rằng các sàn nên được phép đăng ký với CFTC và phải đáp ứng các tiêu chuẩn an ninh mạng của Mỹ.
Selig cho biết cuộc tấn công không khai thác lỗ hổng trong Ethereum hay các hợp đồng thông minh của nền tảng này, mà nhiều khả năng liên quan đến một lỗ hổng được đưa vào thông qua máy tính xách tay. Sau đó, Binance cho biết đã phát hiện “các điểm xâm nhập bổ sung”, mô tả đây là cuộc tấn công phức tạp hơn việc chỉ chiếm đoạt quyền truy cập của một kỹ sư. TRM Labs nhận định sự việc cho thấy cơ sở hạ tầng ký giao dịch của Binance đã bị xâm phạm. Kẻ tấn công đã sử dụng tính năng EIP-7702 của Ethereum để rút sạch một ví nóng của Binance; Tornado Cash được nhắc đến như một công cụ có thể che giấu dấu vết giao dịch.
Binance đã dành 6,34 tỷ USD để bù đắp tổn thất và cho biết tài sản của khách hàng vẫn an toàn. Cơ quan Mật vụ và FBI đang điều tra; TRM Labs và Chainalysis đã liên hệ vụ trộm với nhóm TraderTraitor của Triều Tiên. Vụ xâm nhập tạo thêm động lực cho các quy định về thị trường tiền mã hóa mà CFTC đề xuất, nhưng không chứng minh rằng bản thân Ethereum có lỗ hổng.
Bearish
Tín hiệu trước mắt của thị trường là tiêu cực đối với niềm tin vào các sàn giao dịch tập trung: thông tin về vụ đánh cắp khoảng 6,4 tỷ USD làm dấy lên lo ngại về việc lưu ký tài sản, an ninh vận hành và rủi ro đối tác. Các nhà giao dịch có thể phản ứng bằng cách giảm mức độ tiếp xúc với tài sản gắn liền với các sàn giao dịch, chuyển tiền sang hình thức tự lưu ký hoặc yêu cầu mức bù rủi ro cao hơn từ những nền tảng bị xem là dễ tổn thương. Những phản ứng này có thể làm tăng biến động trong ngắn hạn, đặc biệt là đối với các tài sản liên quan đến Binance, dù Binance khẳng định tiền của khách hàng vẫn an toàn.
Tác động đến toàn bộ thị trường tiền mã hóa ít trực tiếp hơn. Selig cho biết cuộc tấn công không khai thác chính Ethereum, và việc được cho là có sử dụng EIP-7702 không tự nó chứng minh giao thức có lỗ hổng. Sự khác biệt này có thể hạn chế áp lực bán ETH so với một sự cố bắt nguồn từ lỗ hổng ở cấp độ blockchain. Dù vậy, quy mô vụ xâm nhập và thông tin về việc sử dụng các công cụ rửa tiền có thể ảnh hưởng tiêu cực đến tâm lý trên toàn thị trường tài sản số.
Về lâu dài, sự việc có thể làm gia tăng lời kêu gọi đăng ký sàn giao dịch, áp dụng các yêu cầu về an ninh mạng và thiết lập cơ chế giám sát rõ ràng hơn. Quy định chặt chẽ hơn có thể củng cố niềm tin của nhà đầu tư và khả năng chống chịu của thị trường, nhưng cũng có thể làm tăng chi phí tuân thủ và hạn chế các nền tảng ở nước ngoài. Cũng như những vụ tấn công sàn giao dịch trước đây, xu hướng thị trường sẽ phụ thuộc vào mức thiệt hại được xác minh, việc người dùng có thể rút tiền bình thường hay không, các thông tin tiếp theo về vụ xâm nhập, cũng như tiến độ điều tra và quản lý.