Глава CFTC назвал взлом Binance аргументом в пользу надзора США за офшорными биржами

Глава CFTC Майкл Селиг привёл рекордный взлом Binance как аргумент в пользу правил для криптобирж, которые агентство предложило в этом месяце. В интервью CNBC в пятницу он сказал, что инцидент «доказывает именно нашу позицию».

По словам Селига, офшорные площадки уступают регулируемым рынкам США в защитных механизмах. Он предложил ввести «федеральную опцию»: такие биржи смогут регистрироваться в CFTC и соблюдать стандарты кибербезопасности, действующие на американском рынке.

Селиг отделил саму блокчейн-технологию от причины атаки. По его словам, взлом не затронул Ethereum или его смарт-контракты — злоумышленники использовали уязвимость, «занесённую с чьего-то ноутбука», а похожие случаи происходят и на традиционных рынках. Разница в скорости: средства выводятся почти мгновенно, а следы маскируют через сервисы вроде Tornado Cash.

Эта версия может быть неполной. Binance изначально сообщала о взломе ноутбука одного из DevOps-инженеров, но в пятницу признала, что обнаружила «дополнительные точки взлома». Гендиректор биржи Ричард Тенг назвал произошедшее «более сложной атакой», которая «не ограничилась правами одного инженера».

Часть атаки прошла в блокчейне: злоумышленник использовал функцию Ethereum EIP-7702, которая позволяет обычным кошелькам выполнять код смарт-контрактов, и с помощью 50 заранее подписанных авторизаций превратил горячий кошелёк Binance в «сборщик». Аналитическая компания TRM Labs связала взлом с компрометацией инфраструктуры подписи транзакций Binance, а не с уязвимостью блокчейна.

При этом Селиг назвал прозрачность блокчейна преимуществом для регуляторов: транзакции можно отследить в цепочке даже при попытках их замаскировать, и это даёт регуляторам инструмент контроля.

Взлом Binance — крупнейший в истории криптовалют. Биржа зарезервировала 6,34 млрд долларов на покрытие убытков и заявила, что активы пользователей в безопасности. Расследование ведут ФБР и Секретная служба США, а TRM Labs и Chainalysis связали атаку с северокорейской группировкой TraderTraitor.