هک بی‌سابقه بایننس؛ رئیس CFTC خواستار نظارت آمریکا بر صرافی‌های خارجی شد
رئیس کمیسیون معاملات آتی کالا (CFTC) آمریکا، مایکل سلیگ، با استناد به هک بی‌سابقه صرافی بایننس و سرقت حدود ۶.۴ میلیارد دلاری، بر لزوم نظارت ایالات متحده بر صرافی‌های ارز دیجیتال خارج از این کشور تأکید کرد و خواستار تدوین یک چارچوب نظارتی فدرال شد.
سلیگ روز جمعه در گفت‌وگو با سی‌ان‌بی‌سی اظهار داشت که این نفوذ امنیتی «نکته اصلی» مورد نظر این نهاد در خصوص مقررات بازار ارز دیجیتال است که این کمیسیون اوایل ماه جاری میلادی پیشنهاد کرده بود.
وی افزود: «مسئله اصلی این است که این صرافی‌ها در خارج از کشور بدون نظارت فعالیت می‌کنند و از همان سطح حفاظتی که در بازارهای مالی ما در ایالات متحده وجود دارد، برخوردار نیستند.» او پیشنهاد «گزینه فدرال» را مطرح کرد که به این پلتفرم‌ها اجازه می‌دهد در CFTC ثبت‌نام کرده و استانداردهای امنیت سایبری مشابه بازارهای آمریکا را رعایت کنند.
سلیگ تلاش کرد نقش خود بلاک‌چین را در این حمله کم‌اهمیت جلوه دهد. او گفت که این نفوذ، بلاک‌چین زیربنایی، در این مورد اتریوم، یا قراردادهای هوشمند آن را مختل نکرده، بلکه از یک آسیب‌پذیری سوءاستفاده کرده که به باور او «از طریق لپ‌تاپ شخصی وارد شده است»، نوعی حادثه که در بازارهای سنتی نیز رخ می‌دهد.
وی تفاوت در حوزه ارز دیجیتال را سرعت دانست: وجوه می‌توانند بسیار سریع‌تر منتقل شوند و مهاجمان می‌توانند آن‌ها را از طریق ابزارهایی مانند Tornado Cash هدایت کنند تا ردپای خود را پنهان سازند.
با این حال، توصیف سلیگ ممکن است کامل نباشد. بایننس در ابتدا به لپ‌تاپ یک مهندس DevOps که مورد نفوذ قرار گرفته بود، اشاره کرد، اما روز جمعه اعلام کرد که تحقیقات آن‌ها «نقاط نفوذ اضافی» را کشف کرده است. ریچارد تنگ، مدیرعامل بایننس، این حمله را «فرآیندی پیچیده‌تر» توصیف کرد که «صرفاً از مجوزهای یک مهندس استفاده نکرده است».
و در حالی که این سرقت نقصی در خود اتریوم را آشکار نکرد، حمله تا حدی در زنجیره (on-chain) رخ داد: مهاجم از EIP-7702، قابلیتی در اتریوم که به کیف پول‌های معمولی اجازه می‌دهد کد قرارداد هوشمند را اجرا کنند، برای تبدیل یک کیف پول داغ بایننس به یک «جاروکننده» با استفاده از ۵۰ مجوز از پیش امضا شده استفاده کرد و دارایی‌های آن را تخلیه نمود.
شرکت TRM Labs اعلام کرد که این نفوذ گسترده‌تر، نشان‌دهنده نفوذ به زیرساخت امضای بایننس است تا ضعف در هر بلاک‌چین.
سلیگ شفافیت بلاک‌چین را به عنوان یک مزیت نظارتی در نظر گرفت. او گفت: «این واقعیت که ما می‌توانیم تراکنش‌ها را در زنجیره ردیابی کنیم، حتی زمانی که برخی از این فناوری‌ها برای مبهم کردن آن استفاده می‌شوند، پتانسیل زیادی را برای ناظران فراهم می‌کند تا واقعاً در این زمینه فعال باشند.»
این اظهارات، پیشنهادی را که سلیگ هفته‌هاست مطرح می‌کند، تقویت می‌کند. CFTC بدون انتظار برای کنگره، به تدوین مقررات خود در حوزه ارز دیجیتال ادامه داده و پیشنهادهایی را به کاخ سفید ارسال کرده است که قراردادهای رویداد را به عنوان «سوآپ» تعریف می‌کنند و طرحی را برای تحت نظارت فدرال قرار دادن صرافی‌های ارز دیجیتال شناور کرده است. این بخشی از یک تغییر گسترده‌تر است که در آن ناظران پس از شکست قانون Clarity در سنا، رهبری را بر عهده گرفته‌اند.
هک بایننس نقطه قوت زنده‌ای برای این تلاش فراهم می‌کند. این نفوذ بزرگترین در تاریخ ارز دیجیتال است و بایننس ۶.۳۴ میلیارد دلار برای پوشش خسارات کنار گذاشته و به کاربران اطمینان داده است که دارایی‌هایشان امن است. سرویس مخفی و FBI تحقیقاتی را آغاز کرده‌اند و TRM Labs و Chainalysis این سرقت را به گروه TraderTraitor کره شمالی نسبت داده‌اند.
