CFTC Başkanı Michael Selig, CNBC'ye verdiği demeçte 6,4 milyar dolarlık Binance hack'inin kurumun bu ay önerdiği kripto piyasası kuralları için "tam da söylediğimiz noktayı kanıtlıyor" dedi.
Selig saldırıyı blockchain kusuru değil, bir dizüstü bilgisayardan kaynaklanan bir güvenlik açığı olarak nitelendirdi; Binance ise daha sonra "ek ihlal noktaları" bulduğunu açıkladı.
CFTC başkanı zincir üzerinde izlenebilirliği düzenleyici bir avantaj olarak gösterdi.
Rekor kıran Binance hack'inin tam da denizaşırı kripto borsalarının ABD gözetimine ihtiyaç duymasının nedeni olduğunu savunan Selig, yaklaşık 6,4 milyar dolarlık hırsızlığı federal bir kural kitabı için kurumun tezini güçlendirmek amacıyla kullandı.
Cuma günü CNBC'ye konuşan Selig, ihlalin kurumun bu ay başında önerdiği kripto piyasası düzenlemelerinin arkasındaki "tam da söylediğimiz noktayı" kanıtladığını söyledi.
"Buradaki asıl sorun bunların denetimsiz denizaşırı borsalar olması ve ABD'deki finans piyasalarımızda sahip olduğumuz aynı güvenlik önlemlerine sahip olmamaları" dedi. Selig, bu platformların CFTC'ye kaydolmasına ve ABD piyasalarını yöneten aynı siber güvenlik standartlarına tabi olmasına izin verecek bir "federal seçenek" önerdi.
Selig saldırıda bloğun kendisinin rolünü küçümsemeye çalıştı. Açığın, bu durumda Ethereum'u ve akıllı sözleşmelerini kırmadığını, bunun yerine "birinin dizüstü bilgisayarından" geldiğine inandığı bir güvenlik açığından yararlandığını söyledi; bu tür olaylar geleneksel piyasalarda da yaşanıyor.
Selig'e göre kripto ile fark hız: fonlar çok daha hızlı hareket edebiliyor ve saldırganlar izlerini gizlemek için Tornado Cash gibi araçlardan yararlanabiliyor.
Selig'in değerlendirmesi eksik kalabilir. Binance başlangıçta saldırının bir DevOps mühendisinin ele geçirilmiş dizüstü bilgisayarına işaret ettiğini belirtmişti; ancak Cuma günü yaptığı açıklamada soruşturmanın "ek ihlal noktaları" ortaya çıkardığını duyurdu. CEO Richard Teng olayı "daha karmaşık bir saldırı süreci" olarak nitelendirdi ve "tek bir mühendisin izinleriyle sınırlı kalmadığını" vurguladı.
Hırsızlık Ethereum'un kendisinde bir kusur ortaya çıkarmasa da saldırı kısmen zincir üzerinde gerçekleşti: Saldırgan, sıradan cüzdanların akıllı sözleşme kodu çalıştırmasına izin veren bir Ethereum özelliği olan EIP-7702'yi kullanarak bir Binance sıcak cüzdanını 50 ön imzalı yetkiyle "süpürge"ye çevirdi ve varlıklarını boşalttı.
TRM Labs, daha geniş ihlalin herhangi bir blok zincirindeki zayıflıktan ziyade Binance'in imzalama altyapısının ele geçirilmesine işaret ettiğini belirtti.
Selig, blok zincirinin şeffaflığını yine de düzenleyici bir avantaj olarak çerçeveledi. "Bazı teknolojiler bunu gizlemeye çalışsa bile işlemleri zincir üzerinde izleyebilmemiz, düzenleyicilere burada gerçekten devriye gezen bir polis olma potansiyeli veriyor" dedi.
Açıklamalar, Selig'in haftalarca sürdürdüğü tezi daha da keskinleştirdi. CFTC, Kongre'yi beklemek yerine kendi kripto düzenlemelerini sürdürüyor; Beyaz Saray'a olay sözleşmelerini "swap" olarak tanımlayacak öneriler gönderdi ve kripto borsalarını federal gözetim altına alma planını gündeme getirdi. Bu durum, Clarity Act Senato'da takıldıktan sonra düzenleyicilerin ön almaya başladığı daha geniş bir değişimin parçası.
Binance hack'i bu çabaya canlı bir örnek sunuyor. Açık, kripto tarihindeki en büyük açık olup Binance zararları karşılamak için 6,34 milyar dolar ayırdığını açıkladı ve kullanıcıların varlıklarının güvende olduğunu belirtti. ABD Gizli Servisi ve FBI soruşturma başlattı; TRM Labs ve Chainalysis hırsızlığı Kuzey Kore'nin TraderTraitor grubuna bağladı.
