Benvenuto su Hackerpunk — approfondimenti su blockchain, crypto, infrastrutture emergenti e tecnologie che ridefiniscono il panorama digitale. Tecnico, chiaro, sempre aggiornato.
In breve, il presidente della CFTC Michael Selig ha dichiarato alla CNBC che l’hack di Binance da $6,4 miliardi «dimostra il nostro punto esatto» per le regole del cripto-mercato che l’agenzia ha proposto questo mese. Selig ha caratterizzato l’attacco come una vulnerabilità introdotta dal laptop piuttosto che un difetto della blockchain, ma da allora Binance ha trovato «ulteriori punti di violazione.» La sedia CFTC presenta la tracciabilità on-chain come un vantaggio normativo.
L’hack da record di Binance è esattamente il motivo per cui gli scambi di criptovalute offshore hanno bisogno degli Stati Uniti
. supervisione, ha sostenuto il presidente della CFTC Michael Selig, utilizzando il furto di circa $6,4 miliardi per spingere il caso dell’agenzia per un regolamento federale. Parlando con CNBC venerdì, Selig ha affermato che la violazione «dimostra il nostro punto esatto» dietro le normative sul mercato delle criptovalute proposte dall’agenzia all’inizio di questo mese
. «Il vero problema qui è che si tratta di scambi offshore non regolamentati e non hanno lo stesso tipo di garanzie che abbiamo nei nostri mercati finanziari qui negli Stati Uniti», ha detto, proponendo una «opzione federale» che consentirebbe a tali sedi di registrarsi presso la CFTC e sottoporsi agli stessi standard di sicurezza informatica che governano i mercati statunitensi. Selig ha cercato di minimizzare il ruolo della blockchain stessa nell’attacco
L’exploit, ha detto, non ha rotto la blockchain sottostante, in questo caso Ethereum, o i suoi contratti intelligenti, ma ha sfruttato una vulnerabilità che credeva fosse «introdotta dal laptop di qualcuno», il tipo di incidente che accade anche nei mercati tradizionali. La differenza con le criptovalute, ha detto, è la velocità: i fondi possono muoversi molto più velocemente e gli aggressori possono indirizzarli attraverso strumenti come Tornado Cash per oscurare le loro tracce.
La caratterizzazione di Selig, tuttavia, potrebbe essere incompleta
Binance inizialmente ha indicato il laptop di un ingegnere DevOps compromesso, ma ha detto venerdì che la sua indagine ha scoperto «ulteriori punti di violazione», con il CEO Richard Teng che lo ha definito «un processo di attacco più complesso» che «non ha semplicemente utilizzato le autorizzazioni di un ingegnere». $77. 369 -4,17% 24H 7D 1M 1Y YTD 24 ottobre 26 ottobre 27 ottobre 29 ottobre 31 ottobre 81,8k $80,1k $78,4k $76,7k 24h Alto $78. 537 24h Basso basso $76.
338 Vol $1,1 miliardi Alimentato da Giove $50 $100 $500 Acquista E mentre
il furto non ha esposto un difetto in Ethereum stesso, l’attacco si è svolto in parte on-chain: l’attaccante ha utilizzato EIP-7702, una funzionalità di Ethereum che consente ai portafogli ordinari di eseguire codice smart-contract, per trasformare un hot wallet Binance in uno «spazzino» utilizzando 50 autorizzazioni pre-firmate, prosciugando le sue risorse.
TRM Labs ha affermato che la violazione più ampia indica una compromissione dell’infrastruttura di firma di Binance piuttosto che una debolezza in qualsiasi blockchain
. Selig ha inquadrato la trasparenza della blockchain come un vantaggio normativo a prescindere. "Il fatto che possiamo tracciare le transazioni on-chain, anche quando alcune di queste tecnologie vengono utilizzate per offuscarle, offre alle autorità di regolamentazione un grande potenziale per essere davvero al passo con i tempi", ha affermato. I commenti affilano un tono che Selig sta facendo da settimane
. La CFTC ha portato avanti la propria regolamentazione delle criptovalute piuttosto che aspettare il Congresso, inviando le proposte della Casa Bianca che definirebbero i contratti di evento come «swap» e facendo fluttuare un piano per portare gli scambi di criptovalute sotto la supervisione federale, parte di un cambiamento più ampio in cui i regolatori hanno preso l’iniziativa dopo che il Clarity Act si è bloccato al Senato
. L’hack di Binance è un punto di discussione vivido. L’exploit è il più grande nella storia delle criptovalute, con Binance che mette da parte $6,34 miliardi per coprire le perdite e garantire agli utenti che i loro beni siano al sicuro. I servizi segreti e l’FBI hanno aperto un’indagine e TRM Labs e Chainalysis hanno collegato il furto al gruppo TraderTraitor della Corea del Nord.