Presidente da CFTC: hack da Binance mostra por que exchanges offshore precisam de supervisão dos EUA

O hack recorde da Binance é exatamente o motivo pelo qual as exchanges cripto offshore precisam de supervisão dos EUA, argumentou o presidente da CFTC, Michael Selig, usando o roubo de aproximadamente US$ 6,4 bilhões para reforçar o caso da agência em favor de um livro de regras federal.

Falando à CNBC na sexta-feira, Selig disse que a violação “prova exatamente o nosso ponto” por trás das regulamentações do mercado cripto que a agência propôs no início deste mês.

“A verdadeira questão aqui é que estas são exchanges offshore não regulamentadas, e elas não têm o mesmo tipo de salvaguardas que temos nos nossos mercados financeiros aqui nos Estados Unidos”, disse ele, defendendo uma “opção federal” que permitiria que tais plataformas se registrassem na CFTC e se submetessem aos mesmos padrões de cibersegurança que regem os mercados dos EUA.

Selig procurou minimizar o papel da própria blockchain no ataque. A exploração, disse ele, não quebrou a blockchain subjacente, neste caso Ethereum, ou seus contratos inteligentes, mas explorou uma vulnerabilidade que ele acreditava ter sido "introduzida a partir do laptop de alguém", o tipo de incidente que também ocorre nos mercados tradicionais.

A diferença com as criptomoedas, disse ele, é a velocidade: os fundos podem se mover muito mais rápido, e os atacantes podem encaminhá-los por ferramentas como o Tornado Cash para ocultar seu rastro.

A caracterização de Selig, no entanto, pode estar incompleta. A Binance inicialmente apontou para o laptop de um engenheiro de DevOps comprometido, mas disse na sexta-feira que sua investigação havia desde então descoberto "pontos adicionais de violação", com o CEO Richard Teng chamando isso de "um processo de ataque mais complexo" que "não usou simplesmente as permissões de um engenheiro".

BitcoinBTC · USD

$76.873−5,54%

23 de out.25 de out.27 de out.29 de out.30 de out.

$81,8 mil$80,1 mil$78,4 mil$76,7 mil

Máxima 24hMáxima$79.563

Mínima 24hMínima$76.338

VolVol$2,2 bi

→

Compre Bitcoin com USDT

Desenvolvido por Jupiter

Dados de preço por CoinGeckoCoinGeckoMais notícias e projeções de Bitcoin →

E, embora o roubo não tenha exposto uma falha no próprio Ethereum, o ataque se desenrolou em parte on-chain: o atacante usou o EIP-7702, um recurso do Ethereum que permite que carteiras comuns executem código de contrato inteligente, para transformar uma hot wallet da Binance em um “sweeper” usando 50 autorizações pré-assinadas, drenando seus ativos.

A TRM Labs afirmou que a violação mais ampla aponta para um comprometimento da infraestrutura de assinatura da Binance, e não para uma fraqueza em qualquer blockchain.

Selig enquadrou a transparência da blockchain como uma vantagem regulatória de qualquer forma. “O fato de podermos rastrear transações on-chain, mesmo quando algumas dessas tecnologias são usadas para ofuscar isso, dá aos reguladores muito potencial para serem realmente a polícia aqui”, disse ele.

Os comentários afiam um discurso que Selig vem fazendo há semanas. A CFTC avançou com sua própria regulamentação de cripto em vez de esperar pelo Congresso, enviando à Casa Branca propostas que definiriam contratos de eventos como “swaps” e apresentando um plano para trazer as exchanges de cripto sob supervisão federal, parte de uma mudança mais ampla na qual os reguladores assumiram a liderança depois que o Clarity Act travou no Senado.

O hack da Binance dá a esse esforço um argumento vívido. A exploração é a maior da história das criptos, com a Binance reservando US$ 6,34 bilhões para cobrir perdas e assegurando aos usuários que seus ativos estão seguros. O Secret Service e o FBI abriram uma investigação, e a TRM Labs e a Chainalysis ligaram o roubo ao grupo TraderTraitor da Coreia do Norte.