رئیس کمیسیون معاملات آتی کالا (CFTC) آمریکا، مایکل سلیگ، با اشاره به هک اخیر بایننس که منجر به از دست رفتن حدود ۶.۴ میلیارد دلار شد، تاکید کرد که این رویداد ضرورت نظارت آمریکا بر صرافی‌های رمزارز خارجی را بیش از پیش آشکار می‌سازد. او این حادثه را شاهدی بر لزوم اجرای قوانین و استانداردهای امنیتی در سطح آمریکا برای این صرافی‌ها دانست.
سلیگ در مصاحبه با CNBC اظهار داشت که این هک، «نکته دقیق ما» را در مورد مقررات پیشنهادی بازار رمزارز این سازمان که اوایل ماه جاری منتشر شد، اثبات می‌کند. وی تاکید کرد که صرافی‌های خارجی رمزارز فاقد حفاظتی هستند که در بازارهای مالی ایالات متحده وجود دارد و پیشنهاد داد که این پلتفرم‌ها باید با ثبت‌نام در CFTC، استانداردهای امنیتی مشابه بازارهای آمریکا را رعایت کنند.
نقص فنی یا بدافزار؟
رئیس CFTC توضیح داد که این حمله به خود بلاک‌چین یا قراردادهای هوشمند آن مربوط نمی‌شد، بلکه یک آسیب‌پذیری احتمالی را که از طریق لپ‌تاپ یک فرد وارد سیستم شده بود، مورد سوء استفاده قرار داد. او این نوع حوادث را در بازارهای سنتی نیز رخ‌دهنده دانست، اما به سرعت بالای انتقال وجوه و امکان پنهان‌سازی ردپاها در فضای رمزارزها اشاره کرد.
با این حال، گزارش‌های بعدی نشان داد که بایننس این حمله را پیچیده‌تر از نفوذ از طریق یک لپ‌تاپ دانسته و مدیرعامل آن، ریچارد تنگ، اعلام کرد که تحقیقات «نقاط نفوذ اضافی» را کشف کرده است. این حمله بخشی از طریق بلاک‌چین اتریوم و با استفاده از ویژگی EIP-7702 که به کیف پول‌های معمولی امکان اجرای کد قرارداد هوشمند را می‌دهد، انجام شده است. شرکت TRM Labs نیز تایید کرده که این نفوذ بیشتر مربوط به زیرساخت امضای بایننس بوده تا ضعف در بلاک‌چین.
مزیت شفافیت بلاک‌چین
سلیگ در ادامه، شفافیت بلاک‌چین را یک مزیت نظارتی قلمداد کرد و گفت: «اینکه ما می‌توانیم تراکنش‌ها را در زنجیره ردیابی کنیم، حتی زمانی که برخی از این فناوری‌ها برای مبهم‌سازی استفاده می‌شوند، پتانسیل زیادی را برای تنظیم‌کنندگان فراهم می‌کند تا بتوانند در این فضا حضور موثری داشته باشند.»
این اظهارات، رویکرد سلیگ را که هفته‌هاست بر آن تاکید دارد، تقویت می‌کند. CFTC بدون انتظار برای کنگره، پیشرفت خود را در تدوین قوانین رمزارز ادامه داده است. طرح پیشنهادی این کمیسیون، قراردادهای رویداد (event contracts) را به عنوان «سوآپ» (swaps) تعریف کرده و قصد دارد صرافی‌های رمزارز را تحت نظارت فدرال قرار دهد.
این هک بایننس، که بزرگترین مورد سرقت در تاریخ رمزارزها محسوب می‌شود، با تعیین ۶.۳۴ میلیارد دلار توسط بایننس برای پوشش خسارات و تضمین دارایی کاربران، همراه شده است. سازمان‌های اطلاعاتی آمریکا مانند سرویس مخفی و FBI نیز تحقیقاتی را آغاز کرده‌اند و شرکت‌های تحلیلی مانند TRM Labs و Chainalysis این سرقت را به گروه TraderTraitor کره شمالی نسبت داده‌اند.
