CFTC-Chef: Binance-Hack zeigt, warum Offshore-Börsen US-Aufsicht brauchen

Der rekordverdächtige Hack von Binance ist genau der Grund, warum Offshore-Krypto-Börsen eine US-Aufsicht brauchen, argumentierte CFTC-Vorsitzender Michael Selig und nutzte den Diebstahl von rund 6,4 Milliarden Dollar, um die Argumentation der Behörde für ein bundesstaatliches Regelwerk zu untermauern.

Im Gespräch mit CNBC am Freitag sagte Selig, die Sicherheitsverletzung „beweist genau unseren Punkt“ hinter den Krypto-Marktvorschriften, die die Behörde Anfang dieses Monats vorgeschlagen hat.

„Das eigentliche Problem hier ist, dass dies unregulierte Offshore-Börsen sind und sie nicht über dieselben Schutzmaßnahmen verfügen, die wir hier in den Vereinigten Staaten in unseren Finanzmärkten haben“, sagte er und warb für eine „bundesstaatliche Option“, die es solchen Handelsplätzen ermöglichen würde, sich bei der CFTC zu registrieren und sich denselben Cybersicherheitsstandards zu unterwerfen, die die US-Märkte regeln.

Selig versuchte, die Rolle der Blockchain selbst bei dem Angriff herunterzuspielen. Der Exploit, so sagte er, habe nicht die zugrunde liegende Blockchain, in diesem Fall Ethereum, oder deren Smart Contracts gebrochen, sondern eine Schwachstelle ausgenutzt, die seiner Ansicht nach „von jemandes Laptop aus eingeführt“ worden sei – die Art von Vorfall, die auch an traditionellen Märkten vorkomme.

Der Unterschied bei Krypto, sagte er, sei die Geschwindigkeit: Gelder könnten sich viel schneller bewegen, und Angreifer könnten sie über Tools wie Tornado Cash leiten, um ihre Spur zu verschleiern.

Seligs Darstellung könnte jedoch unvollständig sein. Binance verwies zunächst auf den Laptop eines kompromittierten DevOps-Ingenieurs, erklärte jedoch am Freitag, dass ihre Untersuchung seitdem „weitere Punkte der Kompromittierung“ aufgedeckt habe, wobei CEO Richard Teng es als „einen komplexeren Angriffsprozess“ bezeichnete, der „nicht einfach die Berechtigungen eines einzelnen Ingenieurs nutzte“.

BitcoinBTC · USD

$76.873−5,54%

23. Okt.25. Okt.27. Okt.29. Okt.30. Okt.

$81,8k$80,1k$78,4k$76,7k

24h HochHoch$79.563

24h TiefTief$76.338

VolVol$2,2 Mrd.

→

Bitcoin mit USDT kaufen

Bereitgestellt von Jupiter

Preisdaten von CoinGeckoCoinGeckoMehr Bitcoin-Nachrichten und Prognosen →

Und obwohl der Diebstahl keinen Fehler in Ethereum selbst offenlegte, spielte sich der Angriff teilweise on-chain ab: Der Angreifer nutzte EIP-7702, eine Ethereum-Funktion, die gewöhnlichen Wallets erlaubt, Smart-Contract-Code auszuführen, um eine Binance-Hot-Wallet mithilfe von 50 vorab signierten Autorisierungen in einen „Sweeper“ zu verwandeln und ihre Vermögenswerte abzuziehen.

TRM Labs erklärte, die umfassendere Sicherheitsverletzung deute auf eine Kompromittierung der Signaturinfrastruktur von Binance hin und nicht auf eine Schwäche in einer Blockchain.

Selig stellte die Transparenz der Blockchain ohnehin als regulatorischen Vorteil dar. „Die Tatsache, dass wir Transaktionen on-chain nachverfolgen können, selbst wenn einige dieser Technologien genutzt werden, um das zu verschleiern, gibt den Regulierern ein großes Potenzial, hier wirklich als Ordnungshüter aufzutreten“, sagte er.

Die Äußerungen schärfen ein Argument, das Selig seit Wochen vorbringt. Die CFTC hat ihre eigene Krypto-Regelsetzung vorangetrieben, statt auf den Kongress zu warten, dem Weißen Haus Vorschläge geschickt, die Event-Kontrakte als „Swaps“ definieren würden, und einen Plan angedeutet, Krypto-Börsen unter bundesstaatliche Aufsicht zu bringen, Teil eines breiteren Wandels, bei dem die Regulierer die Führung übernommen haben, nachdem der Clarity Act im Senat ins Stocken geraten ist.

Der Binance-Hack liefert diesen Bemühungen einen anschaulichen Gesprächspunkt.Der Exploit ist der größte in der Krypto-Geschichte, wobei Binance 6,34 Milliarden Dollar zurücklegt, um Verluste abzudecken, und den Nutzern versichert, dass ihre Vermögenswerte sicher sind. Der Secret Service und das FBI haben Ermittlungen eingeleitet, und TRM Labs und Chainalysis haben den Diebstahl mit Nordkoreas TraderTraitor-Gruppe in Verbindung gebracht.