簡訊
- CFTC主席迈克尔·塞利格在CNBC的采访中表示，64亿美元的币安黑客事件“恰恰证明了”该机构本月提出的加密市场规则的必要性。
- 塞利格將此次攻擊描述為由筆記本電腦引入的漏洞，而非區塊鏈缺陷；但幣安此後表示，已發現「更多入侵點」。
- CFTC 主席还将鏈上可追蹤性描述為一種監管優勢。
美國商品期貨交易委員會（CFTC）主席邁克爾·塞利格表示，創紀錄的幣安黑客事件，正說明了為何離岸加密交易所需要接受美國監管。他藉由這起約64億美元的盜竊案，為該機構推動建立聯邦規則體系提供依據。
塞利格在周五接受CNBC的採訪時表示，這次安全漏洞「正好證明了」該機構在本月早些時候提出的加密市場監管規則背後的邏輯。
他指出：“真正的问题在于，这些都是不受監管的離岸交易所，它們並沒有像美國金融市場那樣的保障措施。”他同時主張設立一種“聯邦選項”，允許這類交易場所向CFTC註冊，并接受與美國市場相同的网络安全標準約束。
塞利格試圖淡化區塊鏈本身在這次攻擊中的作用。他表示，這次攻擊並非破壞了底層的區塊鏈——在本案例中是以太坊——或其智能合約，而是利用了一個他認為「由某人的筆電引入」的漏洞，而這類事件在傳統市場中也會發生。
他說，加密領域的不同之處在於速度：資金轉移得快得多，攻擊者還可以通過 Tornado Cash 等工具轉移資金，從而掩蓋其蹤跡。
不過，塞利格的描述可能並不完整。幣安最初將該事件歸因於一名DevOps工程師的筆電被攻破，但該公司週五表示，調查後發現了「更多入侵點」。首席執行官Richard Teng稱，這是「一個更複雜的攻擊過程」，並「並非簡單地只是利用了一名工程師的權限」。
此外，雖然這起盜竊事件並未暴露以太坊本身的缺陷，但攻擊過程有一部分發生在鏈上：攻擊者利用了EIP-7702——這是以太坊的一項功能，可讓普通錢包運行智能合約代碼——通過50份預簽名授權，將一個幣安熱錢包變成了「清掃器（sweeper）」，並將其中的資產轉走。
TRM Labs 表明，更廣泛的安全漏洞指向的是幣安簽名基礎設施遭到攻破，而不是任何區塊鏈本身存在弱點。
儘管如此，塞利格仍將區塊鏈的透明性視為一種監管優勢。他說：「即便其中一些技術被用來混淆交易軌跡，鏈上的交易仍然可以被追蹤，這讓監管者有很大的潛力真正成為這裡的一線執法者。」
這些評論進一步強化了塞利格近幾周來一直推動的主張。他並未等待國會行動，而是繼續推進自身的加密規則制定工作，已向白宮提交提案，擬將事件合約界定為「掉期」，並提出計畫將加密交易所納入聯邦監管。這也是更廣泛轉變的一部分：在《Clarity Act》在參議院受阻後，監管機構開始走到前台。
這起幣安黑客事件，為這一努力提供了一個鮮明的論據。此次攻擊是加密行業歷史上規模最大的漏洞利用事件。幣安已撥出63.4億美元用於覆蓋損失，並向用戶保證其資產安全。美國特勤局和聯邦調查局已展開調查，而TRM Labs和Chainalysis則將此次盜竊與朝鮮的TraderTraitor組織聯繫起來。
