Chủ tịch CFTC Michael Selig cho rằng vụ đánh cắp 6,4 tỷ USD tại Binance chứng minh các sàn tài sản mã hóa nước ngoài cần chịu giám sát của Mỹ.
Vụ tấn công kỷ lục nhằm vào Binance đang trở thành luận cứ trung tâm trong nỗ lực mở rộng thẩm quyền của Ủy ban Giao dịch Hàng hóa Tương lai Mỹ (CFTC). Trả lời phỏng vấn CNBC hôm thứ Sáu, Chủ tịch Michael Selig cho rằng vụ xâm nhập “chứng minh chính xác quan điểm” đằng sau bộ quy định về thị trường tài sản mã hóa mà cơ quan này đề xuất hồi đầu tháng.
Theo ông Selig, cốt lõi của vấn đề nằm ở việc các sàn giao dịch nước ngoài hoạt động ngoài khuôn khổ quản lý và thiếu các cơ chế bảo vệ tương đương thị trường tài chính Mỹ. Ông đề xuất một “phương án liên bang”, cho phép các sàn này đăng ký với CFTC và tuân thủ tiêu chuẩn an ninh mạng tương tự như các tiêu chuẩn đang áp dụng tại Mỹ.
Người đứng đầu CFTC cũng tìm cách tách biệt vụ việc khỏi bản thân công nghệ blockchain. Ông cho rằng cuộc tấn công không phá vỡ Ethereum hay các hợp đồng thông minh của mạng lưới này, mà khai thác một lỗ hổng xuất phát từ máy tính xách tay của một cá nhân, loại sự cố vốn cũng xảy ra trên thị trường truyền thống. Khác biệt của tài sản mã hóa, theo ông, nằm ở tốc độ: dòng tiền dịch chuyển nhanh hơn nhiều, và kẻ tấn công có thể dùng các công cụ trộn coin như Tornado Cash để xóa dấu vết.
Lỗ hổng nằm ở hạ tầng ký giao dịch
Tuy nhiên, cách mô tả của ông Selig có thể chưa phản ánh đầy đủ diễn biến vụ việc. Ban đầu, Binance quy nguyên nhân cho máy tính xách tay bị xâm nhập của một kỹ sư DevOps, nhưng hôm thứ Sáu cho biết cuộc điều tra đã phát hiện thêm các điểm xâm nhập khác. Tổng Giám đốc Richard Teng mô tả đây là một quy trình tấn công phức tạp hơn, không chỉ dựa vào quyền truy cập của một kỹ sư.
Dù không làm lộ lỗ hổng của Ethereum, cuộc tấn công vẫn diễn ra một phần trên chuỗi. Kẻ tấn công đã lợi dụng EIP-7702, tính năng cho phép ví thông thường thực thi mã hợp đồng thông minh, để biến một ví nóng của Binance thành công cụ quét tài sản thông qua 50 lệnh ủy quyền ký sẵn. TRM Labs nhận định toàn bộ vụ việc cho thấy hạ tầng ký giao dịch của Binance đã bị xâm phạm, chứ không xuất phát từ điểm yếu của bất kỳ blockchain nào.
Ông Selig vẫn coi tính minh bạch của blockchain là lợi thế cho công tác quản lý. Theo ông, khả năng truy vết giao dịch trên chuỗi, kể cả khi có công nghệ che giấu, mở ra tiềm năng lớn để cơ quan quản lý đóng vai trò người tuần tra thị trường.
Phát biểu này làm sắc nét thêm chiến lược mà CFTC theo đuổi suốt nhiều tuần qua. Thay vì chờ Quốc hội, cơ quan này đã chủ động xây dựng quy định riêng, gửi lên Nhà Trắng đề xuất xếp hợp đồng sự kiện vào nhóm hợp đồng hoán đổi (swap) và đưa ra kế hoạch đặt các sàn tài sản mã hóa dưới sự giám sát liên bang. Động thái này nằm trong xu hướng rộng hơn, khi các cơ quan quản lý nắm vai trò dẫn dắt sau khi Đạo luật Clarity bị đình trệ tại Thượng viện.
Quy mô vụ việc khiến lập luận của CFTC càng có sức nặng. Binance đã trích lập 6,34 tỷ USD để bù đắp thiệt hại và cam kết tài sản người dùng được bảo đảm an toàn. Cơ quan Mật vụ Mỹ và Cục Điều tra Liên bang (FBI) đã mở cuộc điều tra, trong khi TRM Labs và Chainalysis xác định vụ đánh cắp có liên quan đến nhóm TraderTraitor của Triều Tiên.
