生活分享

币安遭黑约64亿美元，CFTC主席称凸显境外交易所需美国监管

据Decrypt报道，币安约64亿美元被盗，CFTC主席Selig借此主张境外加密货币交易所应向CFTC注册并采用美国级别的安全标准。币安称已预留63.4亿美元弥补损失，并向用户保证资产安全，同时表示调查发现更多入侵点。

阅读时间约 5 分钟

币安遭黑约64亿美元，CFTC主席称凸显境外交易所需美国监管
图片：Mokaair (Original editorial artwork)

事件经过：监管者以币安案为例

据Decrypt报道，美国商品期货交易委员会（CFTC）主席Michael Selig周五对CNBC表示，约64亿美元的币安失窃案“证明了我们的观点”，也就是该机构本月提出的加密市场规则确有必要。本文内容均出自Decrypt的报道。

Decrypt报道，Selig称问题在于未受监管的境外交易所（在美国境外运营的交易平台），它们缺乏美国金融市场所具备的保护措施。他提出“联邦选项”，让这类平台向CFTC注册，并遵守与美国市场相同的安全标准。

黑客如何得手：说法仍在更新

据Decrypt，Selig表示这次攻击并未破坏以太坊区块链或其智能合约（在区块链上运行的程序），而是利用了他认为“从某人的笔记本电脑引入”的漏洞，这类事件在传统市场也会发生。

不过Decrypt指出，币安起初指向一名DevOps工程师（负责软件开发与系统运维的人员）被入侵的笔记本电脑，但周五表示调查已发现“额外入侵点”。首席执行官Richard Teng称这是“更复杂的攻击流程”，“并非只使用一名工程师的权限”。

Decrypt还报道，攻击者利用以太坊功能EIP-7702（可让普通钱包执行智能合约代码），以50份预先签署的授权，把币安一个热钱包（保持联网、用于日常资金进出的钱包）变成“扫款器”（sweeper），将其中资产清空。Decrypt称TRM Labs表示，整体入侵指向币安的签名基础设施（用来授权交易的系统）被攻破，而非任何区块链的弱点。

各方对币安案的说法对比（均据Decrypt报道）
方面报道中的说法
Selig的说法他认为漏洞“从某人的笔记本电脑引入”，并未破坏以太坊或其智能合约
币安的最新说法调查发现“额外入侵点”，攻击流程更复杂，不只用到一名工程师的权限
TRM Labs指向币安签名基础设施被攻破，而非区块链弱点
链上手法通过EIP-7702与50份预先签署的授权，把热钱包变成“扫款器”
调查与归因美国特勤局（Secret Service）与FBI已展开调查；TRM Labs与Chainalysis将此案关联到朝鲜TraderTraitor组织

监管背景与对普通读者的意义

Decrypt报道，CFTC没有等待国会，自行推动加密规则制定，已向白宫送交提案，要把事件合约（依某事件结果决定输赢的合约）定义为“swaps”（互换合约），并提出让加密交易所纳入联邦监管的计划；这是《Clarity Act》法案在参议院停滞后，监管机构转而主导的趋势之一。

Selig还表示，加密资金转移速度快得多，攻击者可能利用Tornado Cash等工具模糊资金轨迹；但他同时认为，交易在区块链上可以追踪，让监管者有机会成为“街头巡警”（cop on the beat）。

Decrypt称这是加密史上最大的黑客事件，币安已预留63.4亿美元弥补损失，并向用户保证资产安全。至于Selig的提案最终是否实施、如何影响用户，报道并未说明，目前仍处于提案阶段。

常见问题

CFTC主席Selig说了什么？

据Decrypt，他对CNBC表示币安约64亿美元失窃案“证明了我们的观点”，并主张境外交易所可通过“联邦选项”向CFTC注册，遵守美国市场的安全标准。

这次攻击是以太坊的漏洞吗？

据Decrypt，Selig表示攻击并未破坏以太坊或其智能合约；TRM Labs也称，此案指向币安签名基础设施被攻破，而非任何区块链的弱点。

币安对入侵原因有什么更新？

Decrypt报道，币安起初指向一名DevOps工程师的笔记本电脑，但后来称调查已发现“额外入侵点”，首席执行官Teng也称攻击流程更复杂。

谁被认为是幕后黑手？

据Decrypt，TRM Labs与Chainalysis将此案关联到朝鲜的TraderTraitor组织，美国特勤局（Secret Service）与FBI已展开调查。

用户的资产安全吗？

Decrypt报道，币安已预留63.4亿美元弥补损失，并向用户保证资产安全。这是币安自己的说法。

查看同分类最新消息

同主题延伸阅读

资料来源

生活分享