O presidente da Comissão de Negociação de Futuros de Commodities dos Estados Unidos, Michael Selig, afirmou que o roubo de US$ 6,4 bilhões contra a Binance reforça a urgência de supervisionar exchanges sediadas fora do país. Em entrevista à CNBC, ele disse que o ataque recorde evidencia a necessidade de regras federais para os mercados de ativos digitais. Para Selig, o episódio expõe riscos de segurança em plataformas offshore. A CFTC regula os mercados de commodities e derivativos nos Estados Unidos, incluindo segmentos do setor de criptomoedas.

Conforme o dirigente, a invasão fortalece a proposta regulatória apresentada pela agência no início do mês. Por isso, ele defendeu um caminho federal para que plataformas de ativos digitais se registrem na CFTC. Nesse modelo, as empresas precisariam cumprir padrões de cibersegurança já aplicados aos mercados tradicionais americanos. Assim, a supervisão alcançaria operações que hoje funcionam fora dessa estrutura regulatória.

Ataque amplia preocupação com exchanges offshore

Selig declarou que o incidente “comprova exatamente nosso ponto” sobre as regras propostas para o mercado de criptomoedas. Na avaliação dele, centros de negociação offshore não oferecem as proteções robustas exigidas nos mercados financeiros dos Estados Unidos. Como resultado, essas plataformas podem ficar mais expostas a ataques sofisticados. O dirigente também associou o registro federal à adoção de salvaguardas operacionais mais rigorosas.

Selig ressaltou que exchanges offshore não reguladas carecem das mesmas salvaguardas dos mercados financeiros americanos. Ele também defendeu um caminho de registro sob padrões dos Estados Unidos.

Pela proposta, plataformas de criptomoedas poderiam se registrar na CFTC. Com isso, as companhias seguiriam exigências de cibersegurança previstas para o sistema financeiro tradicional. Ao mesmo tempo, a agência busca ampliar sua atuação sobre centros de negociação de ativos digitais.

Investigação identifica vários vetores de acesso

Os primeiros relatos indicavam que o ataque teria partido do laptop comprometido de um engenheiro de DevOps da Binance. Contudo, o CEO Richard Teng afirmou que a invasão envolveu “pontos adicionais de violação”. Depois, Teng explicou que os invasores empregaram vários métodos para obter acesso. Portanto, o incidente não teria dependido apenas das permissões de um funcionário.

O ataque não comprometeu a rede Ethereum nem explorou falhas diretas na blockchain. Em vez disso, o invasor usou o EIP-7702 para transformar uma hot wallet da Binance em um contrato de varredura. Nesse processo, o responsável pelo ataque utilizou autorizações previamente assinadas. Com 50 autorizações, ele drenou grandes volumes de ativos.

De acordo com a empresa de análise blockchain TRM Labs, o caso sugere o comprometimento da infraestrutura de assinatura da Binance. Desse modo, a análise descartou uma vulnerabilidade em qualquer protocolo de blockchain como causa do episódio. A distinção separa a segurança operacional da exchange da integridade técnica da rede Ethereum.

Minidicionário: EIP-7702 é uma Proposta de Melhoria do Ethereum que permite a carteiras comuns executar códigos de contratos inteligentes. Na prática, o recurso oferece funções mais flexíveis às carteiras. Entretanto, seu uso inadequado também cria considerações específicas de segurança.

Transparência on-chain auxilia rastreamento

Embora os invasores tenham usado ferramentas de ofuscação, como o Tornado Cash, Selig destacou a transparência da blockchain. Segundo ele, o rastreamento on-chain dos ativos continua possível diante de tecnologias que mascaram transações. Dessa maneira, autoridades e reguladores preservam ferramentas importantes para acompanhar atividades ilícitas. O dirigente considera essa capacidade relevante para a supervisão do setor.

Selig afirmou que a transparência da blockchain permite aos reguladores “atuar efetivamente no patrulhamento”, mesmo diante de tecnologias voltadas a ocultar transações.

Paralelamente, a CFTC avança com sua própria elaboração de regras e enviou propostas de reforma à Casa Branca. Entre as recomendações, a agência classifica determinados contratos de eventos como swaps e busca submeter plataformas de ativos digitais à jurisdição federal. Esse movimento ganhou força, em parte, devido ao impasse do Clarity Act no Senado. Enquanto isso, o ataque ampliou a pressão política por padrões nacionais de segurança.

Binance cobre perdas enquanto autoridades investigam

A Binance destinou US$ 6,34 bilhões para cobrir as perdas dos usuários. Segundo a empresa, os ativos dos clientes continuam seguros. Enquanto isso, o FBI e o Serviço Secreto dos Estados Unidos abriram investigações sobre o ataque. Por sua vez, TRM Labs e Chainalysis associaram o roubo ao grupo norte-coreano TraderTraitor, conhecido por ataques contra o setor de criptomoedas.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.