I en intervju med CNBC framhöll Michael Selig att attacken ger myndigheten rätt i frågan om skärpta regler. Enligt Decrypt argumenterar ordföranden för att utländska handelsplatser saknar det skyddsnät som finns på den amerikanska marknaden, och föreslår att dessa ska kunna registrera sig hos CFTC för att följa strikta säkerhetskrav.
Selig underströk att bristen inte låg i själva blockkedjetekniken eller i Ethereum och dess smarta kontrakt. I stället handlade det om en sårbarhet som troligen uppstod via en enskild dator, en typ av incident som även inträffar inom traditionell finans.
Skillnaden med krypto är framför allt transaktionshastigheten, konstaterade ordföranden. Kapital kan flyttas extremt snabbt, samtidigt som angripare kan utnyttja verktyg som Tornado Cash för att försöka sudda ut sina spår.
Mer sofistikerat intrång än först känt
Bilden av händelseförloppet har dock blivit mer invecklad med tiden. Binance pekade inledningsvis ut en dator hos en DevOps-ingenjör som källan till intrånget. Företagets vd Richard Teng meddelade däremot senare att utredningen visat flera intrångspunkter och en betydligt mer komplex attack.
Angriparen utnyttjade bland annat Ethereum-standarden EIP-7702, vilket gjorde det möjligt att förvandla en av handelsplatsens heta plånböcker till en automatiserad tömmare med hjälp av förhandsgodkända signaturer. Analysföretaget TRM Labs menar att detta tyder på brister i Binance egen signeringsinfrastruktur snarare än i nätverket.
Öppenhet ger tillsynen en fördel
Trots attackens omfattning ser Selig blockkedjornas öppenhet som en fördel för brottsbekämpningen. Eftersom transaktioner kan spåras direkt i kedjan har tillsynsmyndigheter goda möjligheter att agera polis på området, även när fördunklande tekniker används.
Reglering under press
Uttalandet kommer i ett läge där CFTC på eget initiativ driver på för ett nytt regelverk kring kryptomarknaden, särskilt efter att lagförslaget Clarity Act fastnat i senaten.
Stölden räknas som den största i branschens historia. Binance har avsatt 6,34 miljarder dollar för att kompensera drabbade och försäkrar att kundernas medel är tryggade. Både FBI och Secret Service utreder nu händelsen, som säkerhetsanalytiker kopplar till den nordkoreanska hackergruppen TraderTraitor.