الاحتياطي الفيدرالي ومراقب البنوك يحققان بعد اختراق «باينانس» 6.3 مليار دولار

بدأ مجلس الاحتياطي الفيدرالي ومكتب المراقب المالي (OCC) في الاتصال بالبنوك الأمريكية يوم الاثنين 2 نوفمبر، عقب اختراق منصة «باينانس» بقيمة 6.3 مليار دولار في 29 أكتوبر. وأفاد صحفيو رويترز ستيفن غاندل ونوبور أناند في 5 نوفمبر عن هذه المبادرة التنظيمية، مستشهدين بـ«عدة مصادر مطلعة على الأمر».

الاحتياطي الفيدرالي ومكتب المراقب المالي للعملة (OCC) يتصلان بالبنوك الأمريكية بعد اختراق منصة «باينانس»

جاءت الاستفسارات التنظيمية في أعقاب واحدة من أكبر عمليات السرقة المسجلة في قطاع العملات المشفرة، مما أثار مخاوف بشأن ما إذا كانت الثغرات الأمنية التي تم استغلالها في منصة «باينانس» — التي تُعد أكبر بورصة للعملات المشفرة في العالم من حيث حجم التداول — قد تهدد البنية التحتية المصرفية التقليدية. ووفقًا لوكالة رويترز، اتصل المشرفون الفيدراليون بالمؤسسات المالية لتحديد ما إذا كانت قد واجهت معاملات مشبوهة أو انقطاعات في الخدمة أو نقاط ضعف في الأمن السيبراني في أعقاب الهجوم.

وأفاد مصدر مصرفي بعدم حدوث أي انقطاعات تشغيلية، على الرغم من قيام الموظفين بإعداد نقاط حوار مع العملاء تحسباً لأي استفسارات محتملة. وبحسب ما ورد، لم يطلب سوى عدد قليل من العملاء معلومات إضافية. وفي الوقت نفسه، بدأت عدة بنوك كبرى في إجراء تشخيصات داخلية لتقييم ما إذا كانت دفاعاتها في مجال الأمن السيبراني قادرة على الصمود أمام هجمات مماثلة.

في غضون ساعات من اختراق منصة «بينانس»، اتصل موظفو الأمن السيبراني في أحد أكبر البنوك الأمريكية بالمنصة مباشرةً. وبدأت المؤسسة بعد ذلك في إعداد تقييم داخلي من المتوقع أن يُستند إليه في إجراء مراجعات أمنية إضافية وتحسينات محتملة في البرمجيات. ورفض كل من مجلس الاحتياطي الفيدرالي ومكتب المراقب المالي للعملة (OCC) طلبات «رويترز» للتعليق. ويأتي تقرير رويترز في أعقاب قيام عدة بنوك كبرى بحظر وصول الوكلاء المدعومين بالذكاء الاصطناعي (AI) إلى منصاتها الإلكترونية.

مخترقون كوريون شماليون من «Tradertraitor» مرتبطون بسرقة «بينانس»

أسفر الهجوم الذي وقع في 29 أكتوبر عن سرقة عملات مشفرة بقيمة 6.3 مليار دولار تقريبًا. ووصف المحققون العملية بأنها معقدة وشملت برامج ضارة ومقابلات توظيف احتيالية واختراق أجهزة كمبيوتر الموظفين.

وبحسب ما ورد، تسلل المهاجمون إلى الأنظمة الداخلية لـ "باينانس" قبل أن يتمكنوا من الوصول إلى البنية التحتية المسؤولة عن الموافقة على عمليات سحب العملات المشفرة. علاوة على ذلك، عزا مكتب التحقيقات الفيدرالي (FBI) اختراق "باينانس" إلى "Tradertraitor"، وهي عملية قرصنة مرتبطة بالدولة الكورية الشمالية وترتبط بعمليات سرقة سابقة للعملات المشفرة ومجموعة "لازاروس" سيئة السمعة.

وتعهدت البورصة لاحقًا بتعويض العملاء المتضررين، مع التعاون مع سلطات إنفاذ القانون ومصدري العملات المستقرة لتحديد الأصول المسروقة وتجميدها. كما كشف الحادث عن المخاطر المحتملة لأدوات الذكاء الاصطناعي (AI) المخترقة، والتي يُزعم أن المهاجمين استغلوها لتوسيع نطاق وصولهم إلى الأنظمة الداخلية.

الهجوم الإلكتروني على «Crédit Mutuel Arkéa» يزيد من المخاوف بشأن أمن البنوك

يأتي هذا التدقيق التنظيمي في خضم حادث أمني إلكتروني كبير آخر يتعلق بالقطاع المالي التقليدي (TradFi). في 4 نوفمبر، أكدت المجموعة المصرفية الفرنسية «Crédit Mutuel Arkéa» وقوع هجوم إلكتروني تضمن معاملات احتيالية، بينما تمكن محقق بلوكتشين «ZachXBT» من تتبع أكثر من 133 مليون دولار من الأموال المشتبه في سرقتها عبر منصات العملات المشفرة.

يعتقد المحققون أن التحويلات المصرفية غير المصرح بها سبقت تحويل العائدات إلى شبكات العملات المستقرة، مما يوضح كيف يمكن للبنية التحتية المصرفية المخترقة أن تصبح نقطة دخول للجرائم المالية المتعلقة بالعملات المشفرة. وأكدت «كريديت موتويل أركيا» أن أصول العملاء ظلت محمية، وأن الحادث تم احتواؤه، وأن استقرارها المالي لم يتعرض للتهديد.

لا توجد صلة مؤكدة بين حادثة البنك الفرنسي واختراق منصة Binance. ومع ذلك، توضح هذه الهجمات المنفصلة كيف يمكن للمجرمين استغلال نقاط الضعف في النظام المالي التقليدي (TradFi) والنظام المالي الذي يتزايد ترابطه.

اختراق «بينانس» يدفع البنوك إلى دراسة المخاطر الأمنية المتعلقة بالذكاء الاصطناعي

أبلغت «بينانس» وكالة رويترز أنها ليست على علم بأي مناقشات محددة بين الهيئات التنظيمية الأمريكية والمؤسسات المصرفية، على الرغم من أن البورصة أكدت أنها تواصل التواصل مع السلطات على الصعيد الدولي. وأوضح متحدث باسم «بينانس» لرويترز: «نحن على اتصال وثيق مع الهيئات التنظيمية في جميع أنحاء العالم، ونبقيها على اطلاع دائم بشأن هذا الخرق الأمني».

وأشار مصدر مطلع على التحقيقات التنظيمية إلى أن قدرات الذكاء الاصطناعي التي تتطور بسرعة تشكل تحديًا متزايدًا للمؤسسات المالية، لا سيما مع قيام المهاجمين بتطوير أساليب متطورة بشكل متزايد لاختراق أنظمة الشركات. ونتيجة لذلك، خصصت البنوك موارد كبيرة لمراجعة البرمجيات، وتشخيص الأمن السيبراني، ومعالجة نقاط الضعف.

ويأتي هذا التواصل التنظيمي أيضًا في أعقاب قرار واشنطن بتخفيف بعض القيود المفروضة على المؤسسات المصرفية المشاركة في أنشطة العملات المشفرة، مما يخلق روابط إضافية بين القطاع المالي التقليدي وأسواق الأصول الرقمية. ولم تثبت تقارير رويترز أن هجوم «باينانس» قد عرّض الأنظمة المصرفية الأمريكية للخطر، ويبدو أن التحقيقات ذات طابع احترازي أكثر من كونها دليلًا على أي اختراقات أوسع نطاقًا.

وقد دفع اختراق «بينانس» الجهات الرقابية المصرفية الأمريكية إلى دراسة ما إذا كان بإمكان المؤسسات الائتمانية التقليدية الصمود أمام نفس أساليب الهجوم التي مكنت المجرمين من سرقة مليارات من منصة تداول العملات المشفرة.