The Fed dan OCC Selidiki Keamanan Bank Usai Peretasan Binance $6,3 Miliar

Federal Reserve dan Kantor Pengawas Keuangan (OCC) mulai menghubungi bank-bank AS pada Senin, 2 November, menyusul peretasan Binance senilai $6,3 miliar pada 29 Oktober. Jurnalis Reuters Stephen Gandel dan Nupur Anand melaporkan upaya penjangkauan regulator tersebut pada 5 November, mengutip "beberapa sumber yang mengetahui masalah ini."

Federal Reserve dan OCC Menghubungi Bank-Bank AS Pasca Peretasan Binance

Penyelidikan regulator tersebut dilakukan setelah salah satu pencurian terbesar yang pernah tercatat di industri kripto, yang memicu kekhawatiran apakah kerentanan yang dieksploitasi di Binance—bursa kripto terbesar di dunia berdasarkan volume perdagangan—dapat mengancam infrastruktur perbankan tradisional. Menurut Reuters, pengawas federal menghubungi lembaga keuangan untuk menentukan apakah mereka mengalami transaksi mencurigakan, gangguan layanan, atau kelemahan keamanan siber setelah serangan tersebut.

Seorang sumber di sektor perbankan melaporkan tidak ada gangguan operasional, meskipun karyawan telah menyiapkan poin-poin penjelasan untuk pelanggan sebagai antisipasi kemungkinan pertanyaan. Dilaporkan hanya sedikit pelanggan yang meminta informasi tambahan. Sementara itu, beberapa bank besar memulai pemeriksaan internal untuk menilai apakah pertahanan keamanan siber mereka dapat menahan serangan serupa.

Beberapa jam setelah peretasan Binance, staf keamanan siber di salah satu bank terbesar di Amerika menghubungi bursa tersebut secara langsung. Lembaga tersebut kemudian mulai mempersiapkan penilaian internal yang diharapkan dapat menjadi dasar bagi tinjauan keamanan tambahan dan potensi peningkatan perangkat lunak. Federal Reserve dan OCC menolak permintaan komentar dari Reuters. Laporan Reuters ini muncul setelah beberapa bank besar melarang agen berbasis kecerdasan buatan (AI) mengakses platform online mereka.

Peretas Tradertraitor dari Korea Utara Terkait dengan Pencurian di Binance

Serangan pada 29 Oktober tersebut mengakibatkan pencurian kripto senilai sekitar $6,3 miliar. Para penyelidik menggambarkan operasi yang canggih yang melibatkan perangkat lunak berbahaya, wawancara kerja palsu, dan komputer karyawan yang disusupi.

Para penyerang dilaporkan menyusup ke sistem internal Binance sebelum mendapatkan akses ke infrastruktur yang bertanggung jawab atas otorisasi penarikan kripto. Selain itu, Biro Investigasi Federal (FBI) mengaitkan peretasan Binance dengan Tradertraitor, sebuah operasi peretasan yang terkait dengan negara Korea Utara dan dikaitkan dengan pencurian kripto sebelumnya serta Kelompok Lazarus yang terkenal.

Bursa tersebut kemudian berjanji akan mengganti rugi pelanggan yang terdampak sambil bekerja sama dengan penegak hukum dan penerbit stablecoin untuk mengidentifikasi dan membekukan aset yang dicuri. Insiden ini juga mengungkap potensi bahaya dari alat kecerdasan buatan (AI) yang diretas, yang diduga dimanfaatkan para penyerang untuk memperluas akses mereka ke sistem internal.

Serangan Siber Crédit Mutuel Arkéa Memperparah Kekhawatiran Keamanan Perbankan

Pemeriksaan regulasi ini terjadi di tengah insiden keamanan siber besar lainnya yang melibatkan sektor keuangan tradisional (TradFi). Pada 4 November, grup perbankan Prancis Crédit Mutuel Arkéa mengonfirmasi serangan siber yang melibatkan transaksi penipuan, sementara penyelidik blockchain ZachXBT melacak lebih dari $133 juta dana yang diduga dicuri melalui platform kripto.

Para penyelidik meyakini bahwa transfer perbankan yang tidak sah terjadi sebelum dana hasil kejahatan dipindahkan ke jaringan stablecoin, yang menunjukkan bagaimana infrastruktur perbankan yang diretas dapat menjadi titik masuk bagi kejahatan keuangan terkait kripto. Crédit Mutuel Arkéa menegaskan bahwa aset nasabah tetap terlindungi, insiden tersebut telah dikendalikan, dan stabilitas keuangannya tidak terancam.

Tidak ada hubungan yang pasti antara insiden bank Prancis tersebut dan peretasan Binance. Meskipun demikian, serangan-serangan terpisah ini menggambarkan bagaimana para penjahat dapat mengeksploitasi kerentanan TradFi dan sistem keuangan yang semakin saling terhubung.

Peretasan Binance Mendorong Bank untuk Menelaah Risiko Keamanan AI

Binance mengatakan kepada Reuters bahwa mereka tidak mengetahui adanya diskusi spesifik antara regulator AS dan lembaga perbankan, meskipun bursa tersebut menegaskan bahwa mereka terus berkomunikasi dengan otoritas di tingkat internasional. "Kami menjalin kontak erat dengan regulator di seluruh dunia, dan terus memberi mereka informasi terbaru mengenai pelanggaran keamanan ini," jelas seorang juru bicara Binance kepada Reuters.

Seorang sumber yang mengetahui penyelidikan regulator tersebut mengidentifikasi kemampuan AI yang berkembang pesat sebagai tantangan yang semakin besar bagi lembaga keuangan, terutama karena para penyerang mengembangkan metode yang semakin canggih untuk menyusup ke sistem perusahaan. Akibatnya, bank-bank telah mengalokasikan sumber daya yang signifikan untuk tinjauan perangkat lunak, diagnostik keamanan siber, dan perbaikan kerentanan.

Upaya koordinasi dengan regulator ini juga terjadi menyusul keputusan Washington untuk melonggarkan beberapa pembatasan terhadap lembaga perbankan yang terlibat dalam aktivitas kripto, sehingga menciptakan hubungan tambahan antara sektor keuangan konvensional dan pasar aset digital. Laporan Reuters tidak membuktikan bahwa serangan terhadap Binance telah membahayakan sistem perbankan AS, dan penyelidikan tersebut tampaknya bersifat preventif, bukan bukti adanya intrusi yang lebih luas.

Peretasan Binance telah mendorong pengawas perbankan AS untuk memeriksa apakah lembaga pemberi pinjaman tradisional dapat menahan metode serangan yang sama yang memungkinkan para penjahat mencuri miliaran dari bursa mata uang kripto.