Fed e OCC indagano sulla sicurezza banche dopo hack Binance da 6,3 mld$

La Federal Reserve e l’Office of the Comptroller of the Currency (OCC) hanno iniziato a contattare le banche statunitensi lunedì 2 novembre, a seguito dell’attacco hacker a Binance del 29 ottobre, che ha causato una perdita di 6,3 miliardi di dollari. I giornalisti di Reuters Stephen Gandel e Nupur Anand hanno riferito dell’intervento delle autorità di regolamentazione il 5 novembre, citando «diverse fonti informate sulla questione».

La Federal Reserve e l’OCC contattano le banche statunitensi dopo l’attacco hacker a Binance

Le indagini delle autorità di vigilanza hanno fatto seguito a uno dei più grandi furti mai registrati nel settore delle criptovalute, sollevando preoccupazioni sul fatto che le vulnerabilità sfruttate su Binance, la più grande piattaforma di scambio di criptovalute al mondo per volume di scambi, potessero minacciare l’infrastruttura bancaria tradizionale. Secondo Reuters, le autorità di vigilanza federali hanno contattato gli istituti finanziari per verificare se avessero riscontrato transazioni sospette, interruzioni del servizio o vulnerabilità nella sicurezza informatica a seguito dell’attacco.

Una fonte bancaria ha riferito di non aver riscontrato interruzioni operative, sebbene i dipendenti abbiano preparato delle linee guida per i clienti in previsione di possibili richieste di chiarimenti. Secondo quanto riferito, pochi clienti hanno chiesto ulteriori informazioni. Nel frattempo, diverse grandi banche hanno avviato verifiche interne per valutare se le loro difese di sicurezza informatica fossero in grado di resistere ad attacchi simili.

A poche ore dall’attacco a Binance, il personale addetto alla sicurezza informatica di una delle più grandi banche americane ha contattato direttamente l’exchange. L’istituto ha successivamente avviato una valutazione interna che dovrebbe portare a ulteriori revisioni della sicurezza e a potenziali miglioramenti del software. La Federal Reserve e l’OCC hanno rifiutato di commentare la notizia a Reuters. Il rapporto di Reuters arriva sulla scia della decisione di diverse grandi banche di vietare agli agenti basati sull’intelligenza artificiale (IA) l’accesso alle proprie piattaforme online.

Hacker nordcoreani di Tradertraitor collegati al furto su Binance

L’attacco del 29 ottobre ha comportato il furto di criptovalute per un valore di circa 6,3 miliardi di dollari. Gli investigatori hanno descritto un’operazione sofisticata che ha coinvolto software dannoso, colloqui di lavoro fraudolenti e computer dei dipendenti compromessi.

Secondo quanto riferito, gli aggressori si sarebbero infiltrati nei sistemi interni di Binance prima di ottenere l’accesso all’infrastruttura responsabile dell’autorizzazione dei prelievi di criptovalute. Inoltre, l’FBI (Federal Bureau of Investigation) ha attribuito l’attacco a Binance a “Tradertraitor”, un gruppo di hacker nordcoreano legato allo Stato, associato a precedenti furti di criptovalute e al famigerato Lazarus Group.

L’exchange si è successivamente impegnato a rimborsare i clienti danneggiati, collaborando al contempo con le forze dell’ordine e gli emittenti di stablecoin per identificare e congelare i beni sottratti. L’incidente ha inoltre messo in luce i potenziali pericoli legati alla compromissione degli strumenti di intelligenza artificiale (IA), che gli aggressori avrebbero sfruttato per ampliare il proprio accesso ai sistemi interni.

L’attacco informatico a Crédit Mutuel Arkéa accresce le preoccupazioni sulla sicurezza bancaria

L’attenzione delle autorità di regolamentazione giunge nel contesto di un altro grave incidente di sicurezza informatica che coinvolge la finanza tradizionale (TradFi). Il 4 novembre, il gruppo bancario francese Crédit Mutuel Arkéa ha confermato un attacco informatico che ha comportato transazioni fraudolente, mentre l’investigatore blockchain ZachXBT ha rintracciato oltre 133 milioni di dollari di fondi presumibilmente rubati attraverso piattaforme di criptovalute.

Gli investigatori ritengono che trasferimenti bancari non autorizzati abbiano preceduto il trasferimento dei proventi verso reti di stablecoin, dimostrando come un’infrastruttura bancaria compromessa possa diventare un punto di ingresso per la criminalità finanziaria legata alle criptovalute. Crédit Mutuel Arkéa ha affermato che i beni dei clienti sono rimasti protetti, che l’incidente è stato contenuto e che la sua stabilità finanziaria non è stata minacciata.

Non vi è alcun collegamento accertato tra l’incidente della banca francese e l’attacco hacker a Binance. Tuttavia, questi attacchi distinti illustrano come i criminali possano sfruttare le vulnerabilità della finanza tradizionale (TradFi) e il sistema finanziario sempre più interconnesso.

L’attacco a Binance spinge le banche a esaminare i rischi di sicurezza legati all’IA

Binance ha dichiarato a Reuters di non essere a conoscenza di discussioni specifiche tra le autorità di regolamentazione statunitensi e gli istituti bancari, sebbene l’exchange abbia affermato di continuare a comunicare con le autorità a livello internazionale. «Siamo in stretto contatto con le autorità di regolamentazione di tutto il mondo, tenendole aggiornate su questa violazione della sicurezza», ha spiegato a Reuters un portavoce di Binance.

Una fonte informata sulle indagini delle autorità di regolamentazione ha identificato le capacità dell’IA in rapida evoluzione come una sfida crescente per gli istituti finanziari, in particolare poiché gli hacker sviluppano metodi sempre più sofisticati per infiltrarsi nei sistemi aziendali. Di conseguenza, le banche hanno dedicato risorse sostanziali alla revisione dei software, alla diagnostica della sicurezza informatica e alla correzione delle vulnerabilità.

L’intervento delle autorità di regolamentazione fa seguito anche alla decisione di Washington di allentare alcune restrizioni sugli istituti bancari che partecipano ad attività legate alle criptovalute, creando ulteriori collegamenti tra la finanza tradizionale e i mercati degli asset digitali. Il reportage di Reuters non ha dimostrato che l’attacco a Binance abbia compromesso i sistemi bancari statunitensi, e le indagini sembrano avere carattere precauzionale piuttosto che costituire la prova di intrusioni più ampie.

L’attacco a Binance ha spinto le autorità di vigilanza bancarie statunitensi a verificare se gli istituti di credito tradizionali siano in grado di resistere agli stessi metodi di attacco che hanno permesso ai criminali di sottrarre miliardi da un exchange di criptovalute.