バイナンス63億ドルハッキング受けFRBとOCCが銀行セキュリティ調査

連邦準備制度理事会（FRB）と通貨監督庁（OCC）は、10月29日に発生した63億ドル規模のバイナンスハッキング事件を受け、11月2日（月）から米国の銀行各社への連絡を開始しました。 ロイターの記者、スティーブン・ガンデル氏とヌプール・アナンド氏は11月5日、「この件に詳しい複数の情報筋」を引用し、規制当局による連絡活動について報じました。

バイナンスのハッキングを受け、連邦準備制度理事会とOCCが米国内の銀行に接触

この規制当局による照会は、暗号資産業界で過去最大級となった盗難事件を受けて実施されたもので、取引高で世界最大の暗号資産取引所であるバイナンスで悪用された脆弱性が、従来の銀行インフラを脅かす可能性があるかどうかという懸念が高まっている。ロイターによると、連邦監督当局は、攻撃後に金融機関で不審な取引やサービスの中断、サイバーセキュリティ上の弱点が見られたかどうかを確認するために、各金融機関に連絡を取った。

ある銀行関係者は業務の中断はなかったと報告したが、従業員は問い合わせに備えて顧客への説明資料を準備していた。追加情報を求めた顧客はほとんどいなかったという。一方、いくつかの大手銀行は、自社のサイバーセキュリティ対策が同様の攻撃に耐えられるかどうかを評価するため、内部診断を開始した。

バイナンスへのハッキング発生から数時間以内に、米国最大手銀行の1つのサイバーセキュリティ担当者が同取引所に直接連絡を取った。同銀行はその後、追加のセキュリティ見直しやソフトウェアの改善につながるものと見込まれる内部評価の準備を開始した。連邦準備制度理事会（FRB）と通貨監督庁（OCC）は、ロイターのコメント要請を拒否した。 このロイターの報道は、複数の大手銀行が人工知能（AI）を活用したエージェントによるオンラインプラットフォームへのアクセスを禁止した直後に伝えられた。

バイナンス盗難事件に関与した北朝鮮の「トレーダー・トレイター」ハッカー

10月29日の攻撃では、約63億ドル相当の暗号資産が盗まれました。捜査当局によると、マルウェアや偽装採用面接、従業員用コンピューターへの不正アクセスを組み合わせた高度な作戦だったということです。

報道によると、攻撃者はバイナンスの内部システムに侵入した後、仮想通貨の出金を承認するインフラへのアクセス権を獲得した。さらに、連邦捜査局（FBI）は、今回のバイナンスへのハッキングを「Tradertraitor」の仕業であると断定した。これは、過去の仮想通貨窃盗事件や悪名高い「ラザルス・グループ」と関連がある、北朝鮮政府系ハッカー組織である。

これを受け、同取引所は被害を受けた顧客への補償を約束するとともに、法執行機関やステーブルコイン発行体と協力して、盗まれた資産の特定と凍結に取り組んでいます。また、この事件では、攻撃者が内部システムへのアクセス範囲を拡大するために悪用したとされる、セキュリティが侵害された人工知能（AI）ツールの潜在的な危険性も浮き彫りにしました。

クレディ・ミュチュエル・アルケアへのサイバー攻撃が銀行のセキュリティ懸念をさらに強める

こうした規制当局の精査が行われる中、伝統的な金融（TradFi）を巻き込んだ別の重大なサイバーセキュリティ事件が発生しました。11月4日、フランスの銀行グループ「クレディ・ミュチュエル・アルケア」は、不正取引を伴うサイバー攻撃を受けたことを確認しました。一方、ブロックチェーン調査員のZachXBTは、盗難されたとみられる1億3300万ドル以上の資金が仮想通貨プラットフォームを通じて移動した痕跡を追跡しました。

調査関係者は、不正な銀行振込が行われた後にその収益がステーブルコイン・ネットワークへ移動したとみており、侵害された銀行インフラが暗号資産関連の金融犯罪への侵入経路となり得ることを示しています。クレディ・ミュチュエル・アルケアは、顧客資産は保護されたままであり、事案は封じ込められており、同社の財務的安定性は脅かされていないと主張しました。

現時点では、このフランス銀行の事件とバイナンスハッキングとの間に明確な関連性は確認されていません。とはいえ、これらの別々の攻撃は、犯罪者が伝統的金融（TradFi）の脆弱性や、相互接続性がますます高まっている金融システムをいかに悪用し得るかを浮き彫りにしています。

バイナンスのハッキングを受け、銀行各社がAIのセキュリティリスクを検証

バイナンスはロイターに対し、米国の規制当局と銀行機関との間の具体的な協議については把握していないと述べたが、同取引所は国際的な当局との対話を継続していると主張した。「我々は世界中の規制当局と緊密に連絡を取り合い、今回のセキュリティ侵害に関する最新情報を提供している」と、バイナンスの広報担当者はロイターに説明した。

規制当局の調査に詳しい関係者は、特に攻撃者が企業システムに侵入する手法が巧妙化している中で、急速に進歩するAIの能力が金融機関にとって大きな課題になっていると指摘しました。その結果、銀行各社はソフトウェアのレビューやサイバーセキュリティ診断、脆弱性対策に多大なリソースを投じています。

こうした規制当局の働きかけは、仮想通貨関連業務に参加する金融機関に対する特定の規制を緩和するというワシントンの決定を受けたものでもあり、これにより、従来の金融とデジタル資産市場との間にさらなるつながりが生まれている。ロイターの報道では、バイナンスへの攻撃によって米国の銀行システムが侵害されたことは確認されておらず、今回の調査は、より広範な侵入の証拠というよりは、予防的な措置であるように見える。

バイナンスへのハッキング事件を受け、米国の銀行監督当局は、犯罪者が仮想通貨取引所から数十億を盗み出すことを可能にしたのと同じ攻撃手法に対し、従来の金融機関が耐えられるかどうかを検証するよう迫られている。