Fed en OCC onderzoeken bankbeveiliging na Binance-hack van $6,3 mrd

De Federal Reserve en het Office of the Comptroller of the Currency (OCC) zijn op maandag 2 november begonnen contact op te nemen met Amerikaanse banken, na de Binance-hack van 6,3 miljard dollar op 29 oktober. Reuters-journalisten Stephen Gandel en Nupur Anand berichtten op 5 november over deze toenadering van de toezichthouders, waarbij zij "verschillende bronnen die bekend zijn met de zaak" aanhaalden.

Federal Reserve en OCC nemen contact op met Amerikaanse banken na Binance-hack

De vragen van de toezichthouders volgden op een van de grootste geregistreerde diefstallen in de cryptovaluta-industrie, wat zorgen opriep over de vraag of kwetsbaarheden die bij Binance – 's werelds grootste cryptovaluta-beurs qua handelsvolume – waren uitgebuit, een bedreiging zouden kunnen vormen voor de traditionele bankinfrastructuur. Volgens Reuters hebben federale toezichthouders contact opgenomen met financiële instellingen om na te gaan of zij na de aanval te maken hadden gehad met verdachte transacties, storingen in de dienstverlening of zwakke plekken in de cyberbeveiliging.

Een bron binnen het bankwezen meldde geen operationele verstoringen, hoewel medewerkers gesprekspunten voor klanten hadden opgesteld in afwachting van mogelijke vragen. Naar verluidt hebben maar weinig klanten om aanvullende informatie gevraagd. Ondertussen zijn verschillende grote banken begonnen met interne diagnostiek om te beoordelen of hun cyberbeveiliging soortgelijke aanvallen zou kunnen weerstaan.

Binnen enkele uren na de hack bij Binance nam het cyberbeveiligingspersoneel van een van de grootste Amerikaanse banken rechtstreeks contact op met de beurs. De instelling begon vervolgens met de voorbereiding van een interne beoordeling, die naar verwachting aanleiding zal geven tot aanvullende beveiligingsbeoordelingen en mogelijke softwareverbeteringen. De Federal Reserve en het OCC weigerden op verzoeken van Reuters om commentaar te reageren. Het bericht van Reuters volgt kort nadat verschillende grote banken kunstmatige intelligentie (AI)-aangedreven agents de toegang tot hun online platforms hebben ontzegd.

Noord-Koreaanse „Tradertraitor“-hackers in verband gebracht met diefstal bij Binance

De aanval van 29 oktober leidde tot de diefstal van ongeveer 6,3 miljard dollar aan cryptovaluta. Onderzoekers beschreven een geavanceerde operatie waarbij kwaadaardige software, frauduleuze sollicitatiegesprekken en gehackte computers van medewerkers een rol speelden.

De aanvallers zouden de interne systemen van Binance hebben geïnfiltreerd voordat ze toegang kregen tot de infrastructuur die verantwoordelijk is voor het autoriseren van opnames van cryptovaluta. Bovendien schreef het Federal Bureau of Investigation (FBI) de Binance-hack toe aan Tradertraitor, een met de Noord-Koreaanse staat verbonden hackgroep die in verband wordt gebracht met eerdere diefstallen van cryptovaluta en de beruchte Lazarus-groep.

De beurs beloofde vervolgens de getroffen klanten schadeloos te stellen en werkte samen met wetshandhavingsinstanties en uitgevers van stablecoins om de gestolen activa op te sporen en te bevriezen. Het incident bracht ook de potentiële gevaren aan het licht van gecompromitteerde kunstmatige intelligentie (AI)-tools, die de aanvallers naar verluidt hebben misbruikt om hun toegang tot interne systemen uit te breiden.

Cyberaanval op Crédit Mutuel Arkéa vergroot zorgen over bankbeveiliging

De toezichtmaatregelen komen te midden van een ander groot cyberbeveiligingsincident waarbij de traditionele financiële sector (TradFi) betrokken is. Op 4 november bevestigde de Franse bankgroep Crédit Mutuel Arkéa een cyberaanval waarbij frauduleuze transacties plaatsvonden, terwijl blockchain-onderzoeker ZachXBT meer dan 133 miljoen dollar aan vermoedelijk gestolen geld via cryptovalutaplatforms heeft getraceerd.

Onderzoekers zijn van mening dat er ongeautoriseerde bankoverschrijvingen plaatsvonden voordat de opbrengsten naar stablecoin-netwerken werden overgeheveld, wat aantoont hoe een gecompromitteerde bankinfrastructuur een toegangspunt kan worden voor financiële criminaliteit in verband met cryptovaluta. Crédit Mutuel Arkéa hield vol dat de activa van klanten beschermd bleven, dat het incident onder controle was gebracht en dat de financiële stabiliteit van de bank niet in gevaar was.

Er is geen vastgesteld verband tussen het incident bij de Franse bank en de hack bij Binance. Niettemin illustreren de afzonderlijke aanvallen hoe criminelen misbruik kunnen maken van kwetsbaarheden in de traditionele financiële sector (TradFi) en het steeds meer onderling verbonden financiële systeem.

Binance-hack zet banken aan tot onderzoek naar AI-beveiligingsrisico’s

Binance liet aan Reuters weten niet op de hoogte te zijn van specifieke besprekingen tussen Amerikaanse toezichthouders en bankinstellingen, hoewel de beurs volhield dat het de communicatie met autoriteiten wereldwijd voortzette. „We staan in nauw contact met toezichthouders over de hele wereld en houden hen op de hoogte van dit beveiligingslek”, legde een woordvoerder van Binance uit aan Reuters.

Een bron die op de hoogte is van de onderzoeken door toezichthouders noemde de snel voortschrijdende mogelijkheden van AI als een groeiende uitdaging voor financiële instellingen, vooral nu aanvallers steeds geavanceerdere methoden ontwikkelen om bedrijfssystemen te infiltreren. Banken hebben daarom aanzienlijke middelen ingezet voor softwarebeoordelingen, cyberbeveiligingsdiagnoses en het verhelpen van kwetsbaarheden.

De toenadering van de toezichthouders volgt ook op het besluit van Washington om bepaalde beperkingen voor bankinstellingen die deelnemen aan activiteiten met cryptovaluta te versoepelen, waardoor extra verbindingen ontstaan tussen de conventionele financiële sector en de markten voor digitale activa. Uit de berichtgeving van Reuters bleek niet dat de aanval op Binance de Amerikaanse banksystemen in gevaar bracht, en de onderzoeken lijken eerder uit voorzorg te zijn dan dat ze wijzen op bredere inbreuken.

De hack op Binance heeft Amerikaanse bankentoezichthouders ertoe aangezet te onderzoeken of traditionele kredietverstrekkers bestand zijn tegen dezelfde aanvalsmethoden waarmee criminelen miljarden konden stelen van een cryptocurrency-beurs.