Fed i OCC badają bezpieczeństwo banków po ataku na Binance: 6,3 mld USD

Rezerwa Federalna i Urząd Kontrolera Waluty (OCC) rozpoczęły kontaktowanie się z amerykańskimi bankami w poniedziałek, 2 listopada, po ataku hakerskim na platformę Binance z 29 października, w wyniku którego skradziono 6,3 mld dolarów. Dziennikarze agencji Reuters, Stephen Gandel i Nupur Anand, poinformowali 5 listopada o działaniach organów regulacyjnych, powołując się na „kilka źródeł zaznajomionych ze sprawą”.

Rezerwa Federalna i OCC kontaktują się z amerykańskimi bankami po ataku na Binance

Zapytania organów regulacyjnych pojawiły się po jednej z największych odnotowanych kradzieży w branży kryptowalut, budząc obawy, czy luki w zabezpieczeniach wykorzystane w serwisie Binance – największej na świecie giełdzie kryptowalut pod względem wolumenu obrotu – mogą stanowić zagrożenie dla tradycyjnej infrastruktury bankowej. Według agencji Reuters federalni nadzorcy skontaktowali się z instytucjami finansowymi, aby ustalić, czy po ataku odnotowały one podejrzane transakcje, zakłócenia w działaniu usług lub słabe punkty w cyberbezpieczeństwie.

Jedno ze źródeł z sektora bankowego poinformowało, że nie odnotowano żadnych zakłóceń w działaniu, chociaż pracownicy przygotowali wytyczne dotyczące rozmów z klientami w oczekiwaniu na ewentualne zapytania. Podobno niewielu klientów zwracało się o dodatkowe informacje. Tymczasem kilka dużych banków rozpoczęło wewnętrzne badania diagnostyczne, aby ocenić, czy ich zabezpieczenia w zakresie cyberbezpieczeństwa wytrzymałyby podobne ataki.

W ciągu kilku godzin od włamania do Binance pracownicy ds. cyberbezpieczeństwa jednego z największych amerykańskich banków skontaktowali się bezpośrednio z giełdą. Instytucja ta rozpoczęła następnie przygotowywanie wewnętrznej oceny, która ma posłużyć jako podstawa do przeprowadzenia dodatkowych przeglądów bezpieczeństwa i potencjalnych ulepszeń oprogramowania. Rezerwa Federalna i OCC odmówiły agencji Reuters komentarza. Raport agencji Reuters pojawił się tuż po tym, jak kilka dużych banków zakazało agentom opartym na sztucznej inteligencji (AI) dostępu do swoich platform internetowych.

Północnokoreańscy hakerzy z grupy „Tradertraitor” powiązani z kradzieżą na Binance

W wyniku ataku z 29 października skradziono kryptowaluty o wartości około 6,3 mld dolarów. Śledczy opisali wyrafinowaną operację obejmującą złośliwe oprogramowanie, fałszywe rozmowy kwalifikacyjne oraz zainfekowane komputery pracowników.

Napastnicy rzekomo infiltrowali wewnętrzne systemy Binance, a następnie uzyskali dostęp do infrastruktury odpowiedzialnej za autoryzację wypłat kryptowalut. Ponadto Federalne Biuro Śledcze (FBI) przypisało atak na Binance grupie „Tradertraitor” – powiązanej z państwem północnokoreańskim organizacji hakerskiej, kojarzonej z wcześniejszymi kradzieżami kryptowalut oraz niesławną grupą Lazarus.

Giełda zobowiązała się następnie do zwrotu środków poszkodowanym klientom, współpracując jednocześnie z organami ścigania i emitentami stablecoinów w celu zidentyfikowania i zamrożenia skradzionych aktywów. Incydent ten ujawnił również potencjalne zagrożenia związane z naruszonymi narzędziami sztucznej inteligencji (AI), które atakujący rzekomo wykorzystali do rozszerzenia swojego dostępu do systemów wewnętrznych.

Cyberatak na Crédit Mutuel Arkéa potęguje obawy dotyczące bezpieczeństwa banków

Kontrola organów regulacyjnych ma miejsce w kontekście kolejnego poważnego incydentu związanego z cyberbezpieczeństwem, dotyczącego tradycyjnego sektora finansowego (TradFi). 4 listopada francuska grupa bankowa Crédit Mutuel Arkéa potwierdziła cyberatak polegający na przeprowadzeniu fałszywych transakcji, podczas gdy badacz blockchain ZachXBT wyśledził ponad 133 miliony dolarów środków, co do których istnieje podejrzenie, że zostały skradzione, za pośrednictwem platform kryptowalutowych.

Śledczy uważają, że przed przeniesieniem środków do sieci stablecoinów miały miejsce nieautoryzowane przelewy bankowe, co pokazuje, w jaki sposób naruszona infrastruktura bankowa może stać się punktem wejścia dla przestępstw finansowych związanych z kryptowalutami. Crédit Mutuel Arkéa zapewnił, że aktywa klientów pozostały zabezpieczone, incydent został opanowany, a stabilność finansowa banku nie była zagrożona.

Nie ustalono związku między incydentem we francuskim banku a włamaniem do Binance. Niemniej jednak te odrębne ataki pokazują, w jaki sposób przestępcy mogą wykorzystywać luki w zabezpieczeniach tradycyjnego sektora finansowego (TradFi) oraz coraz bardziej powiązany system finansowy.

Włamanie do Binance skłania banki do zbadania zagrożeń związanych z bezpieczeństwem sztucznej inteligencji

Binance poinformowało agencję Reuters, że nie posiada informacji na temat konkretnych rozmów między amerykańskimi organami regulacyjnymi a instytucjami bankowymi, choć giełda zapewniła, że nadal pozostaje w kontakcie z władzami na całym świecie. „Utrzymujemy ścisły kontakt z organami regulacyjnymi na całym świecie, na bieżąco informując je o tym naruszeniu bezpieczeństwa” – wyjaśnił agencji Reuters rzecznik Binance.

Jedno ze źródeł zaznajomionych z dochodzeniami organów regulacyjnych wskazało na szybko rozwijające się możliwości sztucznej inteligencji jako rosnące wyzwanie dla instytucji finansowych, zwłaszcza że atakujący opracowują coraz bardziej wyrafinowane metody infiltracji systemów korporacyjnych. W związku z tym banki przeznaczyły znaczne zasoby na przeglądy oprogramowania, diagnostykę cyberbezpieczeństwa oraz usuwanie luk w zabezpieczeniach.

Działania organów regulacyjnych są również następstwem decyzji Waszyngtonu o złagodzeniu niektórych ograniczeń dotyczących instytucji bankowych uczestniczących w działalności związanej z kryptowalutami, co tworzy dodatkowe powiązania między tradycyjnymi rynkami finansowymi a rynkami aktywów cyfrowych. W doniesieniach agencji Reuters nie stwierdzono, że atak na Binance naruszył bezpieczeństwo amerykańskich systemów bankowych, a dochodzenia wydają się mieć charakter zapobiegawczy, a nie stanowić dowód na jakiekolwiek szersze włamania.

Włamanie do Binance skłoniło amerykańskie organy nadzoru bankowego do zbadania, czy tradycyjne instytucje kredytowe są w stanie wytrzymać te same metody ataku, które umożliwiły przestępcom kradzież miliardów z giełdy kryptowalut.