Fed și OCC investighează securitatea băncilor după atacul Binance de 6,3 mld.$

Rezerva Federală și Oficiul Controlorului Monetar (OCC) au început să contacteze băncile din SUA luni, 2 noiembrie, în urma atacului cibernetic asupra Binance din 29 octombrie, în valoare de 6,3 miliarde de dolari. Jurnaliștii Reuters Stephen Gandel și Nupur Anand au relatat despre demersurile autorităților de reglementare pe 5 noiembrie, citând „mai multe surse familiarizate cu problema”.

Rezerva Federală și OCC contactează băncile din SUA după atacul cibernetic asupra Binance

Solicitările autorităților de reglementare au urmat unuia dintre cele mai mari furturi înregistrate vreodată în industria criptomonedelor, ridicând îngrijorări cu privire la faptul că vulnerabilitățile exploatate la Binance, cea mai mare platformă de tranzacționare a criptomonedelor din lume după volumul tranzacțiilor, ar putea amenința infrastructura bancară tradițională. Potrivit Reuters, autoritățile federale de supraveghere au contactat instituțiile financiare pentru a stabili dacă acestea au întâmpinat tranzacții suspecte, întreruperi ale serviciilor sau vulnerabilități de securitate cibernetică în urma atacului.

O sursă din sectorul bancar a raportat că nu au existat întreruperi operaționale, deși angajații au pregătit răspunsuri pentru clienți în anticiparea unor posibile întrebări. Se pare că puțini clienți au solicitat informații suplimentare. Între timp, mai multe bănci importante au inițiat analize interne pentru a evalua dacă sistemele lor de securitate cibernetică ar putea rezista unor atacuri similare.

La câteva ore după atacul asupra Binance, personalul de securitate cibernetică al uneia dintre cele mai mari bănci din America a contactat direct platforma de tranzacționare. Ulterior, instituția a început pregătirea unei evaluări interne care ar urma să stea la baza unor revizuiri suplimentare de securitate și a unor potențiale îmbunătățiri ale software-ului. Rezerva Federală și OCC au refuzat solicitările de comentarii din partea Reuters. Raportul Reuters vine în urma deciziei mai multor bănci importante de a interzice agenților alimentați de inteligență artificială (IA) accesul la platformele lor online.

Hackerii nord-coreeni „Tradertraitor” sunt legați de furtul de la Binance

Atacul din 29 octombrie a dus la furtul de criptomonede în valoare de aproximativ 6,3 miliarde de dolari. Anchetatorii au descris o operațiune sofisticată care a implicat software rău intenționat, interviuri de angajare frauduloase și calculatoare ale angajaților compromise.

Se pare că atacatorii s-au infiltrat în sistemele interne ale Binance înainte de a obține acces la infrastructura responsabilă de autorizarea retragerilor de criptomonede. Mai mult, Biroul Federal de Investigații (FBI) a atribuit atacul asupra Binance grupului „Tradertraitor”, o operațiune de hacking nord-coreeană legată de stat, asociată cu furturi anterioare de criptomonede și cu infamul grup Lazarus.

Ulterior, platforma de tranzacționare s-a angajat să despăgubească clienții afectați, cooperând în același timp cu forțele de ordine și cu emitenții de stablecoin-uri pentru a identifica și a îngheța activele furate. Incidentul a scos la iveală, de asemenea, potențialele pericole ale instrumentelor de inteligență artificială (IA) compromise, pe care atacatorii le-ar fi exploatat pentru a-și extinde accesul la sistemele interne.

Atacul cibernetic asupra Crédit Mutuel Arkéa sporește îngrijorările privind securitatea bancară

Scrutinul autorităților de reglementare survine pe fondul unui alt incident major de securitate cibernetică care implică sectorul financiar tradițional (TradFi). Pe 4 noiembrie, grupul bancar francez Crédit Mutuel Arkéa a confirmat un atac cibernetic care a implicat tranzacții frauduloase, în timp ce investigatorul specializat în tehnologia blockchain, ZachXBT, a urmărit peste 133 de milioane de dolari din fonduri suspectate a fi furate prin intermediul platformelor de criptomonede.

Anchetatorii consideră că transferurile bancare neautorizate au precedat transferul fondurilor către rețelele de stablecoin, demonstrând modul în care infrastructura bancară compromisă poate deveni un punct de intrare pentru infracțiunile financiare legate de criptomonede. Crédit Mutuel Arkéa a susținut că activele clienților au rămas protejate, că incidentul a fost ținut sub control și că stabilitatea sa financiară nu a fost amenințată.

Nu există o legătură stabilită între incidentul băncii franceze și atacul cibernetic asupra Binance. Cu toate acestea, atacurile separate ilustrează modul în care infractorii pot exploata vulnerabilitățile sistemului financiar tradițional (TradFi) și sistemul financiar din ce în ce mai interconectat.

Atacul cibernetic asupra Binance determină băncile să examineze riscurile de securitate legate de IA

Binance a declarat pentru Reuters că nu are cunoștință de discuții specifice între autoritățile de reglementare din SUA și instituțiile bancare, deși platforma de tranzacționare a susținut că a continuat să comunice cu autoritățile la nivel internațional. „Suntem în contact strâns cu autoritățile de reglementare din întreaga lume, ținându-le la curent cu privire la această breșă de securitate”, a explicat un purtător de cuvânt al Binance pentru Reuters.

O sursă familiarizată cu anchetele autorităților de reglementare a identificat capacitățile de IA care avansează rapid ca o provocare tot mai mare pentru instituțiile financiare, mai ales pe măsură ce atacatorii dezvoltă metode din ce în ce mai sofisticate de infiltrare în sistemele corporative. În consecință, băncile au alocat resurse substanțiale pentru revizuirea software-ului, diagnosticarea securității cibernetice și remedierea vulnerabilităților.

Demersurile autorităților de reglementare vin, de asemenea, în urma deciziei de la Washington de a relaxa anumite restricții impuse instituțiilor bancare care participă la activități legate de criptomonede, creând legături suplimentare între finanțele convenționale și piețele de active digitale. Raportul Reuters nu a stabilit că atacul asupra Binance a compromis sistemele bancare din SUA, iar anchetele par a fi mai degrabă măsuri de precauție decât dovezi ale unor intruziuni mai ample.

Atacul cibernetic asupra Binance a determinat autoritățile de supraveghere bancară americane să analizeze dacă instituțiile de credit tradiționale pot rezista acelorași metode de atac care le-au permis infractorilor să fure miliarde de la o platformă de tranzacționare a criptomonedelor.