ФРС и OCC расследуют меры безопасности банков после взлома Binance на $6,3 млрд

Федеральная резервная система и Управление валютного контролера (OCC) начали связываться с американскими банками в понедельник, 2 ноября, после взлома биртсы Binance 29 октября, в результате которого было похищено 6,3 млрд долларов. Журналисты Reuters Стивен Гандел и Нупур Ананд сообщили об этих действиях регулирующих органов 5 ноября, сославшись на «несколько источников, знакомых с ситуацией».

ФРС и OCC обращаются к американским банкам после взлома Binance

Запросы регулирующих органов последовали за одним из крупнейших зафиксированных случаев кражи в криптовалютной отрасли, что вызвало опасения по поводу того, могут ли уязвимости, использованные в Binance — крупнейшей в мире криптовалютной бирже по объему торгов, — представлять угрозу для традиционной банковской инфраструктуры. По данным Reuters, федеральные надзорные органы связались с финансовыми учреждениями, чтобы выяснить, сталкивались ли они после атаки с подозрительными транзакциями, сбоями в работе или уязвимостями в системе кибербезопасности.

Один из источников в банковской сфере сообщил об отсутствии сбоев в работе, хотя сотрудники подготовили рекомендации для общения с клиентами в ожидании возможных запросов. По имеющимся данным, лишь немногие клиенты обращались за дополнительной информацией. Между тем несколько крупных банков начали внутреннюю диагностику, чтобы оценить, смогут ли их системы кибербезопасности противостоять аналогичным атакам.

Уже через несколько часов после взлома Binance специалисты по кибербезопасности одного из крупнейших американских банков напрямую связались с биржей. Впоследствии учреждение приступило к подготовке внутренней оценки, результаты которой, как ожидается, послужат основой для дополнительных проверок безопасности и потенциальных усовершенствований программного обеспечения. Федеральная резервная система и Управление валютного контролера (OCC) отказались отвечать на запросы Reuters о комментариях. Этот репортаж Reuters появился вслед за тем, как несколько крупных банков запретили агентам на базе искусственного интеллекта (ИИ) доступ к своим онлайн-платформам.

Северокорейские хакеры из группы «Tradertraitor» причастны к краже на Binance

В результате атаки 29 октября было похищено криптовалюты на сумму примерно 6,3 млрд долларов. Следователи описали сложную операцию, включавшую использование вредоносного ПО, фальшивые собеседования при приеме на работу и взлом компьютеров сотрудников.

Сообщается, что злоумышленники проникли во внутренние системы Binance, после чего получили доступ к инфраструктуре, отвечающей за авторизацию вывода криптовалюты. Кроме того, Федеральное бюро расследований (ФБР) приписало взлом Binance группе «Tradertraitor» — северокорейской хакерской группировке, связанной с государством и причастной к предыдущим кражам криптовалюты, а также к печально известной группе «Lazarus».

Впоследствии биржа обязалась возместить убытки пострадавшим клиентам, одновременно сотрудничая с правоохранительными органами и эмитентами стейблкоинов с целью выявления и замораживания похищенных активов. Этот инцидент также выявил потенциальную опасность взломанных инструментов искусственного интеллекта (ИИ), которые, как утверждается, злоумышленники использовали для расширения своего доступа к внутренним системам.

Кибератака на Crédit Mutuel Arkéa усугубляет опасения по поводу безопасности банков

Внимание регулирующих органов привлек ещё один крупный инцидент в сфере кибербезопасности, затронувший традиционный финансовый сектор (TradFi). 4 ноября французская банковская группа Crédit Mutuel Arkéa подтвердила кибератаку, сопровождавшуюся мошенническими транзакциями, а специалист по расследованиям в сфере блокчейна ЗакXBT отследил более 133 миллионов долларов, предположительно похищенных средств, прошедших через криптовалютные платформы.

Следователи полагают, что перед перемещением поступлений в сети стейблкоинов были осуществлены несанкционированные банковские переводы, что демонстрирует, как взломанная банковская инфраструктура может стать точкой входа для финансовых преступлений, связанных с криптовалютами. Crédit Mutuel Arkéa заверила, что активы клиентов остались защищенными, инцидент был локализован, а финансовая стабильность банка не находится под угрозой.

Установленной связи между инцидентом с французским банком и взломом Binance нет. Тем не менее, эти отдельные атаки иллюстрируют, как преступники могут использовать уязвимости традиционной финансовой системы (TradFi) и растущую взаимосвязанность финансовой системы.

Взлом Binance побуждает банки изучить риски безопасности, связанные с ИИ

Binance сообщила Reuters, что ей ничего не известно о конкретных переговорах между регулирующими органами США и банковскими учреждениями, хотя биржа подчеркнула, что продолжает поддерживать связь с властями на международном уровне. «Мы находимся в тесном контакте с регулирующими органами по всему миру, информируя их о последних событиях, связанных с этой утечкой данных», — пояснил Reuters представитель Binance.

Один из источников, знакомый с расследованиями регулирующих органов, указал на стремительное развитие возможностей ИИ как на растущую проблему для финансовых учреждений, особенно в связи с тем, что злоумышленники разрабатывают все более изощренные методы проникновения в корпоративные системы. В результате банки выделяют значительные ресурсы на проверку программного обеспечения, диагностику кибербезопасности и устранение уязвимостей.

Эти действия регулирующих органов также следуют за решением Вашингтона ослабить определенные ограничения для банковских учреждений, участвующих в деятельности, связанной с криптовалютами, что создает дополнительные связи между традиционными финансовыми рынками и рынками цифровых активов. В репортаже Reuters не было установлено, что атака на Binance привела к компрометации банковских систем США, и эти расследования, по всей видимости, носят скорее превентивный характер, чем являются доказательством каких-либо более масштабных вторжений.

Взлом Binance подтолкнул американские банковские надзорные органы к изучению вопроса о том, способны ли традиционные кредиторы противостоять тем же методам атак, которые позволили преступникам похитить миллиарды с криптовалютной биржи.