เฟด- OCC สอบสวนความปลอดภัยธนาคาร หลัง Binance ถูกแฮ็ก 6.3 พันล้านดอลล์

ธนาคารกลางสหรัฐฯ (Federal Reserve) และสำนักงานผู้ควบคุมการเงิน (OCC) ได้เริ่มติดต่อกับธนาคารในสหรัฐฯ เมื่อวันจันทร์ที่ 2 พฤศจิกายน หลังจากเหตุการณ์แฮ็ก Binance มูลค่า 6.3 พันล้านดอลลาร์ เมื่อวันที่ 29 ตุลาคม นักข่าวของ Reuters คือ Stephen Gandel และ Nupur Anand ได้รายงานเกี่ยวกับกิจกรรมติดต่อของหน่วยงานกำกับดูแลเมื่อวันที่ 5 พฤศจิกายน โดยอ้างอิงจาก "แหล่งข่าวหลายแห่งที่คุ้นเคยกับเรื่องนี้"

ธนาคารกลางสหรัฐฯ และ OCC ติดต่อธนาคารในสหรัฐฯ หลังเหตุการณ์แฮ็ก Binance

การสอบถามจากหน่วยงานกำกับดูแลเกิดขึ้นหลังจากเหตุการณ์การโจรกรรมที่ใหญ่ที่สุดครั้งหนึ่งในประวัติศาสตร์อุตสาหกรรมคริปโตเคอร์เรนซี ซึ่งก่อให้เกิดความกังวลว่าจุดอ่อนที่ถูกโจมตีที่ Binance — ตลาดซื้อขายคริปโตเคอร์เรนซีที่ใหญ่ที่สุดในโลกตามปริมาณการซื้อขาย — อาจคุกคามโครงสร้างพื้นฐานของระบบธนาคารแบบดั้งเดิมได้ ตามรายงานของ Reuters หน่วยงานกำกับดูแลระดับรัฐบาลกลางได้ติดต่อกับสถาบันการเงินเพื่อตรวจสอบว่าพวกเขาได้พบธุรกรรมที่น่าสงสัย การหยุดชะงักของบริการ หรือจุดอ่อนด้านความปลอดภัยทางไซเบอร์หลังการโจมตีหรือไม่

แหล่งข่าวจากวงการธนาคารหนึ่งรายงานว่าไม่มีการหยุดชะงักในการดำเนินงาน แม้ว่าพนักงานจะเตรียมประเด็นพูดคุยกับลูกค้าไว้ล่วงหน้าเพื่อรับมือกับคำถามที่อาจเกิดขึ้น มีรายงานว่าลูกค้าเพียงไม่กี่รายเท่านั้นที่ขอข้อมูลเพิ่มเติม ในขณะเดียวกัน ธนาคารใหญ่หลายแห่งได้เริ่มดำเนินการตรวจสอบภายในเพื่อประเมินว่าระบบป้องกันความปลอดภัยทางไซเบอร์ของพวกเขามีความแข็งแกร่งพอที่จะต้านทานการโจมตีในลักษณะเดียวกันได้หรือไม่

ภายในไม่กี่ชั่วโมงหลังการแฮ็ก Binance เจ้าหน้าที่ด้านความปลอดภัยไซเบอร์ของธนาคารหนึ่งในธนาคารใหญ่ที่สุดของสหรัฐอเมริกาได้ติดต่อกับแพลตฟอร์มแลกเปลี่ยนโดยตรง ธนาคารดังกล่าวจึงเริ่มเตรียมการประเมินภายใน ซึ่งคาดว่าจะนำไปสู่การทบทวนความปลอดภัยเพิ่มเติมและการปรับปรุงซอฟต์แวร์ที่อาจเกิดขึ้น ธนาคารกลางสหรัฐฯ (Federal Reserve) และสำนักงานกำกับดูแลธนาคารแห่งสหรัฐอเมริกา (OCC) ปฏิเสธคำขอแสดงความคิดเห็นจาก Reuters รายงานของ Reuters นี้ออกมาหลังจากที่ธนาคารใหญ่หลายแห่งได้ห้ามให้เอเย่นต์ที่ใช้ปัญญาประดิษฐ์ (AI) เข้าถึงแพลตฟอร์มออนไลน์ของพวกเขา

แฮกเกอร์ชาวเกาหลีเหนือที่ถูกกล่าวหาว่าเป็นผู้ทรยศ มีความเกี่ยวข้องกับการโจรกรรมที่ Binance

การโจมตีเมื่อวันที่ 29 ตุลาคม ส่งผลให้สกุลเงินดิจิทัลถูกขโมยไปประมาณ 6.3 พันล้านดอลลาร์ นักสืบสวนอธิบายว่าเป็นการปฏิบัติการที่ซับซ้อน ซึ่งเกี่ยวข้องกับซอฟต์แวร์อันตราย การสัมภาษณ์งานหลอกลวง และคอมพิวเตอร์ของพนักงานที่ถูกบุกรุก

มีรายงานว่าผู้โจมตีได้แทรกซึมเข้าสู่ระบบภายในของ Binance ก่อนที่จะเข้าถึงโครงสร้างพื้นฐานที่รับผิดชอบในการอนุมัติการถอนเงินคริปโตเคอร์เรนซี นอกจากนี้ สำนักงานสอบสวนกลาง (FBI) ยังระบุว่า การแฮ็ก Binance ครั้งนี้เกี่ยวข้องกับ Tradertraitor ซึ่งเป็นกลุ่มแฮ็กเกอร์ที่เชื่อมโยงกับรัฐเกาหลีเหนือ และเคยเกี่ยวข้องกับการขโมยคริปโตเคอร์เรนซีในอดีต รวมถึงกลุ่ม Lazarus Group ที่มีชื่อเสียงในทางลบ

ต่อมา ตลาดซื้อขายดังกล่าวได้ให้คำมั่นว่าจะชดเชยลูกค้าที่ได้รับผลกระทบ พร้อมทั้งร่วมมือกับหน่วยงานบังคับใช้กฎหมายและผู้ออกสแตเบิลคอยน์เพื่อระบุและอายัดสินทรัพย์ที่ถูกขโมย เหตุการณ์นี้ยังเปิดเผยถึงอันตรายที่อาจเกิดขึ้นจากเครื่องมือปัญญาประดิษฐ์ (AI) ที่ถูกบุกรุก ซึ่งผู้โจมตีถูกกล่าวหาว่าได้ใช้ประโยชน์จากเครื่องมือดังกล่าวเพื่อขยายการเข้าถึงระบบภายใน

การโจมตีทางไซเบอร์ต่อ Crédit Mutuel Arkéa เพิ่มความกังวลด้านความปลอดภัยของธนาคาร

การตรวจสอบอย่างเข้มงวดจากหน่วยงานกำกับดูแลเกิดขึ้นท่ามกลางเหตุการณ์ความปลอดภัยทางไซเบอร์ครั้งใหญ่อีกครั้งที่เกี่ยวข้องกับระบบการเงินแบบดั้งเดิม (TradFi) เมื่อวันที่ 4 พฤศจิกายน กลุ่มธนาคารฝรั่งเศส Crédit Mutuel Arkéa ยืนยันว่าเกิดการโจมตีทางไซเบอร์ที่เกี่ยวข้องกับธุรกรรมฉ้อโกง ขณะที่นักสืบสวนบล็อกเชน ZachXBT ได้ติดตามเงินกว่า 133 ล้านดอลลาร์ที่สงสัยว่าถูกขโมยผ่านแพลตฟอร์มสกุลเงินดิจิทัล

นักสืบสวนเชื่อว่า การโอนเงินธนาคารโดยไม่ได้รับอนุญาตเกิดขึ้นก่อนการเคลื่อนย้ายเงินที่ได้มาเข้าสู่เครือข่ายสแตเบิลคอยน์ ซึ่งแสดงให้เห็นว่าโครงสร้างพื้นฐานธนาคารที่ถูกเจาะระบบสามารถกลายเป็นจุดเข้าสำหรับอาชญากรรมทางการเงินที่เกี่ยวข้องกับสกุลเงินดิจิทัลได้ Crédit Mutuel Arkéa ยืนยันว่าสินทรัพย์ของลูกค้ายังคงได้รับการคุ้มครอง เหตุการณ์ดังกล่าวได้รับการควบคุมแล้ว และความมั่นคงทางการเงินของธนาคารไม่ได้รับผลกระทบ

ยังไม่มีความเชื่อมโยงที่ชัดเจนระหว่างเหตุการณ์ของธนาคารฝรั่งเศสกับกรณีแฮ็ก Binance อย่างไรก็ตาม การโจมตีทั้งสองกรณีนี้แสดงให้เห็นว่าผู้ร้ายสามารถใช้ประโยชน์จากจุดอ่อนของระบบการเงินแบบดั้งเดิม (TradFi) และระบบการเงินที่เชื่อมโยงกันมากขึ้นเรื่อยๆ ได้อย่างไร

การแฮ็ก Binance ทำให้ธนาคารต้องตรวจสอบความเสี่ยงด้านความปลอดภัยของ AI

Binance แจ้งกับ Reuters ว่าไม่ทราบถึงการหารือเฉพาะเจาะจงระหว่างหน่วยงานกำกับดูแลของสหรัฐฯ กับสถาบันการเงิน แม้ว่าแพลตฟอร์มดังกล่าวจะยืนยันว่ายังคงสื่อสารกับหน่วยงานกำกับดูแลในระดับนานาชาติอย่างต่อเนื่อง "เรายังคงติดต่ออย่างใกล้ชิดกับหน่วยงานกำกับดูแลทั่วโลก และอัปเดตข้อมูลเกี่ยวกับเหตุการณ์การละเมิดความปลอดภัยนี้ให้พวกเขาทราบ" โฆษกของ Binance อธิบายกับ Reuters

แหล่งข่าวหนึ่งที่มีความรู้เกี่ยวกับการสอบสวนของหน่วยงานกำกับดูแลระบุว่า ความสามารถของ AI ที่พัฒนาอย่างรวดเร็วเป็นความท้าทายที่เพิ่มขึ้นสำหรับสถาบันการเงิน โดยเฉพาะอย่างยิ่งเมื่อผู้โจมตีพัฒนาวิธีการที่ซับซ้อนมากขึ้นเรื่อยๆ เพื่อแทรกซึมเข้าสู่ระบบของบริษัท ดังนั้น ธนาคารจึงได้จัดสรรทรัพยากรจำนวนมากสำหรับการตรวจสอบซอฟต์แวร์ การวินิจฉัยความปลอดภัยทางไซเบอร์ และการแก้ไขจุดอ่อน

การติดต่อกับหน่วยงานกำกับดูแลนี้ยังเกิดขึ้นหลังจากที่วอชิงตันตัดสินใจผ่อนคลายข้อจำกัดบางประการต่อสถาบันการเงินที่เข้าร่วมในกิจกรรมที่เกี่ยวข้องกับสกุลเงินดิจิทัล ซึ่งสร้างการเชื่อมโยงเพิ่มเติมระหว่างระบบการเงินแบบดั้งเดิมกับตลาดสินทรัพย์ดิจิทัล รายงานของรอยเตอร์ไม่ได้ยืนยันว่าการโจมตี Binance ได้ทำให้ระบบธนาคารของสหรัฐฯ ถูกบุกรุก และการสอบสวนดูเหมือนเป็นการป้องกันมากกว่าที่จะเป็นหลักฐานของการบุกรุกในวงกว้าง

การแฮ็ก Binance ได้ผลักดันให้หน่วยงานกำกับดูแลธนาคารของสหรัฐฯ ตรวจสอบว่าสถาบันการเงินแบบดั้งเดิมสามารถรับมือกับวิธีการโจมตีแบบเดียวกันได้หรือไม่ ซึ่งเป็นวิธีการที่ช่วยให้ผู้ร้ายสามารถขโมยเงินหลายพันล้านจากตลาดแลกเปลี่ยนสกุลเงินดิจิทัล