6,3 milyar $'lık Binance saldırısı sonrası Fed ve OCC bankaları inceliyor

Federal Rezerv ve Para Birimi Denetleme Ofisi (OCC), 29 Ekim'de meydana gelen 6,3 milyar dolarlık Binance saldırısının ardından 2 Kasım Pazartesi günü ABD'li bankalarla temasa geçmeye başladı. Reuters muhabirleri Stephen Gandel ve Nupur Anand, 5 Kasım'da "konuya aşina olan birkaç kaynak"a atıfta bulunarak düzenleyici kurumların bankalarla iletişime geçtiğini bildirdi.

Binance Saldırısının Ardından Federal Rezerv ve OCC, ABD Bankalarıyla İletişime Geçti

Düzenleyici kurumların sorgulamaları, kripto para sektöründe kaydedilen en büyük hırsızlık olaylarından birinin ardından geldi ve işlem hacmi açısından dünyanın en büyük kripto para borsası olan Binance’te istismar edilen güvenlik açıklarının geleneksel bankacılık altyapısını tehdit edip edemeyeceği konusunda endişeleri artırdı. Reuters’a göre, federal denetim yetkilileri, saldırının ardından finansal kurumlarla iletişime geçerek şüpheli işlemler, hizmet kesintileri veya siber güvenlik zafiyetleriyle karşılaşıp karşılaşmadıklarını belirlemeye çalıştı.

Bir bankacılık kaynağı, çalışanların olası sorulara hazırlıklı olmak amacıyla müşterilerle konuşulacak konuları hazırlamış olsalar da, herhangi bir operasyonel kesinti yaşanmadığını bildirdi. Bildirildiğine göre, ek bilgi isteyen müşteri sayısı azdı. Bu arada, birkaç büyük banka, siber güvenlik savunmalarının benzer saldırılara dayanıp dayanamayacağını değerlendirmek için iç denetimler başlattı.

Binance saldırısından birkaç saat sonra, Amerika’nın en büyük bankalarından birinin siber güvenlik personeli, borsayla doğrudan iletişime geçti. Kurum daha sonra, ek güvenlik incelemelerine ve olası yazılım iyileştirmelerine yön verecek bir iç değerlendirme hazırlamaya başladı. Federal Rezerv ve OCC, Reuters’ın yorum taleplerini reddetti. Reuters’ın haberi, birkaç büyük bankanın yapay zeka (AI) destekli botların çevrimiçi platformlarına erişimini yasaklamasının hemen ardından geldi.

Binance Hırsızlığıyla Bağlantılı Kuzey Koreli Tradertraitor Hackerları

29 Ekim'deki saldırı sonucunda yaklaşık 6,3 milyar dolarlık kripto para çalındı. Soruşturmacılar, kötü amaçlı yazılım, sahte iş görüşmeleri ve ele geçirilmiş çalışan bilgisayarlarının yer aldığı sofistike bir operasyonun gerçekleştirildiğini açıkladı.

Saldırganların, kripto para çekimlerini onaylamaktan sorumlu altyapıya erişim sağlamadan önce Binance'in iç sistemlerine sızdığı bildirildi. Ayrıca, Federal Soruşturma Bürosu (FBI), Binance saldırısını, daha önceki kripto para hırsızlıklarıyla ve kötü şöhretli Lazarus Grubu ile bağlantılı, Kuzey Kore devletine bağlı bir hackleme operasyonu olan Tradertraitor'a atfetti.

Borsa, daha sonra etkilenen müşterilere zararlarını tazmin etme sözü verirken, çalınan varlıkları tespit etmek ve dondurmak için kolluk kuvvetleri ve stabilcoin ihraççılarıyla işbirliği yaptı. Olay, saldırganların iç sistemlere erişimlerini genişletmek için kullandıkları iddia edilen, güvenliği ihlal edilmiş yapay zeka (AI) araçlarının potansiyel tehlikelerini de ortaya çıkardı.

Crédit Mutuel Arkéa’ya Yapılan Siber Saldırı, Banka Güvenliği Endişelerini Artırdı

Düzenleyici kurumların incelemesi, geleneksel finans (TradFi) sektörünü ilgilendiren bir başka büyük siber güvenlik olayıyla aynı zamana denk geldi. 4 Kasım’da Fransız bankacılık grubu Crédit Mutuel Arkéa, sahte işlemlerin yer aldığı bir siber saldırıyı doğrularken, blok zinciri araştırmacısı ZachXBT ise kripto para platformları üzerinden 133 milyon dolardan fazla tutarda çalındığı şüphelenilen fonun izini sürdü.

Araştırmacılar, yetkisiz banka havalelerinin, elde edilen gelirlerin stabilcoin ağlarına aktarılmasından önce gerçekleştiğine inanıyor; bu da, güvenliği ihlal edilmiş bankacılık altyapısının kripto para birimleriyle ilgili finansal suçlar için nasıl bir giriş noktası haline gelebileceğini gösteriyor. Crédit Mutuel Arkéa, müşteri varlıklarının korunmaya devam ettiğini, olayın kontrol altına alındığını ve finansal istikrarının tehdit altında olmadığını belirtti.

Fransız bankasındaki olay ile Binance saldırısı arasında kesin bir bağlantı bulunmamaktadır. Bununla birlikte, bu iki ayrı saldırı, suçluların geleneksel finans sektöründeki (TradFi) güvenlik açıklarından ve giderek daha fazla birbirine bağlı hale gelen finansal sistemden nasıl yararlanabileceğini göstermektedir.

Binance Saldırısı, Bankaları Yapay Zeka Güvenlik Risklerini İncelemeye Teşvik Ediyor

Binance, Reuters'a ABD'li düzenleyiciler ile bankacılık kurumları arasında somut görüşmelerden haberdar olmadığını belirtse de, borsa uluslararası düzeyde yetkililerle iletişimini sürdürdüğünü vurguladı. Bir Binance sözcüsü Reuters'a, "Dünyanın dört bir yanındaki düzenleyicilerle yakın temas halindeyiz ve bu güvenlik ihlaliyle ilgili gelişmeleri onlara aktarıyoruz," açıklamasında bulundu.

Düzenleyici soruşturmalara aşina bir kaynak, özellikle saldırganların kurumsal sistemlere sızmak için giderek daha sofistike yöntemler geliştirmeleri nedeniyle, hızla ilerleyen yapay zeka yeteneklerini finans kurumları için artan bir zorluk olarak tanımladı. Sonuç olarak bankalar, yazılım incelemelerine, siber güvenlik teşhislerine ve güvenlik açıklarının giderilmesine önemli miktarda kaynak ayırdı.

Düzenleyici kurumların bu girişimleri, Washington’un kripto para faaliyetlerine katılan bankacılık kurumlarına yönelik belirli kısıtlamaları hafifletme kararının ardından geldi; bu da geleneksel finans ile dijital varlık piyasaları arasında ek bağlantılar oluşturdu. Reuters’ın haberinde, Binance saldırısının ABD bankacılık sistemlerini tehlikeye attığına dair bir kanıt bulunmuyor ve soruşturmalar, daha geniş çaplı bir saldırının kanıtı olmaktan ziyade, daha çok önlem amaçlı görünüyor.

Binance saldırısı, Amerikan bankacılık denetleyicilerini, suçluların bir kripto para borsasından milyarlarca dolarlık para çalmasına olanak tanıyan aynı saldırı yöntemlerine geleneksel kredi kuruluşlarının dayanıp dayanamayacağını incelemeye itmiştir.