ФРС та ОКК перевіряють безпеку банків після атаки на Binance на $6,3 млрд: звіт

Федеральна резервна система та Управління контролера грошового обігу (OCC) почали зв’язуватися з американськими банками у понеділок, 2 листопада, після хакерської атаки на Binance 29 жовтня, в результаті якої було викрадено 6,3 млрд доларів. Журналісти Reuters Стівен Гандел і Нупур Ананд повідомили про ці заходи регуляторів 5 листопада, посилаючись на «кілька джерел, обізнаних із ситуацією».

Федеральний резерв та OCC зв’язалися з американськими банками після хакерської атаки на Binance

Запити регуляторів з’явилися після одного з найбільших зафіксованих випадків крадіжки в криптовалютній галузі, що викликало занепокоєння щодо того, чи можуть вразливості, якими скористалися на Binance — найбільшій у світі криптовалютній біржі за обсягом торгів — становити загрозу для традиційної банківської інфраструктури. За даними Reuters, федеральні наглядові органи зв’язалися з фінансовими установами, щоб з’ясувати, чи стикалися вони після атаки з підозрілими транзакціями, перебоями в роботі або слабкими місцями в кібербезпеці.

Одне джерело у банківській сфері повідомило, що перебоїв у роботі не було, хоча співробітники підготували рекомендації щодо спілкування з клієнтами на випадок можливих запитів. За повідомленнями, лише небагато клієнтів зверталися за додатковою інформацією. Тим часом кілька великих банків розпочали внутрішню діагностику, щоб оцінити, чи зможуть їхні системи кіберзахисту витримати подібні атаки.

Вже через кілька годин після хакерської атаки на Binance фахівці з кібербезпеки одного з найбільших американських банків безпосередньо зв’язалися з біржею. Згодом установа розпочала підготовку внутрішньої оцінки, яка, як очікується, стане основою для додаткових перевірок безпеки та потенційних вдосконалень програмного забезпечення. Федеральний резерв та Офіс контролера валюти (OCC) відмовилися надати коментарі на запит Reuters. Звіт Reuters з'явився на тлі того, що кілька великих банків заборонили агентам на базі штучного інтелекту (ШІ) доступ до своїх онлайн-платформ.

Північнокорейські хакери-зрадники пов’язані з крадіжкою на Binance

В результаті атаки 29 жовтня було викрадено криптовалюти на суму приблизно 6,3 млрд доларів. Слідчі описали складну операцію, що включала використання шкідливого програмного забезпечення, фальшиві співбесіди при прийомі на роботу та зараження комп’ютерів співробітників.

Як повідомляється, зловмисники проникли у внутрішні системи Binance, а потім отримали доступ до інфраструктури, відповідальної за авторизацію виведення криптовалюти. Крім того, Федеральне бюро розслідувань (ФБР) приписало злом Binance групі «Tradertraitor» — північнокорейській хакерській організації, пов’язаній з державою, яка раніше причетна до крадіжок криптовалюти та має стосунок до сумнозвісної групи «Lazarus».

Згодом біржа пообіцяла відшкодувати збитки постраждалим клієнтам, одночасно співпрацюючи з правоохоронними органами та емітентами стейблкоїнів для виявлення та заморожування викрадених активів. Цей інцидент також висвітлив потенційні небезпеки, пов’язані зі скомпрометованими інструментами штучного інтелекту (ШІ), які зловмисники, як стверджується, використовували для розширення свого доступу до внутрішніх систем.

Кібератака на Crédit Mutuel Arkéa посилює занепокоєння щодо безпеки банків

Регуляторний контроль відбувається на тлі ще одного серйозного інциденту з кібербезпеки, пов’язаного з традиційною фінансовою системою (TradFi). 4 листопада французька банківська група Crédit Mutuel Arkéa підтвердила кібератаку, пов’язану з шахрайськими транзакціями, тоді як дослідник блокчейну ZachXBT відстежив понад 133 мільйони доларів підозрілих вкрадених коштів через криптовалютні платформи.

Дослідники вважають, що несанкціоновані банківські перекази передували переміщенню коштів у мережі стейблкоїнів, що демонструє, як скомпрометована банківська інфраструктура може стати точкою входу для фінансових злочинів, пов’язаних із криптовалютами. Crédit Mutuel Arkéa запевнила, що активи клієнтів залишаються захищеними, інцидент було локалізовано, а її фінансова стабільність не перебуває під загрозою.

Встановленого зв’язку між інцидентом у французькому банку та злом Binance немає. Проте ці окремі атаки ілюструють, як злочинці можуть використовувати вразливості традиційної фінансової системи (TradFi) та дедалі більш взаємопов’язану фінансову систему.

Злом Binance спонукає банки до вивчення ризиків безпеки, пов’язаних зі штучним інтелектом

Binance повідомила Reuters, що їй нічого не відомо про конкретні обговорення між американськими регуляторами та банківськими установами, хоча біржа запевнила, що продовжує спілкуватися з органами влади на міжнародному рівні. «Ми перебуваємо в тісному контакті з регуляторами по всьому світу, інформуючи їх про цей випадок порушення безпеки», — пояснив Reuters представник Binance.

Одне джерело, обізнане з розслідуваннями регуляторів, назвало стрімкий розвиток можливостей штучного інтелекту (ШІ) дедалі більшим викликом для фінансових установ, особливо з огляду на те, що зловмисники розробляють дедалі витонченіші методи проникнення в корпоративні системи. Відповідно, банки виділили значні ресурси на перевірку програмного забезпечення, діагностику кібербезпеки та усунення вразливостей.

Такі дії регуляторів також є наслідком рішення Вашингтона послабити певні обмеження щодо банківських установ, які беруть участь у діяльності, пов’язаній із криптовалютами, що створює додаткові зв’язки між традиційними фінансовими ринками та ринками цифрових активів. У репортажі Reuters не було встановлено, що атака на Binance поставила під загрозу банківські системи США, і ці розслідування, скоріше, носять превентивний характер, а не є доказом будь-яких більш масштабних вторгнень.

Злом Binance змусив американські органи банківського нагляду перевірити, чи зможуть традиційні кредитори протистояти тим самим методам атак, які дозволили злочинцям викрасти мільярди з криптовалютної біржі.