Fed và OCC điều tra an ninh ngân hàng sau vụ hack 6,3 tỷ USD Binance

Cục Dự trữ Liên bang và Văn phòng Kiểm soát Tiền tệ (OCC) đã bắt đầu liên hệ với các ngân hàng Mỹ vào thứ Hai, ngày 2/11, sau vụ tấn công Binance trị giá 6,3 tỷ USD vào ngày 29/10. Các phóng viên Stephen Gandel và Nupur Anand của Reuters đã đưa tin về động thái tiếp cận của các cơ quan quản lý vào ngày 5 tháng 11, trích dẫn "một số nguồn tin am hiểu về vấn đề này".

Cục Dự trữ Liên bang và OCC liên hệ với các ngân hàng Mỹ sau vụ tấn công Binance

Các cuộc điều tra của cơ quan quản lý diễn ra sau một trong những vụ trộm cắp lớn nhất từng được ghi nhận trong ngành tiền điện tử, làm dấy lên lo ngại về việc liệu các lỗ hổng bảo mật bị khai thác tại Binance – sàn giao dịch tiền điện tử lớn nhất thế giới tính theo khối lượng giao dịch – có thể đe dọa cơ sở hạ tầng ngân hàng truyền thống hay không. Theo Reuters, các cơ quan giám sát liên bang đã liên hệ với các tổ chức tài chính để xác định xem họ có gặp phải các giao dịch đáng ngờ, sự gián đoạn dịch vụ hoặc lỗ hổng an ninh mạng sau vụ tấn công hay không.

Một nguồn tin từ ngành ngân hàng cho biết không có gián đoạn hoạt động nào, mặc dù nhân viên đã chuẩn bị các nội dung giải thích cho khách hàng để đề phòng các câu hỏi có thể xảy ra. Theo báo cáo, rất ít khách hàng yêu cầu thông tin bổ sung. Trong khi đó, một số ngân hàng lớn đã tiến hành chẩn đoán nội bộ để đánh giá liệu hệ thống phòng thủ an ninh mạng của họ có thể chống chọi được các cuộc tấn công tương tự hay không.

Chỉ vài giờ sau vụ tấn công vào Binance, nhân viên an ninh mạng tại một trong những ngân hàng lớn nhất của Mỹ đã liên hệ trực tiếp với sàn giao dịch này. Ngân hàng này sau đó bắt đầu chuẩn bị một cuộc đánh giá nội bộ, dự kiến sẽ làm cơ sở cho các cuộc rà soát an ninh bổ sung và các cải tiến phần mềm tiềm năng. Cục Dự trữ Liên bang và OCC đã từ chối yêu cầu bình luận của Reuters. Báo cáo của Reuters được đưa ra ngay sau khi một số ngân hàng lớn cấm các hệ thống trợ lý ảo dựa trên trí tuệ nhân tạo (AI) truy cập vào các nền tảng trực tuyến của họ.

Các hacker "Tradertraitor" từ Triều Tiên có liên quan đến vụ trộm tại Binance

Vụ tấn công ngày 29/10 đã khiến khoảng 6,3 tỷ USD tiền điện tử bị đánh cắp. Các nhà điều tra mô tả đây là một chiến dịch tinh vi liên quan đến phần mềm độc hại, các cuộc phỏng vấn tuyển dụng gian lận và các máy tính của nhân viên bị xâm nhập.

Theo báo cáo, các kẻ tấn công đã xâm nhập vào hệ thống nội bộ của Binance trước khi tiếp cận cơ sở hạ tầng chịu trách nhiệm phê duyệt các giao dịch rút tiền điện tử. Hơn nữa, Cục Điều tra Liên bang (FBI) đã quy trách vụ vụ hack Binance cho Tradertraitor, một nhóm hacker có liên kết với nhà nước Triều Tiên, từng liên quan đến các vụ trộm tiền điện tử trước đây và nhóm Lazarus khét tiếng.

Sau đó, sàn giao dịch này đã cam kết bồi thường cho các khách hàng bị ảnh hưởng đồng thời hợp tác với cơ quan thực thi pháp luật và các nhà phát hành stablecoin để xác định và đóng băng các tài sản bị đánh cắp. Vụ việc này cũng phơi bày những nguy cơ tiềm ẩn từ các công cụ trí tuệ nhân tạo (AI) bị xâm nhập, mà những kẻ tấn công được cho là đã lợi dụng để mở rộng quyền truy cập vào các hệ thống nội bộ.

Vụ tấn công mạng vào Crédit Mutuel Arkéa làm gia tăng lo ngại về an ninh ngân hàng

Sự giám sát chặt chẽ từ phía cơ quan quản lý diễn ra trong bối cảnh một vụ việc an ninh mạng lớn khác liên quan đến lĩnh vực tài chính truyền thống (TradFi). Vào ngày 4 tháng 11, tập đoàn ngân hàng Pháp Crédit Mutuel Arkéa đã xác nhận một vụ tấn công mạng liên quan đến các giao dịch gian lận, trong khi nhà điều tra blockchain ZachXBT đã theo dõi được hơn 133 triệu USD tiền bị nghi ngờ là bị đánh cắp thông qua các nền tảng tiền điện tử.

Các nhà điều tra cho rằng các giao dịch chuyển khoản ngân hàng trái phép đã diễn ra trước khi số tiền thu được được chuyển vào các mạng lưới stablecoin, minh chứng cho thấy cơ sở hạ tầng ngân hàng bị xâm nhập có thể trở thành điểm đột nhập cho các tội phạm tài chính liên quan đến tiền điện tử. Crédit Mutuel Arkéa khẳng định tài sản của khách hàng vẫn được bảo vệ, sự cố đã được kiểm soát và sự ổn định tài chính của ngân hàng không bị đe dọa.

Không có mối liên hệ rõ ràng nào giữa vụ việc tại ngân hàng Pháp và vụ tấn công Binance. Tuy nhiên, các vụ tấn công riêng biệt này cho thấy cách các tội phạm có thể khai thác các lỗ hổng của hệ thống tài chính truyền thống (TradFi) và hệ thống tài chính ngày càng liên kết chặt chẽ.

Vụ tấn công Binance thúc đẩy các ngân hàng xem xét các rủi ro bảo mật liên quan đến AI

Binance cho biết với Reuters rằng họ không nắm được thông tin về các cuộc thảo luận cụ thể giữa các cơ quan quản lý Mỹ và các tổ chức ngân hàng, mặc dù sàn giao dịch này khẳng định vẫn duy trì liên lạc với các cơ quan chức năng trên toàn cầu. "Chúng tôi đang giữ liên lạc chặt chẽ với các cơ quan quản lý trên toàn thế giới, cập nhật cho họ về vụ vi phạm an ninh này," một phát ngôn viên của Binance giải thích với Reuters.

Một nguồn tin am hiểu về các cuộc điều tra của cơ quan quản lý đã chỉ ra rằng khả năng AI đang phát triển nhanh chóng là một thách thức ngày càng lớn đối với các tổ chức tài chính, đặc biệt khi những kẻ tấn công phát triển các phương pháp ngày càng tinh vi để xâm nhập vào hệ thống của các doanh nghiệp. Do đó, các ngân hàng đã dành nguồn lực đáng kể cho việc rà soát phần mềm, chẩn đoán an ninh mạng và khắc phục lỗ hổng.

Các hoạt động tiếp cận của cơ quan quản lý cũng diễn ra sau quyết định của Washington về việc nới lỏng một số hạn chế đối với các tổ chức ngân hàng tham gia vào các hoạt động tiền điện tử, tạo ra thêm sự kết nối giữa tài chính truyền thống và thị trường tài sản kỹ thuật số. Báo cáo của Reuters không xác định rằng vụ tấn công vào Binance đã làm tổn hại đến hệ thống ngân hàng của Mỹ, và các cuộc điều tra dường như mang tính phòng ngừa hơn là bằng chứng về bất kỳ cuộc xâm nhập nào trên quy mô lớn hơn.

Vụ tấn công Binance đã thúc đẩy các cơ quan giám sát ngân hàng Mỹ xem xét liệu các tổ chức cho vay truyền thống có thể chống chọi được với các phương thức tấn công tương tự, vốn đã giúp bọn tội phạm đánh cắp hàng tỷ từ một sàn giao dịch tiền điện tử hay không.