ФРС и OCC усилили контроль за банками США после взлома Binance на 6,3 млрд долларов

По имеющимся данным, американские регуляторы связались с банками после недавнего взлома Binance на сумму 6,3 миллиарда долларов, поскольку эксперты по кибербезопасности выразили обеспокоенность тем, как финансовые организации справляются с рисками в криптосфере.

Представители Федеральной резервной системы и Управления контролера денежного обращения начали обращаться к банкам в понедельник с вопросами о необычной активности или перебоях в работе, сообщило в четверг агентство Reuters со ссылкой на осведомленные источники.

За этими запросами может последовать более пристальное внимание к тому, как финансовые организации управляют рисками, связанными с криптовалютой, включая хранение активов, риски контрагентов и реагирование на инциденты, считает Штефан Мюльбауэр, руководитель отдела по связям с правительством США в CertiK.

По словам Мюльбауэра, после инцидента такого масштаба было бы странно, если бы ФРС и OCC не проверили подведомственные банки, ведь их задача — защищать финансовую систему, а для этого нужно понимать, где сосредоточены риски и насколько быстро структуры могут реагировать.

Банки пересматривают системы безопасности после взлома Binance

Как отмечает Reuters, кредитные организации уже оценили последствия хакерской атаки и проверили собственные системы, чтобы понять, смогут ли они отразить или предотвратить аналогичные угрозы.

В отчете Reuters также отмечается, что команда по кибербезопасности одного из крупнейших банков США связалась с Binance уже через несколько часов после взлома. Представитель Binance подтвердил Cointelegraph, что биржа поделилась опубликованным отчетом об инциденте со всеми банками-партнерами и ей не известно о каких-либо уязвимостях, затрагивающих их.

Мюльбауэр пояснил, что происходящие процессы соответствуют логике развития регуляторной базы, и добавил, что это вовсе не знак того, что власти отворачиваются от отрасли.

Эти запросы также последовали за апрельским решением Федеральной резервной системы отменить для государственных банков-членов требование уведомлять регуляторов перед началом операций с криптовалютой. В ФРС заявили, что продолжат надзор за такой деятельностью в рамках стандартных процедур.

Представитель ФРС сообщил Cointelegraph, что ведомству пока нечего комментировать по поводу сообщений о запросах. Редакция также обратилась в OCC за комментариями, но на момент публикации ответа не получила.

Крупнейший взлом в истории криптовалют вызывает тревогу

В отчете Binance от 3 ноября указано, что в результате атаки 29 октября пострадали цифровые активы на сумму около 6,34 миллиарда долларов, причем 2,85 миллиарда из них на момент составления документа были заморожены или перехвачены.

По данным биржи, все началось с уязвимого ПО, установленного инженером еще в июне. Позже хакеры применили методы социальной инженерии, украли учетные данные и задействовали вредоносные программы, чтобы получить доступ к кошелькам и провести несанкционированные переводы.

Доктор Даррен Уильямс, основатель и генеральный директор компании BlackFog, занимающейся кибербезопасностью, сообщил Cointelegraph, что использованные в ходе атаки методы несут потенциальную угрозу и для традиционных банков, особенно тех, которые предоставляют услуги хранения криптовалют и платежей.

Злоумышленникам больше не нужно взламывать шифрование или похищать закрытые ключи, если они могут скомпрометировать доверенные системы и сотрудников, имеющих полномочия на перевод средств, подчеркнул Уильямс.

Он предупредил, что хакеры могут задействовать зараженные устройства персонала, учетные записи или сторонние сервисы для перемещения денег, не вызывая срабатывания систем оповещения. Эксперт также добавил, что все более широкое применение автономного ИИ в финансовых операциях способно породить дополнительные риски.

Главным приоритетом должна стать блокировка несанкционированных транзакций и предотвращение утечки данных еще до того, как активы или конфиденциальная информация покинут периметр организации, а не просто расследование последствий уже после случившегося, заявил Уильямс.

В Binance заявили, что уже усилили меры безопасности и привлекли независимых экспертов по кибербезопасности для анализа атаки.