ФРС и OCC исследуют безопасность банков после хакерской атаки на Binance на $6,3 миллиарда: отчет

Введение

Федеральная резервная система (ФРС) и Управление контролера валюты (OCC) начали взаимодействие с банками США после хакерской атаки на криптобиржу Binance, в результате которой было похищено $6,3 миллиарда. Об этом сообщает Reuters 5 ноября.

Запросы регуляторов

Регуляторы запрашивали информацию о подозрительной активности, сбоях в обслуживании и уязвимостях в области кибербезопасности. Эти запросы последовали за кражей, произошедшей 29 октября, которую следователи связывают с северокорейскими хакерами, и были дополнены отдельной кибератакой, затронувшей французскую банковскую группу Crédit Mutuel Arkéa.

"Регуляторные запросы последовали за одной из крупнейших зафиксированных краж в индустрии криптовалют, что вызвало опасения о том, могут ли уязвимости, использованные в Binance, угрожать традиционной банковской инфраструктуре."

Действия банков

ФРС и OCC начали обращаться к банкам США в понедельник, 2 ноября, после инцидента с Binance. Журналисты Reuters Стивен Гандель и Нупур Ананд сообщили о действиях регуляторов 5 ноября, ссылаясь на "несколько источников, знакомых с ситуацией". Один из банковских источников сообщил, что оперативных сбоев не было, хотя сотрудники подготовили ответы для клиентов в ожидании возможных запросов.

Тем временем несколько крупных банков начали внутреннюю диагностику, чтобы оценить, могут ли их системы кибербезопасности выдержать аналогичные атаки. В течение нескольких часов после хакерской атаки на Binance сотрудники кибербезопасности одного из крупнейших банков США связались с биржей напрямую.

Реакция на инцидент

Федеральная резервная система и OCC отказались от комментариев для Reuters. Отчет Reuters появился на фоне того, что несколько крупных банков запретили агентам на базе искусственного интеллекта (AI) доступ к своим онлайн-платформам. Атака 29 октября привела к краже примерно $6,3 миллиарда в криптовалюте.

"Следователи описали сложную операцию, включающую вредоносное программное обеспечение, мошеннические собеседования и скомпрометированные компьютеры сотрудников."

Связь с северокорейскими хакерами

Более того, Федеральное бюро расследований (FBI) приписало хакерскую атаку на Binance группе Tradertraitor, связанной с северокорейским государством, которая была связана с предыдущими кражами криптовалюты и печально известной группой Lazarus.

Биржа впоследствии пообещала возместить пострадавшим клиентам, сотрудничая с правоохранительными органами и эмитентами стейблкоинов для идентификации и заморозки украденных активов.

Кибератака на Crédit Mutuel Arkéa

Регуляторный контроль происходит на фоне еще одного крупного инцидента в области кибербезопасности, связанного с традиционными финансами (TradFi). 4 ноября французская банковская группа Crédit Mutuel Arkéa подтвердила кибератаку, связанную с мошенническими транзакциями.

"Crédit Mutuel Arkéa утверждала, что активы клиентов остаются защищенными, инцидент был локализован, и ее финансовая стабильность не была под угрозой."

Заключение

Тем не менее, отдельные атаки иллюстрируют, как преступники могут использовать уязвимости TradFi и все более взаимосвязанную финансовую систему. Регуляторные действия также следуют за решением Вашингтона ослабить определенные ограничения на банковские учреждения, участвующие в криптовалютной деятельности, создавая дополнительные связи между традиционными финансами и рынками цифровых активов.