Supervizorii Rezervei Federale și ai OCC au început luni dimineață să contacteze băncile din SUA pentru a verifica dacă sistemele lor au vulnerabilități după hack-ul de 6,3 mld. $ de la Binance, potrivit unor surse apropiate discuțiilor. Autoritățile bancare tratează astfel cel mai mare furt crypto înregistrat vreodată ca pe un posibil risc pentru sistemul financiar tradițional, nu doar ca pe o problemă a exchange-urilor.
Ce au întrebat supervizorii
Întrebările au vizat activitate neobișnuită sau întreruperi în serviciile băncilor. O sursă dintr-o bancă contactată a spus că nu au existat întreruperi: angajații au pregătit mesaje pentru clienți, dar au primit puține întrebări.
- Băncile analizează atacul și fac verificări de diagnostic pe propriile sisteme, ca să se asigure că pot respinge un atac similar
- La câteva ore după hack, echipa de securitate cibernetică a uneia dintre cele mai mari bănci din SUA a contactat omologii de la Binance
- Echipa pregătește un raport intern care va duce la o revizuire a sistemelor băncii și, posibil, la actualizări de securitate
- Nu este încă clar dacă banca ar fi vulnerabilă la aceleași tactici
Cea mai mare îngrijorare, potrivit unei surse, este că modelele de inteligență artificială evoluează rapid, iar băncile țin cu greu pasul cu atacatorii. Băncile alocă resurse importante pentru revizuirea și corectarea codului de securitate.
Ce spune Binance
Binance a declarat că nu are cunoștință de discuțiile dintre bănci și autorități și nici dacă hack-ul a avut vreun impact asupra băncilor din SUA. „Suntem în contact strâns cu autoritățile de reglementare din toată lumea și le ținem la curent cu această breșă de securitate”, a transmis un purtător de cuvânt al companiei.
Potrivit Binance, furtul a început cu un interviu de angajare fals și s-a derulat timp de cinci luni înainte ca vreo monedă să fie mutată. Campania a combinat un software descărcat cu cod malițios, un proces de recrutare înscenat, malware care a evitat detecția la nivel de endpoint și un instrument intern de AI întors împotriva propriilor ingineri de portofele.
Data | Eveniment |
|---|---|
29 oct. | Fondurile încep să iasă din hot wallet-urile Binance, pe mai multe blockchain-uri |
2 nov. | Binance redeschide retragerile în etape, începând cu Bitcoin |
2 nov. | Supervizorii Fed și OCC încep să contacteze băncile |
4 nov. | Crédit Mutuel Arkéa confirmă un atac cibernetic asupra propriului cont |
Chainalysis și TRM Labs au legat atacul de TraderTraitor, o grupare asociată Coreei de Nord. Binance a spus că a blocat sau interceptat aproximativ 2,85 mld. $ din activele furate și a reîntregit 98% din tokenurile afectate din fonduri proprii.
De ce intră băncile în discuție
Verificările vin după ce autoritățile americane au relaxat, în ultimul an și jumătate, regulile pentru activitățile crypto ale băncilor. OCC a eliminat în martie 2025 cerința ca băncile naționale să obțină acordul supervizorului înainte de a oferi custodie crypto și servicii cu stablecoin, iar Fed a retras în luna următoare îndrumările care obligau băncile membre de stat să o notifice înainte de a începe activități crypto.
Pe măsură ce mai multe bănci oferă custodie pentru Bitcoin, emit stablecoin-uri și deservesc exchange-uri, o breșă la o platformă crypto majoră devine și o problemă pentru supervizorii bancari. Nici Fed, nici OCC nu au anunțat public îndrumări noi legate de hack-ul Binance.
Băncile tradiționale nu sunt ferite nici ele de furturi mari: Crédit Mutuel Arkéa a confirmat miercuri un atac cibernetic care a permis transferuri frauduloase din propriul cont, estimat de un investigator on-chain la peste 133 mil. $. Banca nu a confirmat suma și a spus că activele clienților nu au fost afectate.