ФРС і OCC перевіряють банки на предмет ризику після кібератаки Binance

Регулятори перевіряють, чи зазнали банки перебоїв

У понеділок уранці представники Федеральної резервної системи та Управління контролера грошового обігу США (OCC) почали зв’язуватися з банками США, запитуючи, чи виявляли вони незвичну активність або чи зазнавали перебоїв в обслуговуванні. Reuters повідомило про ці звернення, посилаючись на обізнаних співрозмовників. Запити надійшли після повідомлень про злам Binance на 6,3 мільярда доларів попереднього тижня і свідчать про те, що наглядові органи хотіли з’ясувати, чи мала ця подія якісь операційні прояви за межами самої біржі.

За словами джерела, на яке посилається Reuters, один із банків, із яким зв’язалися регулятори, повідомив, що перебоїв в обслуговуванні не було. Співробітники цієї установи підготували тези на випадок запитань клієнтів про інцидент, але звернень було небагато. Цей приклад дає лише обмежене уявлення про реакцію клієнтів і не свідчить про те, як упоралися інші банки. Запитання регуляторів стосувалися незвичної активності та безперервності послуг, а не публічно оголошеного висновку про те, що банки зазнали зламу.

За даними звіту, звернення свідчать, що наглядові органи розглядають масштабний злам криптовалютної платформи як потенційну загрозу не лише для причетної біржі, а й для традиційного фінансового сектору. Це розмежування важливе, оскільки, згідно зі звітом, банки та криптовалютні компанії стали тісніше пов’язаними. Звернення до банків мало на меті перевірити можливу вразливість; у вихідних матеріалах не сказано, що регулятори виявили зв’язок між крадіжкою коштів у Binance та системами будь-якого американського банку або що банківські послуги постраждали.

Тривала атака порушує ширші питання кібербезпеки

Банки також самостійно вивчали цю атаку. Двоє людей, обізнаних із цією роботою, повідомили Reuters, що установи проводили діагностику, аби оцінити, чи витримають їхні системи подібні тактики. Йдеться про перевірку захисту, а не про докази того, що проти цих банків застосовували ті самі методи. У повідомленні не названо всі установи, які брали участь у перевірках, і не уточнено їхні результати, тож висновки ширшої перевірки залишаються незрозумілими.

За даними звіту, за кілька годин після зламу команда з кібербезпеки одного з найбільших банків США зв’язалася з колегами з Binance. Команда банку готує внутрішній звіт, який стане підставою для перевірки його систем і може призвести до оновлення засобів кіберзахисту. Залишалося незрозумілим, чи був банк вразливим до тактик, описаних Binance. Ця послідовність свідчить про швидку технічну реакцію, тоді як остаточна оцінка та будь-які зміни ще попереду.

Людина, обізнана з реакцією, назвала стрімкий розвиток моделей штучного інтелекту одним із головних приводів для занепокоєння, зазначивши, що через це банкам важко не відставати від хакерів. За повідомленням, банки спрямовують значні ресурси на перевірку й оновлення коду для кібербезпеки. Тим часом Binance заявила, що їй невідомо про розмови між банками та регуляторами, а також про те, чи вплинув її злам на американські банки. Представник компанії сказав, що Binance інформує регуляторів у всьому світі.

Розширення зв’язків між банками й криптоіндустрією посилює нагляд

Binance описала атаку, яка почалася з фальшивої співбесіди й тривала п’ять місяців, перш ніж було переміщено будь-які монети. Повідомляється, що кампанія поєднувала заражене завантаження програмного забезпечення, інсценований процес найму, шкідливе програмне забезпечення, яке обходило засоби виявлення на кінцевих пристроях, і внутрішній інструмент ШІ, спрямований проти інженерів компанії, які працюють із гаманцями. Ці подробиці свідчать про тривалу операцію із залученням людей і технологій, а не про раптове одиничне проникнення. У джерелі не вказано особу кандидата, на якого була спрямована співбесіда.

За даними повідомлення, 29 жовтня кошти почали виводити з гарячих гаманців Binance у кількох блокчейнах. Переміщення між мережами — одна з причин, чому ця подія привернула увагу не лише до одного гаманця чи мережі, хоча в наданих деталях не вказано суми, переміщені в кожному блокчейні. Аналітичні компанії Chainalysis і TRM Labs пов’язали злам із TraderTraitor — підрозділом, пов’язаним із Північною Кореєю. У звіті це визначення атрибуції подано як оцінку цих компаній.

Binance відновила виведення коштів поетапно через чотири дні після початку переміщень, розпочавши з біткоїна. Біржа заявила, що заморозила або перехопила близько 2,85 мільярда доларів викрадених активів і поповнила запаси 98% постраждалих токенів за власний кошт. Ці цифри відображають версію Binance щодо її дій у відповідь; у звіті немає незалежної звірки активів і не пояснюється статус кожного з решти токенів. Тому заяви про масштаб і відшкодування слід відрізняти від початкової суми крадіжки.

Нових рекомендацій не оголошено, перевірки тривають

Методи, описані Binance, становлять загрозу не лише для криптовалютних компаній. Соціальна інженерія, шкідливі завантаження та скомпрометовані внутрішні інструменти також становлять ризик для великих фінансових установ — це допомагає зрозуміти, чому, за повідомленнями, команди банків із кібербезпеки відреагували за лічені години. Практичне питання для кредиторів полягає в тому, чи може знайомий тип атаки використати вразливості їхніх власних систем або персоналу. У джерелі повідомляється про перевірки й діагностику, але не стверджується, що банки зіткнулися з тією самою кампанією.

Наглядові перевірки відбуваються після змін, які спростили для банків США здійснення певних операцій із криптоактивами. У березні 2025 року Управління контролера грошового обігу США (OCC) скасувало вимогу, за якою національні банки мали отримувати від наглядового органу підтвердження відсутності заперечень перед наданням послуг зі зберігання криптоактивів і здійсненням операцій зі стейблкоїнами. Наступного місяця Федеральна резервна система відкликала настанови, які зобов’язували банки — члени ФРС, зареєстровані на рівні штатів, повідомляти її перед початком діяльності з криптоактивами. Ці кроки стали регуляторним тлом для посиленої уваги до зламу криптокомпанії.

Оскільки банки зберігають біткоїни, випускають стейблкоїни та обслуговують біржі, наглядові органи можуть мати підстави розглядати, як інциденти в криптокомпаніях перетинаються з банківськими операціями. У звіті також згадується окрема кібератака на французький банк Credit Mutuel Arkea: з його власного рахунку було здійснено шахрайські перекази, однак банк заявив, що клієнти не постраждали. За оцінкою ончейн-дослідника, сума викраденого перевищила 133 мільйони доларів — цю цифру банк не підтвердив. Ані ФРС, ані OCC не оголошували про нові настанови, пов’язані з Binance, а результати перевірок американських банків поки невідомі.

Джерело: BitcoinMagazine