ФРС и OCC проверяют банки на наличие рисков после кибератаки на Binance

Регуляторы проверяют, столкнулись ли банки с перебоями

В понедельник утром представители Федеральной резервной системы и Управления контролера денежного обращения (OCC) начали связываться с банками США, спрашивая, выявляли ли они необычную активность и сталкивались ли с перебоями в обслуживании. Об этом сообщило агентство Reuters со ссылкой на знакомых с ситуацией источников. Запросы последовали за сообщениями о взломе Binance на сумму 6,3 млрд долларов на предыдущей неделе и указывают на то, что регуляторы хотели установить, имел ли инцидент какие-либо операционные последствия за пределами самой биржи.

По словам источника, на которого ссылается Reuters, один из банков, с которым связались регуляторы, сообщил об отсутствии перебоев в обслуживании. Сотрудники этого учреждения подготовили тезисы на случай, если клиенты спросят об инциденте, однако таких вопросов было немного. Этот рассказ дает лишь ограниченное представление о реакции клиентов и не позволяет судить о ситуации в других банках. Вопросы регуляторов касались необычной активности и непрерывности обслуживания, а не публично объявленного вывода о том, что банки подверглись взлому.

Судя по обращениям, надзорные органы рассматривают крупную кибератаку на криптоплатформу как потенциальную угрозу не только для самой биржи, но и для традиционного финансового сектора. Это различие важно, поскольку, как отмечается в публикации, связи между банками и криптокомпаниями стали теснее. Банки проверяли на предмет возможной уязвимости; в исходном материале не говорится, что регуляторы обнаружили связь между кражей средств с Binance и какими-либо системами американских банков или что банковские услуги были затронуты.

Длительная атака поднимает более широкие вопросы кибербезопасности

Банки также по собственной инициативе изучали эту атаку. Два человека, знакомые с этой работой, сообщили Reuters, что финансовые учреждения проводили диагностику, чтобы оценить, смогут ли их системы выдержать аналогичные методы атак. По имеющимся данным, речь идёт о проверке защиты, а не о свидетельствах того, что те же методы применялись против этих банков. В публикации не названы все участвовавшие учреждения и не указано, к каким результатам привела диагностика, поэтому итоги более масштабных проверок остаются неясными.

По данным публикации, в течение нескольких часов после взлома команда по кибербезопасности одного из крупнейших банков США связалась со своими коллегами в Binance. Команда банка готовит внутренний отчёт, который послужит основанием для проверки его систем и может привести к обновлению средств киберзащиты. Неясно, были ли системы банка уязвимы к описанным Binance методам атаки. Эта последовательность событий свидетельствует о быстром техническом реагировании, однако окончательная оценка и возможные изменения пока не завершены.

Знакомый с ходом реагирования собеседник назвал быстрое развитие моделей искусственного интеллекта одной из главных причин для беспокойства, отметив, что из-за этого банкам может быть сложно поспевать за хакерами. Как сообщает публикация, банки выделяют значительные ресурсы на проверку и исправление кода, связанного с кибербезопасностью. Binance, в свою очередь, заявила, что ей ничего не известно о контактах между банками и регуляторами или о том, затронул ли взлом американские банки. Представитель компании сообщил, что Binance держит регуляторов по всему миру в курсе.

Укрепление связей банков и криптоиндустрии усиливает надзор

Binance описала атаку, которая началась с фальшивого собеседования и продолжалась пять месяцев, прежде чем начали перемещаться какие-либо монеты. По сообщениям, кампания сочетала заражённую загрузку программного обеспечения с инсценированным процессом найма, вредоносное ПО, обходившее обнаружение на конечных устройствах, и внутренний инструмент на базе ИИ, направленный против инженеров компании, отвечающих за кошельки. Эти подробности указывают на длительную операцию с участием людей и технологий, а не на единичное внезапное проникновение. В источнике не указано, кто был целью собеседования.

Согласно сообщению, 29 октября средства начали уходить с горячих кошельков Binance в нескольких блокчейнах. Перемещение между сетями — одна из причин, по которой событие привлекло внимание за пределами одного кошелька или сети, хотя в предоставленных данных не указаны суммы, перемещённые в каждой сети. Компании по анализу блокчейна Chainalysis и TRM Labs связали взлом с TraderTraitor — подразделением, ассоциируемым с Северной Кореей. В сообщении эта атрибуция представлена как оценка компаний.

Binance возобновила вывод средств поэтапно через четыре дня после начала перемещения, начав с биткоина. Биржа сообщила, что заморозила или перехватила около 2,85 млрд долларов похищенных активов и пополнила запасы затронутых токенов на 98% за счёт собственных средств. Эти цифры отражают версию Binance о принятых мерах; в сообщении нет независимой сверки активов и не разъясняется статус каждого из оставшихся токенов. Поэтому заявления о масштабах и возмещении ущерба следует отличать от первоначальной суммы кражи.

Новых рекомендаций не объявлено; проверки продолжаются

Описанные Binance методы угрожают не только криптовалютным компаниям. Социальная инженерия, вредоносные загрузки и компрометация внутренних инструментов также представляют риск для крупных финансовых организаций. Это помогает понять, почему, согласно сообщениям, команды банков по кибербезопасности отреагировали в течение нескольких часов. Для кредиторов важно, может ли знакомый тип атаки использовать уязвимости их собственных систем или обмануть сотрудников. В источнике говорится о проверках и диагностике, но не утверждается, что банки столкнулись с той же кампанией.

Надзорные проверки последовали за изменениями, упростившими для банков США участие в некоторых видах деятельности, связанных с криптовалютами. В марте 2025 года Управление контролера денежного обращения (OCC) отменило требование, согласно которому национальные банки должны были получать предварительное согласие надзорного органа перед предоставлением услуг по хранению криптоактивов и операциями со стейблкоинами. В следующем месяце Федеральная резервная система отозвала рекомендации, обязывавшие банки — члены ФРС, учреждённые на уровне штатов, уведомлять её до начала работы с криптоактивами. Эти шаги создали нормативный фон для более пристального изучения последствий взлома криптовалютной компании.

По мере того как банки хранят биткоины, выпускают стейблкоины и обслуживают биржи, у надзорных органов могут быть основания изучать, как инциденты в криптокомпаниях влияют на банковские операции. В отчёте также упоминается отдельная кибератака на французский банк Credit Mutuel Arkea: с собственного счёта банка были совершены мошеннические переводы, при этом банк заявил, что клиенты не пострадали. Специалист по анализу блокчейна оценил сумму похищенного более чем в 133 млн долларов — эту цифру банк не подтвердил. Ни ФРС, ни OCC не объявляли о новых рекомендациях, связанных с Binance, а результаты проверок американских банков пока неизвестны.

Источник: BitcoinMagazine