Fed und OCC kontaktieren US-Banken zur Systemüberprüfung nach 6,3-Milliarden-Dollar-Hack bei Binance
Wichtige Erkenntnisse
- •Aufseher der Federal Reserve und der OCC begannen am 2. November, US-Banken anzurufen, um zu fragen, ob ihre Systeme nach dem Binance-Hack Störungen oder ungewöhnliche Aktivitäten gezeigt hatten.
- •Eine von der OCC und der FDIC erlassene Regel trat an diesem Tag in Kraft; sie verlangt von Prüfern, dass sie eine Cybersicherheitschwäche mit einem wahrscheinlich schwerwiegenden finanziellen Schaden oder einer tatsächlichen Gesetzesverletzung verknüpfen, bevor sie eine Meldung mit Nachbesserungspflicht ausstellen, während geringere Probleme zu nicht erfassten Aufsichtsbeobachtungen werden.
- •Bei dem Angriff am 29. Oktober wurden rund 6,3 Milliarden Dollar von Binance abgezweigt; er begann im Juni mit einem manipulierten KI-Codierungswerkzeug und eskalierte im September, als ein Ingenieur nach einem gefälschten Vorstellungsgespräch bösartigen Code herunterlud, wobei später gestohlene Zugangsdaten in einem internen KI-Werkzeug genutzt wurden, um auf Wallets zuzugreifen.
- •Binance-Mitgeschäftsführer Richard Teng erklärte, der Austausch habe etwa 95 % der gestohlenen Mittel aus eigenen Reserven ersetzt und sei finanziell weiterhin solide.
- •Das FBI machte in einer Warnung vom 31. Oktober die nordkoreanische Gruppe TraderTraitor verantwortlich, was Pjöngjang zurückwies.
Aufseher der Federal Reserve und des Office of the Comptroller of the Currency (OCC) haben diese Woche begonnen, US-Banken anzurufen, um zu prüfen, ob ihre Systeme nach dem 6,3-Milliarden-Dollar-Hack bei Binance Anzeichen einer Kompromittierung zeigten. Die Kontaktaufnahme begann am Montag, dem 2. November — am selben Tag, an dem eine neue Regel der OCC und der Federal Deposit Insurance Corporation (FDIC) in Kraft trat, die die Umstände einschränkt, unter denen Prüfer Banken zur Behebung von Cybersicherheitsmängeln verpflichten können.
Aufsichtsbehörden prüfen Bankensysteme auf Schwachstellen
Aufseher der Federal Reserve und der OCC riefen an diesem Tag bei Banken an und fragten, ob sie Dienstunterbrechungen oder Ungewöhnliches auf ihren Systemen festgestellt hatten. Mehrere mit der Kontaktaufnahme vertraute Personen beschrieben die Anrufe gegenüber Reuters.
Eine Bank, die einen Anruf entgegennahm, berichtete von keinen Unterbrechungen. Ihre Mitarbeiter hatten zwar Talking Points für den Umgang mit Kunden vorbereitet, mussten am Ende aber nur wenige Fragen beantworten. Binance erklärte, von den Gesprächen zwischen Bankvertretern und Aufsichtsbehörden nichts zu wissen, teilte jedoch mit, dass es Aufsichtsbehörden weltweit über die Sicherheitsverletzung auf dem Laufenden halte.
Neue Regel erhöht die Hürde für erzwungene Nachbesserung
Die Regel, die von der OCC und der FDIC am 27. August angenommen und am 1. September im Federal Register veröffentlicht wurde, trat am 2. November in Kraft. Sie legt erstmals in einer Verordnung fest, was als „unsafe or unsound practice
