I supervisori della Federal Reserve e dell'Office of the Comptroller of the Currency (OCC) hanno iniziato questa settimana a telefonare alle banche statunitensi per verificare se i loro sistemi avessero mostrato segni di compromissione dopo l'hack da 6,3 miliardi di dollari subito da Binance. Il contatto è iniziato lunedì 2 novembre, lo stesso giorno in cui è entrata in vigore una nuova norma dell'OCC e della Federal Deposit Insurance Corporation (FDIC) che restringe i casi in cui gli esaminatori possono obbligare le banche a correggere le vulnerabilità informatiche.

I regolatori verificano i sistemi bancari alla ricerca di vulnerabilità

In quella giornata, i supervisori della Federal Reserve e dell'OCC hanno iniziato a telefonare alle banche chiedendo se avessero registrato interruzioni dei servizi o attività inusuali sui loro sistemi. Diverse persone a conoscenza dell'iniziativa hanno descritto le chiamate a Reuters.

Una banca che ha ricevuto una chiamata ha riferito di non aver subito interruzioni. Il suo staff aveva preparato appunti per il dialogo con i clienti, ma si è trovato a rispondere solo ad alcune domande. Binance ha dichiarato di non essere a conoscenza degli scambi tra banchieri e regolatori, ma ha affermato di tenere aggiornati i regolatori di tutto il mondo sulla violazione della sicurezza.

La nuova norma alza l'asticella per la correzione obbligatoria

La norma, adottata dall'OCC e dalla FDIC il 27 agosto e pubblicata nella Federal Register il 1° settembre, è entrata in vigore il 2 novembre. Definisce, per la prima volta in forma regolamentare, cosa costituisce una "pratica rischiosa o insana", secondo la FDIC, e rende più difficile emettere un matter requiring attention (MRA), la comunicazione scritta formale con cui gli esaminatori intimano a una banca di correggere un problema.

Secondo il nuovo standard, gli esaminatori devono collegare la debolezza a un possibile danno grave alle finanze della banca o a una reale violazione di legge. I problemi che non superano questa verifica diventano osservazioni di vigilanza, prive di un piano d'azione, non tracciate come rilievi formali e non necessariamente condivise con il consiglio.

La Federal Reserve non ha aderito alla norma, quindi le banche che sorveglia non sono coperte; la Fed ha invece perseguito uno standard simile tramite politiche interne. L'OCC ha mantenuto un potere separato di obbligare le banche a correggere gravi debolezze di sicurezza anche in assenza di collegamenti con le finanze della banca, mentre la FDIC ha dichiarato che utilizzerà tale potere solo raramente e secondo lo stesso standard rigoroso. Questa divisione deriva dalla struttura della vigilanza bancaria statunitense: l'OCC autorizza e sorveglia le banche nazionali, la Fed supervisiona le banche membri statali e le holding bancarie, e la FDIC controlla le banche con licenza statale che non sono membri della Fed — così lo stesso tipo di debolezza informatica può ricadere sotto regimi diversi a seconda di chi sorveglia una data banca.

Le banche esaminano le proprie difese

Secondo quanto riferito, le banche stanno analizzando l'hack di Binance ed eseguendo diagnostica sui propri sistemi per determinare se potrebbero resistere a un attacco simile. Entro poche ore dal furto, un team di sicurezza di una delle più grandi banche statunitensi ha contattato le controparti di Binance. Il team sta ora redigendo una relazione interna che, secondo una fonte, potrebbe portare a una revisione dei sistemi della banca e a possibili aggiornamenti della sicurezza informatica. La velocità con cui i modelli di IA migliorano rende più difficile per le banche restare un passo avanti rispetto agli aggressori, e le banche avrebbero iniziato a convogliare risorse in revisioni e patch del codice.

Come si è sviluppato l'hack da 6,3 miliardi di dollari ai danni di Binance

Cryptopolitan aveva riferito che circa 6,3 miliardi di dollari furono prosciugati dall'exchange nell'incidente del 29 ottobre, considerato il più grande furto di criptovalute mai registrato. Nella sua relazione sull'incidente, Binance ha dichiarato che l'attacco è iniziato a giugno, quando un ingegnere wallet ha installato uno strumento di codifica IA manipolato, ed è escalato a settembre dopo che un secondo ingegnere ha scaricato codice dannoso in seguito a un falso colloquio di lavoro. Entrambi i punti d'ingresso — uno strumento di sviluppo compromesso e malware consegnato tramite un processo di assunzione fittizio — rientrano in categorie di intrusione ben documentate: compromissione della software supply-chain e ingegneria sociale. Gli aggressori hanno successivamente utilizzato uno strumento IA interno con credenziali rubate per accedere ai wallet dell'exchange, secondo quanto riportato in precedenza da Cryptopolitan nella sua precedente inchiesta.

L'FBI ha attribuito l'attacco al gruppo nordcoreano TraderTraitor in un avviso del 31 ottobre, un'affermazione respinta da Pyongyang. Il co-CEO di Binance Richard Teng ha dichiarato che l'exchange ha sostituito circa il 95% dei fondi rubati con le proprie riserve e rimane finanziariamente solido. Da qui in avanti, gli elementi immediati da monitorare sono gli aggiornamenti in corso di Binance ai regolatori di tutto il mondo, che l'azienda ha detto proseguire, e i risultati della diagnostica e delle relazioni interne che le banche hanno avviato in risposta al furto.