米国の銀行規制当局は今週、先週発生した63億ドルのBinanceハッキングを受けて銀行のシステムに脆弱性がないかを確認するため各銀行に接触した。複数の関係者が証言したところによると、ロイターが木曜日に報じた。

連邦準備制度理事会（FRB）と通貨監督庁（OCC）の監督官は月曜日の朝から銀行への照会を開始し、異常な活動やサービスへの支障の有無を尋ねた。

銀行と暗号資産業界の結び付きが強まっている中、今回の照会は、規制当局が史上最大の暗号資産窃取事件を、暗号資産取引所だけの問題ではなく従来型金融への潜在的リスクとして扱っていることを示している。

銀行は診断を実施

規制当局から接触を受けたある銀行の関係者はロイターに対し、同行のサービスには支障がなかったと語った。行員は顧客向けの対応方針を準備したが、その後問い合わせはほとんど来ていないという。

関係者の2人によると、銀行はこの攻撃を分析し、同様の攻撃に耐えられるかを確認するため自社システムの診断を実施している。

ハッキングの発生から数時間以内に、米国最大手の銀行の1つにあるサイバーセキュリティチームがBinanceの担当者と接触した。同チームは内部報告書を作成しており、それに基づいて同行のシステムの見直しや、場合によってはサイバーセキュリティの更新が行われる見込みだ。同行が同じ手口に対して脆弱かどうかは、まだ明らかになっていない。

最大の懸念は、人工知能（AI）モデルの進化が速すぎて、銀行がハッカーのペースに追いつくのが難しいことだと、ある関係者は述べた。銀行はサイバーセキュリティコードの見直しと修正に多大なリソースを投入している。

Binanceは、銀行と規制当局の間のやり取りや、ハッキングが米国の銀行に影響を与えたかどうかについては把握していないと述べた。

「世界中の規制当局と緊密に連絡を取り、今回のセキュリティ侵害について最新情報を共有しています」と、Binanceの広報担当者は述べた。

Binanceハッキングの手口

AIに対する懸念は、攻撃の経緯とも一致している。Binanceによると、窃取は偽の求人面接から始まり、資産が動くまで5か月間にわたって進行した。この作戦は、汚染されたソフトウェアのダウンロード、仕組まれた採用プロセス、エンドポイント検知を回避するマルウェア、そして攻撃者が同社のウォレット技術者に対して悪用した社内AIツールを組み合わせたものだった。

10月29日、複数のブロックチェーン上でBinanceのホットウォレットから資金流出が始まった。ブロックチェーン分析企業のChainalysisとTRM Labsは、このハッキングを北朝鮮に関連する組織「TraderTraitor」の仕業と断定した。米国の当局は2022年以降TraderTraitorを追跡しており、当時、同組織が偽の求人を使って暗号資産業界の従業員にマルウェアを配布していると警告していた。これはBinanceが説明した侵入口と同じ手口だ。米国当局はまた、盗まれた暗号資産が北朝鮮の兵器プログラムの資金源になっていると繰り返し述べている。

奪われた63億ドルは、2025年2月に取引所Bybitから流出した約15億ドルという暗号資産窃取の過去最高額を大きく上回る。

Binanceは4日後に段階的に出金を再開し、最初はビットコインから再開した。同社は、盗まれた資産のうち約28億5000万ドルを凍結または迎撃し、影響を受けたトークンの98%を自己資金で補填したと述べている。

Binanceが説明した手口のいずれも、暗号資産に固有のものではない。ソーシャルエンジニアリング、悪意のあるダウンロード、侵入された内部ツールは、あらゆる大規模金融機関が直面するリスクであり、銀行のサイバーセキュリティチームが数時間以内に動いた理由を説明するものだ。

結び付きの強まり、監視の強化

今回の照会は、規制当局が1年半にわたって銀行の暗号資産関連業務拡大への道を開いてきた後に実施された。2025年3月、OCCはこれまでの要件を撤回し、全国銀行が暗号資産カストディやステーブルコイン業務を開始する前に監督上の不異議を得る必要を廃止した。FRBも翌月、自らのガイダンスを引き揚げた。これまで州加盟銀行は暗号資産業務を開始前にFRBへ通知する必要があった。

ビットコインのカストディ、ステーブルコインの発行、取引所へのサービス提供に携わる銀行が増えるにつれ、主要な暗号資産プラットフォームでの侵害は、銀行の監督当局にとっても問題となる。

従来型の金融機関も大規模な盗難の無関係ではない。フランスの銀行Crédit Mutuel Arkéaは水曜日、同行の口座からの不正送金を可能にしたサイバー攻撃を確認した。チェーン上の調査者はこの盗難額を1億3300万ドル超と見積もっている。同行はこの額を確認しておらず、顧客資産には影響がなかったと述べている。

FRBもOCCも、Binanceハッキングに関連する新しいガイダンスを公表しておらず、今回の照会が正式な規則につながるかどうかも不明だ。現時点で進行している対応は、サイバーセキュリティの更新につながり得る内部調査という形で、銀行自身によるものである。

この記事は最初にBitcoin Magazineに掲載され、Micah Zimmermanによって執筆された。