Amerykańscy regulatorzy bankowi skontaktowali się w tym tygodniu z bankami, aby ustalić, czy ich systemy zawierają jakieś luki w zabezpieczeniach po ubiegłotygodniowym haku Binance wartym 6,3 miliarda dolarów — doniósł Reuters w czwartek, powołując się na kilka osób zaznajomionych z sprawą.

Nadzorcy z Rezerwy Federalnej oraz Urzędu Nadzoru Gospodarczego (OCC) rozpoczęli kontakt z bankami w poniedziałek rano, pytając o nietypową aktywność lub zakłócenia w ich usługach.

Ten ruch sygnalizuje, że regulatorzy traktują największą kradzież kryptowalut w historii jako potencjalne zagrożenie dla finansów tradycyjnych — a nie jedynie problem ograniczony do giełd kryptowalut — w czasie, gdy więzi między bankami a branżą krypto stają się coraz ściślejsze.

Banki przeprowadzają diagnostykę

Źródło w jednym z banków, z którymi skontaktowali się regulatorzy, powiedziało Reutersowi, że jego usługi nie doświadczyły żadnych zakłóceń. Personel przygotował punkty informacyjne dla klientów, choć od tego czasu napłynęło niewiele zapytań.

Banki analizują atak i przeprowadzają diagnostykę własnych systemów, aby upewnić się, że potrafią obronić się przed podobnym uderzeniem — powiedziały dwie osoby zaznajomione z tymi działaniami.

W ciągu kilku godzin po haku zespół cyberbezpieczeństwa jednego z największych amerykańskich banków skontaktował się z odpowiednikami w Binance. Zespół przygotowuje raport wewnętrzny, który doprowadzi do przeglądu systemów banku i możliwych aktualizacji zabezpieczeń. Nie było jeszcze jasne, czy bank może być podatny na te same taktyki.

Największym zmartwieniem — jak powiedziała jedna z osób — jest to, że modele sztucznej inteligencji ewoluują szybko, przez co bankom trudno nadążyć za hakerami. Banki poświęcają znaczne zasoby na przegląd i łatanie swojego kodu zabezpieczeń.

Binance oświadczyło, że nie wie o rozmowach między bankami a regulatorami ani o tym, czy hak miał jakikolwiek wpływ na amerykańskie banki.

„Jesteśmy w stałym kontakcie z regulatorami na całym świecie, informując ich na bieżąco o tym naruszeniu bezpieczeństwa” — powiedział rzecznik Binance.

Jak działał hak na Binance

Obawy dotyczące AI odzwierciedlają przebieg ataku. Według Binance kradzież rozpoczęła się od fałszywej rozmowy kwalifikacyjnej i trwała pięć miesięcy, zanim jakiekolwiek monety zostały przeniesione. Operacja łączyła zainfekowane pobranie oprogramowania, inscenizowany proces rekrutacji, złośliwe oprogramowanie zdolne uniknąć wykrycia na poziomie endpointów oraz wewnętrzne narzędzie AI, które atakujący obrócili przeciwko własnym inżynierom portfeli firmy.

Środki zaczęły opuszczać gorące portfele Binance w wielu blockchainach 29 października. Firmy analizy blockchain Chainalysis i TRM Labs przypisały hak ugrupowaniu TraderTraitor, związanemu z Koreą Północną. Amerykańskie agencje śledzą TraderTraitor od 2022 roku, kiedy ostrzegły, że grupa wykorzystuje sfabrykowane oferty pracy do dostarczania złośliwego oprogramowania pracownikom branży krypto — takim samym wektorem, jaki opisało Binance. Amerykańscy urzędnicy wielokrotnie mówili również, że skradzione kryptowaluty pomagają finansować programy zbrojeniowe Korei Północnej.

Skradzione 6,3 miliarda dolarów znacznie przewyższa poprzedni rekord kradzieży krypto — około 1,5 miliarda dolarów wypompowanych z giełdy Bybit w lutym 2025 roku.

Binance wznowiło wypłaty etapami cztery dni później, począwszy od bitcoina. Giełda oświadczyła, że zamroziła lub przechwyciła około 2,85 miliarda dolarów skradzionych aktywów i z własnych środków uzupełniła 98% dotkniętych tokenów.

Żadna z technik opisanych przez Binance nie jest unikalna dla krypto. Inżynieria społeczna, złośliwe pobrania i skompromitowane narzędzia wewnętrzne to ryzyka, przed którymi stoi każda duża instytucja finansowa — co pomaga wyjaśnić, dlaczego zespoły cyberbezpieczeństwa banków zareagowały w ciągu kilku godzin.

Ściślejsze więzi, większa kontrola

Kontrole nastąpiły po półtora roku, w którym amerykańscy regulatorzy torowali bankom drogę do rozszerzenia działalności krypto. W marcu 2025 roku OCC wycofał wymóg, aby banki krajowe uzyskiwały brak sprzeciwu nadzorczego przed podjęciem działalności w zakresie powiernictwa krypto i stablecoinów. Fed wycofał własne wytyczne miesiąc później — wymagały one, aby banki członkowskie stanów powiadamiały go przed rozpoczęciem działalności krypto.

W miarę jak coraz więcej banków przechowuje bitcoiny, emituje stablecoiny i obsługuje giełdy, włamanie do dużej platformy krypto staje się również problemem nadzorców bankowych.

Tradycyjne banki nie są odporne na własne, poważne kradzieże. Francuski bank Credit Mutuel Arkea potwierdził w środę cyberatak, który umożliwił fałszywe przelewy z jego własnego konta — kradzież, którą śledczy działający on-chain wycenił na ponad 133 miliony dolarów. Bank nie potwierdził tej kwoty i oświadczył, że aktywa klientów nie zostały dotknięte.

Ani Fed, ani OCC nie ogłosiły publicznie żadnych nowych wytycznych związanych z hakiem na Binance, a nie jest jasne, czy obecny kontakt przerodzi się w formalne przepisy. Na razie odpowiedź, która jest w ruchu, pochodzi od samych banków — w postaci przeglądów wewnętrznych, które mogą doprowadzić do aktualizacji zabezpieczeń.

Ten artykuł po raz pierwszy pojawił się na Bitcoin Magazine i został napisany przez Micaha Zimmermana.