Amerykańscy regulatorzy bankowi mieli podobno skontaktować się z instytucjami finansowymi po ubiegłotygodniowym haku na Binance, jedną z największych giełd kryptowalut na świecie, o wartości 6,3 mld dolarów, a eksperci ds. cyberbezpieczeństwa zadali pytania o to, jak dobrze banki są przygotowane do radzenia sobie z ryzykami związanymi z kryptowalutami.

Przedstawiciele Rezerwy Federalnej oraz Urzędu Kontrolera Waluty (OCC) rozpoczęli w poniedziałek kontakt z bankami, aby zapytać o „nietypową aktywność” lub zakłócenia w świadczeniu usług — poinformowała agencja Reuters w czwartek, powołując się na osoby zaznajomione z sprawą.

Według Stefana Muehlbauera, szefa ds. relacji z władzami USA w firmie bezpieczeństwa CertiK, zapytania mogą doprowadzić do dokładniejszej analizy sposobu, w jaki banki zarządzają ryzykami związanymi z kryptowalutami, w tym umowami depozytowymi, ekspozycją na kontrahentów oraz procedurami reagowania na incydenty.

„Po incydencie takiej skali byłoby zaskakujące, gdyby Fed i OCC nie skontaktowały się z nadzorowanymi przez siebie bankami” — powiedział Muehlbauer w rozmowie z Cointelegraph. „Ich misją jest ochrona systemu finansowego, a to oznacza zrozumienie, gdzie znajdują się ekspozycje i jak szybko potrafią zareagować.”

Banki ponownie oceniają systemy bezpieczeństwa

Według Reuters banki analizują hak i sprawdzają własne systemy, aby ustalić, czy są w stanie znieść lub zarządzić podobnymi zagrożeniami. Raport wskazuje również, że zespół cyberbezpieczeństwa jednego z największych banków w USA skontaktował się z Binance w ciągu kilku godzin od incydentu — szczegół, który podkreśla, jak bezpośrednio bezpieczeństwo giełd styka się obecnie z działalnością tradycyjnych banków.

Rzecznik Binance potwierdził Cointelegraph, że giełda przekazała publicznie opublikowany raport z incydentu wszystkim swoim partnerom bankowym i nie zna żadnych podatności, które by ich dotyczyły.

Muehlbauer stwierdził, że obecnie trwający proces odzwierciedla „to, jak powinien działać dojrzewający framework”, dodając, że „nie jest to sygnał, że regulatorzy się od branży odsuwają”.

Kontakty następują po kolejnym istotnym wydarzeniu regulacyjnym: w kwietniu 2025 roku Rezerwa Federalna zniosła wymóg, aby banki członkowskie stanowe powiadamiały regulatorów przed podejmowaniem działalności związanej z kryptowalutami, oświadczając, że będzie nadal nadzorować taką działalność poprzez swój zwykły proces nadzorczy. Zgłoszone zapytania ilustrują to podejście nadzorcze w działaniu po poważnym incydencie w branży krypto.

Rzecznik Rezerwy Federalnej powiedział Cointelegraph, że agencja nie ma nic do przekazania w sprawie zgłoszonych zapytań. Cointelegraph skontaktował się również z OCC po komentarz, ale w chwili publikacji nie otrzymał odpowiedzi.

Największy hak w historii kryptowalut budzi obawy o bezpieczeństwo

W raporcie z incydentu z 3 listopada Binance oświadczył, że około 6,34 mld dolarów w aktywach cyfrowych zostało objętych atakiem z 29 października, a 2,85 mld dolarów zostało zamrożonych lub przechwyconych w chwili publikacji raportu — skala ta czyni go największym hakiem w historii kryptowalut, przy czym pozostałe około 3,49 mld dolarów nie zostało wówczas zamrożone ani przechwycone.

Według giełdy atak rozpoczął się od skompromitowanego oprogramowania zainstalowanego przez inżyniera w czerwcu. Hakerzy następnie wykorzystali inżynierię społeczną, skradzione dane logowania oraz złośliwe oprogramowanie, aby uzyskać dostęp do systemów portfeli i wykonać nieautoryzowane transfery.

Dr Darren Williams, założyciel i dyrektor generalny firmy cyberbezpieczeństwa BlackFog, powiedział Cointelegraph, że techniki zastosowane w ataku mogą stanowić ryzyko dla tradycyjnych banków, szczególnie tych oferujących usługi depozytów krypto i płatności.

„Atakujący nie muszą już łamać szyfrowania ani kraść kluczy prywatnych, jeśli mogą skompromitować zaufane systemy i osoby uprawnione do przemieszczania pieniędzy” — powiedział Williams.

Ostrzegł, że hakerzy mogą wykorzystać skompromitowane urządzenia pracowników, konta lub usługi zewnętrzne do przemieszczania środków bez wywoływania jakichkolwiek alertów, i zauważył, że rosnące wykorzystanie agentowego AI w operacjach finansowych może wprowadzać jeszcze większe ryzyka.

„Priorytetem musi być powstrzymywanie nieautoryzowanych transakcji i wycieku danych, zanim aktywa lub poufne informacje opuszczą organizację, a nie jedynie badanie szkód po fakcie” — powiedział Williams.

Binance oświadczył następnie, że wzmocnił kontrolę bezpieczeństwa i angażuje niezależnych ekspertów ds. cyberbezpieczeństwa do zbadania ataku. Wyniki tego badania, a także ewentualne dalsze działania regulacyjne następujące po bieżących zapytaniach, są bezpośrednimi wskaźnikami do obserwacji w miarę rozwoju reakcji branży na incydent.