Przełożeni z Rezerwy Federalnej i Urzędu Kontrolera Walutowego (OCC) rozpoczęli w tym tygodniu telefoniczne kontrole amerykańskich banków, aby sprawdzić, czy ich systemy wykazują jakiekolwiek ślady naruszenia bezpieczeństwa po włamaniu na Binance o wartości 6,3 mld dolarów. Kontrole rozpoczęły się w poniedziałek 2 listopada — w dniu wejścia w życie nowej zasady OCC i Federalnej Korporacji Ubezpieczeń Depozytów (FDIC), która zawęża okoliczności, w których egzaminatorzy mogą wymuszać na bankach naprawę luk w cyberbezpieczeństwie.

Regulatorzy sprawdzają systemy bankowe pod kątem podatności

Przełożeni z Rezerwy Federalnej i OCC zaczęli tego dnia dzwonić do banków, pytając, czy doświadczyły jakichkolwiek zakłóceń usług czy też czegoś niezwykłego w swoich systemach. Kilka osób zaznajomionych z tą akcją opisało rozmowy Reutersowi.

Jeden z banków, do którego dzwoniono, nie odnotował żadnych zakłóceń. Jego pracownicy przygotowali punkty do rozmów z klientami, ale ostatecznie musieli odpowiedzieć tylko na kilka pytań. Binance oświadczył, że nic nie wie o kontaktach między bankierami a regulatorami, ale zaznaczył, że na bieżąco informuje regulatorów na całym świecie o naruszeniu bezpieczeństwa.

Nowa zasada podnosi poprzeczkę dla wymuszonej naprawy

Zasada, przyjęta przez OCC i FDIC 27 sierpnia i opublikowana w Federal Register 1 września, weszła w życie 2 listopada. Określa ona po raz pierwszy w przepisach, co stanowi „niebezpieczną lub niesolidną praktykę”, zgodnie z FDIC, i utrudnia wydawanie tzw. matter requiring attention (MRA) — formalnego pisemnego powiadomienia, za pomocą którego egzaminatorzy informują bank, że musi naprawić problem.

Zgodnie z nowym standardem egzaminatorzy muszą powiązać słabość z prawdopodobną poważną szkodą dla finansów banku lub z rzeczywistym naruszeniem prawa. Problemy, które nie spełniają tego kryterium, stają się obserwacjami nadzorczymi, które nie wiążą się z planem działania, nie są rejestrowane jako formalne ustalenia i nie muszą być przekazywane zarządowi.

Rezerwa Federalna nie przystąpiła do zasady, więc banki pod jej nadzorem nie są nią objęte; Fed realizuje podobny standard za pośrednictwem polityki wewnętrznej. OCC zachowało odrębne uprawnienie do wymuszania na bankach naprawy poważnych słabości bezpieczeństwa nawet wtedy, gdy nie ma związku z finansami banku, podczas gdy FDIC oświadczyła, że będzie korzystać z tego uprawnienia rzadko i wyłącznie według tego samego rygorystycznego standardu. Ten podział wynika ze struktury nadzoru bankowego w USA: OCC tworzy i nadzoruje banki krajowe, Fed nadzoruje stanowe banki członkowskie i holdingi bankowe, a FDIC nadzoruje stanowe banki nienależące do Fed — dzięki temu ta sama słabość cyberbezpieczeństwa może podlegać różnym reżimom w zależności od tego, kto nadzoruje dany bank.

Banki badają własne zabezpieczenia

Banki podobno analizują włamanie na Binance i przeprowadzają diagnostykę własnych systemów, aby ustalić, czy wytrzymałyby podobny atak. W ciągu kilku godzin od kradzieży zespół ds. bezpieczeństwa jednego z największych amerykańskich banków skontaktował się z odpowiednikami w Binance. Zespół sporządza obecnie raport wewnętrzny, który — według jednego ze źródeł — może doprowadzić do przeglądu systemów banku i możliwych aktualizacji cyberbezpieczeństwa. Tempo, w jakim poprawiają się modele AI, utrudnia bankom wyprzedzanie atakujących, a banki podobno zaczęły kierować środki na przeglądy i poprawki kodu.

Jak rozegrało się włamanie na Binance o wartości 6,3 mld dolarów

Cryptopolitan wcześniej informował, że 29 października z giełdy wypłynęło około 6,3 mld dolarów, co uznawane jest za największą kradzież kryptowalut w historii. W swoim raporcie z incydentu Binance oświadczył, że atak rozpoczął się w czerwcu, gdy inżynier ds. portfeli zainstalował zmanipulowane narzędzie AI do kodowania, i eskalował we wrześniu, gdy drugi inżynier pobrał złośliwy kod po fałszywej rozmowie kwalifikacyjnej. Oba punkty wejścia — naruszone narzędzie deweloperskie i złośliwe oprogramowanie dostarczone przez pozorowany proces rekrutacji — wpisują się w dobrze udokumentowane kategorie włamań: kompromitację łańcucha dostaw oprogramowania i inżynierię społeczną. Atakujący wykorzystali później wewnętrzne narzędzie AI ze skradzionymi poświadczeniami, aby uzyskać dostęp do portfeli giełdy, zgodnie z wcześniejszymi informacjami Cryptopolitan.

FBI obwiniło północnokoreańską grupę TraderTraitor w ostrzeżeniu z 31 października, czemu Pyongyang zaprzecza. Współdyrektor generalny Binance Richard Teng oświadczył, że giełda zastąpiła około 95% skradzionych środków z własnych rezerw i pozostaje w dobrej kondycji finansowej. Dalsze obserwacje powinny objąć trwające aktualizacje Binance dla regulatorów na całym świecie, o których kontynuowaniu giełda poinformowała, oraz wyniki diagnostyki i raportów wewnętrznych rozpoczętych przez banki w odpowiedzi na kradzież.