На этой неделе банковские регуляторы США связались с банками, чтобы выяснить, есть ли уязвимости в их системах после взлома Binance на прошлой неделе на сумму $6,3 млрд, сообщил Reuters в четверг, ссылаясь на несколько человек, знакомых с ситуацией.

Надзорные органы Федеральной резервной системы (ФРС) и Управления валютного контролера (OCC) начали обращаться к банкам в понедельник утром, спрашивая о необычной активности или сбоях в их работе.

Эти действия сигнализируют о том, что регуляторы рассматривают крупнейшую в истории кражу криптовалюты как потенциальную угрозу традиционным финансам — а не только проблему криптобирж — в то время, когда связи между банками и криптоиндустрией становятся всё более тесными.

Банки проводят диагностику

Источник в одном из банков, с которыми связались регуляторы, сообщил Reuters, что сбоев в его работе не было. Сотрудники подготовили разъяснения для клиентов, однако с тех пор обращений поступило мало.

Банки изучают атаку и проводят диагностику собственных систем, чтобы убедиться, что смогут противостоять подобному нападению, сообщили два человека, знакомые с этими усилиями.

В течение нескольких часов после взлома команда кибербезопасности одного из крупнейших банков США связалась с коллегами в Binance. Эта команда готовит внутренний отчет, который приведет к пересмотру систем банка и, возможно, обновлениям в области кибербезопасности. Оставалось неясным, уязвим ли банк к тем же методам атак.

Главное беспокойство, по словам одного из собеседников, вызывает то, что модели искусственного интеллекта развиваются стремительно, из-за чего банкам трудно поспевать за хакерами. Банки выделяют значительные ресурсы на проверку и исправление своего кода кибербезопасности.

Binance заявила, что не знает о разговорах между банками и регуляторами или о том, повлиял ли взлом на банки США.

«Мы поддерживаем тесный контакт с регуляторами по всему миру, информируя их об этом нарушении безопасности», — сказал представитель Binance.

Как работал взлом Binance

Опасения по поводу ИИ отражают ход развития атаки. По данным Binance, кража началась с поддельного собеседования при приеме на работу и продолжалась пять месяцев, прежде чем монеты были перемещены. Операция объединила зараженную загрузку программного обеспечения, инсценированный процесс найма, вредоносное ПО, способное обходить средства обнаружения на конечных точках, и внутренний инструмент ИИ, который злоумышленники обернули против собственных инженеров компании по кошелькам.

Средства начали покидать горячие кошельки Binance в нескольких блокчейнах 29 октября. Компании блокчейн-аналитики Chainalysis и TRM Labs связали взлом с группировкой TraderTraitor, связанной с Северной Кореей. Американские ведомства отслеживают TraderTraitor с 2022 года, когда они предупредили, что группировка использует фиктивные предложения о работе для доставки вредоносного ПО сотрудникам криптоиндустрии — тот же сценарий, который описала Binance. Американские чиновники также неоднократно заявляли, что украденная криптовалюта помогает финансировать программы разработки оружия Северной Кореи.

Похищенные $6,3 млрд значительно превышают прежний рекорд кражи криптовалюты — около $1,5 млрд, выведенных с биржи Bybit в феврале 2025 года.

Binance поэтапно возобновила вывод средств четыре дня спустя, начиная с биткоина. Биржа заявила, что заморозила или перехватила около $2,85 млрд похищенных активов и восстановила 98% затронутых токенов за счет собственных средств.

Ни один из методов, описанных Binance, не уникален для криптовалют. Социальная инженерия, вредоносные загрузки и скомпрометированные внутренние инструменты — риски, с которыми сталкивается каждое крупное финансовое учреждение, что отчасти объясняет, почему банковские команды кибербезопасности отреагировали в течение нескольких часов.

Более тесные связи — более пристальный надзор

Проверки последовали за полтора года, в течение которых американские регуляторы открывали банкам путь к расширению криптоактивности. В марте 2025 года OCC отменила требование, согласно которому национальные банки должны были получить надзорное согласование перед началом деятельности по криптохранению и работе со стейблкоинами. ФРС в следующем месяце отозвала собственное руководство, которое обязывало банки — члены ФРС штатов уведомлять её перед началом криптоактивности.

По мере того как всё больше банков занимаются хранением биткоина, выпускают стейблкоины и обслуживают биржи, взлом крупной криптоплатформы становится вопросом и для банковских надзорных органов.

Традиционные кредитные организации тоже не застрахованы от крупных краж. Французский банк Credit Mutuel Arkea в среду подтвердил кибератаку, позволившую осуществить мошеннические переводы с его собственного счета, — следящий за блокчейном эксперт оценил ущерб более чем в $133 млн. Банк не подтвердил эту цифру и заявил, что активы клиентов не пострадали.

Ни ФРС, ни OCC публично не объявляли о новых рекомендациях в связи со взломом Binance, и неясно, разовьется ли текущая работа с банками в формальные правила. Пока ответная реакция исходит от самих банков в форме внутренних проверок, которые могут привести к обновлениям в области кибербезопасности.

Эта статья впервые опубликована в Bitcoin Magazine, автор — Мика Зиммерман (Micah Zimmerman).