Как сообщается, банковские регуляторы США связались с финансовыми учреждениями после взлома Binance на $6,3 млрд на прошлой неделе — одной из крупнейших в мире криптовалютных бирж, — в то время как эксперты по кибербезопасности поставили под вопрос, насколько хорошо банки подготовлены к работе с рисками безопасности, связанными с криптовалютой.

Сотрудники Федеральной резервной системы и Управления валютного контролера (OCC) начали связываться с банками в понедельник, чтобы запросить информацию о «необычной активности» или сбоях в обслуживании, сообщило Reuters в четверг со ссылкой на осведомленные источники.

По словам Стефана Мюльбауэра, руководителя по связям с правительством США в компании CertiK, эти запросы могут привести к более пристальному изучению того, как банки управляют криптосвязанными рисками, включая кастодиальные соглашения, контрагентские риски и процедуры реагирования на инциденты.

«После инцидента такого масштаба было бы удивительно, если бы ФРС и OCC не связались с банками, которые они контролируют», — заявил Мюльбауэр в комментарии Cointelegraph. «Их задача — защищать финансовую систему, а это означает понимание того, где сосредоточены риски и насколько быстро они могут отреагировать».

Банки пересматривают системы безопасности

По данным Reuters, банки анализируют взлом и проверяют собственные системы, чтобы определить, смогут ли они противостоять аналогичным угрозам или управлять ими. В отчете также отмечается, что команда кибербезопасности одного из крупнейших банков США связалась с Binance в течение нескольких часов после инцидента — деталь, подчеркивающая, насколько тесно безопасность бирж теперь пересекается с традиционными банковскими операциями.

Представитель Binance подтвердил Cointelegraph, что биржа разослала свой публично опубликованный отчет об инциденте всем банковским партнерам и не знала об уязвимостях, затрагивающих их.

Мюльбауэр отметил, что происходящий сейчас процесс отражает то, «как должна работать взрослеющая система регулирования», добавив, что «это не сигнал о том, что регуляторы отходят от отрасли».

Эта работа с банками следует за другим заметным регуляторным событием: в апреле 2025 года Федеральная резервная система отменила требование для банков — членов ФРС штатов уведомлять регуляторов перед началом криптоактивностей, заявив, что продолжит контролировать такую деятельность через обычный надзорный процесс. Сообщаемые запросы иллюстрируют этот надзорный подход в действии после крупного инцидента в криптоиндустрии.

Представитель Федеральной резервной системы сообщил Cointelegraph, что агентству нечего добавить по поводу сообщаемых запросов. Cointelegraph также обратился в OCC за комментарием, но на момент публикации ответа не получил.

Крупнейший крипто-взлом вызывает опасения по безопасности

В отчете об инциденте от 3 ноября Binance сообщила, что атака 29 октября затронула цифровые активы на сумму примерно $6,34 млрд, из которых $2,85 млрд были заморожены или перехвачены на момент публикации отчета — масштаб, делающий это крупнейшим крипто-взломом в истории, при этом оставшиеся примерно $3,49 млрд на тот момент еще не были заморожены или перехвачены.

По данным биржи, атака началась со скомпрометированного программного обеспечения, установленного инженером в июне. Впоследствии хакеры использовали социальную инженерию, украденные учетные данные и вредоносное ПО, чтобы получить доступ к системам кошельков и совершить несанкционированные переводы.

Доктор Даррен Уильямс, основатель и генеральный директор компании по кибербезопасности BlackFog, сообщил Cointelegraph, что методы, использованные в атаке, могут представлять риски для традиционных банков, особенно для тех, кто предлагает криптокастодиальные и платежные услуги.

«Атакующим больше не нужно взламывать шифрование или красть приватные ключи, если они могут скомпрометировать доверенные системы и людей, уполномоченных перемещать деньги», — сказал Уильямс.

Он предупредил, что хакеры могут использовать скомпрометированные устройства сотрудников, аккаунты или сторонние сервисы для перемещения средств без срабатывания каких-либо предупреждений, а также отметил, что растущее использование агентного ИИ в финансовых операциях может привести к еще большим рискам.

«Приоритетом должно быть предотвращение несанкционированных транзакций и утечки данных до того, как активы или конфиденциальная информация покинут организацию, а не просто расследование ущерба постфактум», — заявил Уильямс.

С тех пор Binance сообщила, что усилила меры безопасности и привлекает независимых экспертов по кибербезопасности для анализа атаки. Результаты этого анализа вместе с любыми дальнейшими регуляторными действиями по текущим запросам станут ключевыми ориентирами по мере развития реакции отрасли на инцидент.