在币安遭63亿美元黑客攻击后，美联储和货币监理署（OCC）的监管人员本周开始致电美国银行，核查其系统是否出现任何被入侵迹象。此次联络始于11月2日（周一）——同日，OCC与联邦存款保险公司（FDIC）的一项新规则生效，缩小了检查人员可强制银行整改网络安全缺陷的情形范围。

监管机构核查银行系统漏洞

当天，美联储和OCC的监管人员开始致电各银行，询问其是否遭遇任何服务中断或系统异常。多位知情人士向路透社描述了这些致电情况。

其中一家接听电话的银行表示未出现中断。该行员工此前已拟好面向客户的应对口径，但最终只回应了少量问题。币安表示，对银行家与监管机构之间的交流并不知情，但称其正持续向全球各地监管机构通报此次安全事件的最新情况。

新规则提高强制整改门槛

该规则由OCC和FDIC于8月27日通过，9月1日在《联邦公报》上发布，并于11月2日生效。据FDIC介绍，该规则首次在监管层面明确了何为“不安全或不稳健的做法”，并提高了签发“须关注事项”（MRA）的难度——MRA是检查人员以书面形式正式通知银行必须整改问题的文书。

根据新标准，检查人员必须将该缺陷与可能对银行财务造成严重损害或实际违法行为相关联。未达到这一标准的问题则被归为监管观察事项，此类事项不附带行动计划，不作为正式发现事项记录在案，也无需向董事会通报。

美联储并未加入该规则，因此其监管的银行不在覆盖范围内；美联储转而通过内部政策推行类似标准。OCC保留了一项单独的权力，即使严重安全缺陷与银行财务无关，也可强制银行整改；FDIC则表示仅会在极少数情况下、且依据同样严格的标准行使该权力。这一分歧可追溯至美国银行监管体系的结构：OCC负责特许设立并监管国民银行，美联储监管州成员银行和银行控股公司，FDIC监管非美联储成员的州特许银行——因此同类网络安全缺陷可能因银行所属监管机构不同而适用不同的监管制度。

银行自查自身防御能力

据报道，各银行一直在深入剖析币安遭黑客攻击事件，并对自身系统进行诊断，以判断能否抵御类似攻击。被盗事件发生后数小时内，美国一家大型银行的安全团队便与币安的对口团队取得联系。该团队目前正在撰写一份内部报告，据一位消息人士称，这可能促使对该银行系统进行审查并可能开展网络安全升级。AI模型改进速度之快，使银行更难领先于攻击者，据报道各银行已开始投入大量资源进行审查和代码修补。

63亿美元币安黑客攻击事件始末

Cryptopolitan此前报道称，在10月29日的事件中，约63亿美元资金从该交易所被转走，此事件被认为是有史以来规模最大的加密货币失窃案。币安在事件报告中表示，攻击始于6月，当时一名钱包工程师安装了被篡改的AI编程工具；9月，另一名工程师在一场虚假求职面试后下载了恶意代码，攻击随之升级。这两个入侵切入点——被入侵的开发者工具和通过虚假招聘流程投递的恶意软件——均属于有据可查的入侵类型：软件供应链攻击和社会工程攻击。据Cryptopolitan的此前报道，攻击者随后利用窃取的凭据操作一个内部AI工具，获得了对该交易所钱包的访问权限。

FBI在10月31日的警报中将此次攻击归咎于朝鲜的TraderTraitor组织，平壤方面否认了这一说法。币安联席CEO Richard Teng 表示，该交易所已用自有储备补回约95%的被盗资金，财务状况依然稳健。接下来需关注的事项包括：币安表示仍在进行的对全球监管机构的持续通报，以及各银行为应对此次失窃而开展的诊断和内部报告的结果。