據報導,美國銀行業監管機構在全球最大加密貨幣交易所之一幣安上週遭竊63億美元後,已聯繫各金融機構,同時網路安全專家對銀行應對加密貨幣相關安全風險的能力提出質疑。

據知情人士透露,路透社週四報導,聯準會與貨幣監理署(OCC)官員自週一起開始聯繫各銀行,詢問「異常活動」或服務中斷情況。

安全公司CertiK美國政府事務主管Stefan Muehlbauer表示,這些詢問可能促使監管機構更密切審視銀行如何管理加密貨幣相關風險,包括託管安排、交易對手風險與事件應變程序。

Muehlbauer向Cointelegraph表示:「在這種規模的事件發生後,如果聯準會和OCC沒有向他們監管的銀行查詢,反而令人意外。他們的職責是保護金融體系,這意味著要了解風險敞口所在,以及他們能多快做出反應。」

銀行重新檢視安全系統

據路透社報導,各銀行一直在評估此次攻擊事件,並檢查自身系統,以判斷能否承受或應對類似威脅。報導還指出,美國其中一家最大銀行的網路安全團隊在事件發生後數小時內即聯繫幣安——這一細節凸顯出交易所安全如今與傳統銀行業務直接交叠的程度。

幣安一名發言人向Cointelegraph證實,該交易所已向所有銀行合作夥伴發布其公開的事故報告,且不知道有任何影響他們的漏洞。

Muehlbauer表示,目前正在進行的程序體現了「成熟監管框架應有的運作方式」,並補充說「這不是監管機構退出該行業的信號」。

此次詢問發生在另一項值得注意的監管動態之後:2025年4月,聯準會取消了州成員銀行在從事加密貨幣活動前須通知監管機構的要求,並表示將透過常規監管程序繼續監督此類活動。這次被報導的詢問正是該監管方式在重大加密產業事件後的實際體現。

聯準會一名發言人向Cointelegraph表示,對於被報導的詢問,該機構沒有可分享的資訊。Cointelegraph也已聯繫OCC尋求評論,但截至發稿尚未收到回應。

史上最大規模加密貨幣失竊案引發安全憂慮

幣安在11月3日的事故報告中表示,10月29日的攻擊影響了約63.4億美元的數位資產,截至報告發布時,已有28.5億美元被凍結或攔截——此規模使其成為有史以來最大的加密貨幣黑客攻擊事件,當時其餘約34.9億美元尚未被凍結或攔截。

據該交易所稱,攻擊始於一名工程師6月安裝的被入侵軟體。駭客隨後利用社交工程、竊取的憑證和惡意軟體取得錢包系統的存取權,並執行未經授權的轉帳。

網路安全公司BlackFog創辦人兼執行長Darren Williams博士向Cointelegraph表示,此次攻擊使用的技術可能對傳統銀行構成風險,尤其是提供加密貨幣託管與支付服務的銀行。

Williams表示:「如果攻擊者能入侵受信任的系統和獲授權調動資金的人員,就不再需要破解加密或竊取私鑰。」

他警告,駭客可能利用被入侵的員工設備、帳戶或第三方服務來調動資金,而不觸發任何警報。他並指出,代理式AI在金融營運中日益廣泛的使用可能帶來更大的風險。

Williams表示:「首要任務必須是在資產或敏感資訊離開組織之前,阻止未經授權的交易和資料外洩,而不是事後才調查損害。」

幣安隨後表示,已強化安全控管,並正在聘請獨立網路安全專家審查此次攻擊。隨著產業對此事件的應對持續發展,該審查的結果,以及監管機構對目前詢問的任何後續行動,都是值得關注的近期指標。