Binance遭駭63億美元後，聯準會與貨幣監理署（OCC）監管人員本週開始致電美國銀行，檢查其系統是否出現遭入侵跡象。此次聯繫始於11月2日（週一）——同日，OCC與聯邦存款保險公司（FDIC）的一項新規正式生效，限縮了檢查人員可強制銀行修補網路安全缺陷的情況。

監管機構檢查銀行系統漏洞

當天，聯準會與OCC的監管人員開始致電各銀行，詢問其是否發生任何服務中斷或系統異常狀況。數位熟悉此次聯繫的人士向路透社描述了這些通話。

一家接聽電話的銀行表示未發生中斷。其員工原已備妥應對客戶的話術要點，但最終只回答了幾個問題。Binance表示對銀行與監管機構之間的交流並不知情，但指出其正持續向全球各地的監管機構通報這起安全事件。

新規提高強制整改門檻

該規則由OCC與FDIC於8月27日通過，9月1日刊登於聯邦公報，並於11月2日生效。據FDIC說明，該規則首次在法規中界定何謂「不安全或不健全的做法」，並使檢查人員更難發出「需關注事項」（MRA）——即檢查人員用以正式書面通知銀行必須修復問題的文件。

依據新標準，檢查人員必須將缺陷與可能對銀行財務造成嚴重損害或實際違法行為連結。未達此標準的問題則列為監管觀察事項，此類觀察不附帶行動計畫、不被列為正式發現追蹤，且無須向董事會報告。

聯準會並未簽署該規則，因此其監管的銀行不在適用範圍內；聯準會改以內部政策推行類似標準。OCC則保留了一項獨立權力，即使嚴重安全缺陷與銀行財務無關，仍可強制銀行修復；FDIC表示僅會在嚴格遵循相同標準的前提下、極少數情況動用該權力。這種分歧源自美國銀行監管體制的架構：OCC特許並監管國民銀行，聯準會監管州會員銀行與銀行控股公司，FDIC則監管非聯準會會員的州特許銀行——因此同一類網路安全缺陷，可能因監管機構不同而適用不同制度。

銀行自我檢測防禦能力

據報導，各銀行一直在剖析Binance遭駭事件，並對自身系統執行診斷，以評估能否抵禦類似攻擊。竊案發生後數小時內，美國一家規模最大銀行的資安團隊即聯繫Binance的對應團隊。據一位消息人士稱，該團隊目前正撰寫內部報告，可能促成對銀行系統的審查與網路安全更新。AI模型進步的速度使銀行更難搶先於攻擊者，據報導各銀行已開始投入大量資源進行審查與程式碼修補。

63億美元Binance駭客事件始末

Cryptopolitan先前報導，10月29日的事件中約有63億美元自該交易所流出，此事件被視為史上最大規模的加密貨幣竊案。Binance在事件報告中表示，攻擊始於6月，一名錢包工程師安裝了遭篡改的AI編碼工具；9月，另一名工程師在假面試後下載惡意程式碼，使事態升級。這兩個入侵切入點——遭入侵的開發工具與透過虛假招聘流程傳遞的惡意軟體——均屬於有明確紀錄的入侵類型：軟體供應鏈入侵與社交工程。根據Cryptopolitan的先前報導，攻擊者隨後利用遭竊憑證操作內部AI工具，取得交易所錢包的存取權。

聯邦調查局在10月31日的警報中將攻擊歸咎於北韓的TraderTraitor組織，平壤否認此一說法。Binance共同執行長Richard Teng表示，交易所已從自有準備金補足約95%的被竊資金，財務狀況依然穩健。後續值得關注的事項包括：Binance持續向全球監管機構更新進度（其已表示將持續進行），以及各銀行為應對此竊案而展開的診斷與內部報告結果。