Bankokat kérdezhettek a Binance 6,34 milliárd dolláros hackje után

A Reuters az ügyet ismerő emberektől úgy értesült, hogy a Fed, az amerikai jegybank és az OCC bankfelügyelet hétfőn kezdett bankokat megkeresni. A Binance elleni hack nyomán arra kérdeztek rá, tapasztaltak-e rendellenes aktivitást vagy szolgáltatási zavart.

A bankok saját rendszereiket is ellenőrizték, hogy felmérjék, képesek lennének-e kezelni hasonló fenyegetéseket. Az egyik legnagyobb amerikai bank kiberbiztonsági csapata már a támadást követő órákban kapcsolatba lépett a tőzsdével.

A Binance szóvivője megerősítette, hogy minden banki partnerével megosztotta nyilvános incidensjelentését, és nem tudott a partnereket érintő sebezhetőségről. A Fed szóvivője nem adott tájékoztatást a megkeresésekről, az OCC pedig nem válaszolt a sajtómegkeresésre.

A Binance november 3-i incidensjelentése mintegy 6,34 milliárd dollárnyi érintett digitális eszközről számolt be az október 29-i támadás kapcsán. A jelentés időpontjáig ebből 2,85 milliárd dollárnyit zároltak vagy tartóztattak fel.

A tőzsde leírása szerint a támadók egy mérnök által júniusban telepített, kompromittált szoftveren keresztül jutottak be. Később emberek megtévesztésével (social engineering), ellopott belépési adatokkal és kártevőkkel fértek hozzá a tárcákat kezelő rendszerekhez, majd jogosulatlan átutalásokat hajtottak végre.

Darren Williams, a BlackFog kiberbiztonsági cég alapító-vezérigazgatója különösen a kriptoletétkezelést és fizetési szolgáltatásokat nyújtó bankoknál lát veszélyt az alkalmazott módszerekben. Értékelése szerint a támadóknak nincs szükségük a titkosítás feltörésére vagy a privát kulcsok ellopására, ha átveszik az ellenőrzést a megbízható rendszerek és a pénzmozgatásra jogosult emberek hozzáférései felett.

Williams arra figyelmeztetett, hogy feltört munkatársi eszközökön, fiókokon vagy külső szolgáltatásokon keresztül akár riasztás nélkül is mozgathatnak pénzt. A pénzügyi feladatokat önállóan végrehajtó, ügynökalapú AI (agentic AI) terjedése szerinte további kockázatokat teremthet.

A szakértő a jogosulatlan tranzakciók és az adatlopás megelőzését sürgette, még mielőtt az eszközök vagy az érzékeny információk elhagyják a szervezetet.

Stefan Muehlbauer, a CertiK biztonsági cég amerikai kormányzati kapcsolatokért felelős vezetője szerint a megkereséseket a kriptoletétkezelés, a partnerekkel szembeni kitettségek és az incidenskezelés szorosabb ellenőrzése követheti. A bankok megkeresését az érettebbé váló felügyeleti rendszer működéseként értelmezte, nem a kriptoipartól való szabályozói elfordulásként.

A Fed 2025 áprilisában eltörölte azt az előírást, amely alapján az állami alapítású, Fed-tagsággal rendelkező bankoknak előzetesen be kellett jelenteniük kriptotevékenységüket. A jegybank akkor jelezte, hogy ezeket a tevékenységeket a rendes felügyeleti folyamat részeként továbbra is ellenőrzi.

A Binance közölte, hogy megerősítette biztonsági ellenőrzéseit, és független kiberbiztonsági szakértőket von be a támadás felülvizsgálatába.