بدأ مشرفون من الاحتياطي الفيدرالي ومكتب مراقب العملة الاتصال بالبنوك الأمريكية للتحقق من وجود ثغرات، عقب اختراق منصة بينانس الذي بلغت خسائره 6.3 مليار دولار.

وفي اليوم نفسه الذي بدأت فيه الاتصالات، دخلت حيز التنفيذ قاعدة جديدة صادرة عن مكتب مراقب العملة والمؤسسة الفيدرالية للتأمين على الودائع، تضيق نطاق الحالات التي يمكن فيها للمفتشين إلزام البنوك بمعالجة ثغرات الأمن السيبراني.

متى يمكن إجبار البنوك على معالجة مشكلات الأمن السيبراني؟

يوم الاثنين، 2 نوفمبر، بدأ مشرفون من مجلس الاحتياطي الفيدرالي ومكتب مراقب العملة (OCC) الاتصال بالبنوك للسؤال عما إذا كانت قد شهدت أي انقطاعات في الخدمة أو أي أمر غير معتاد في أنظمتها.

قال عدة أشخاص مطلعين على جهود التواصل، بحسب رويترز، إن المكالمات جرت.

أفاد أحد البنوك التي تلقت اتصالًا بعدم وقوع أي انقطاعات. وكان موظفوه قد أعدوا نقاطًا للحديث مع العملاء، لكنهم انتهوا إلى الإجابة عن بضعة أسئلة.

قالت بينانس إنها لا تعلم شيئًا عن التواصل بين المصرفيين والجهات التنظيمية، لكنها أوضحت أنها تُبقي الجهات التنظيمية في أنحاء العالم على اطلاع دائم بخرق الأمن.

وفي 2 نوفمبر أيضًا، دخلت حيز التنفيذ قاعدة مشتركة صادرة عن مكتب مراقب العملة (OCC) والمؤسسة الفيدرالية للتأمين على الودائع (FDIC)، رفعت المستوى المطلوب كي يأمر المفتشون بنكًا بمعالجة مشكلة. واعتمدت الوكالتان القاعدة في 27 أغسطس ونشرتاها في السجل الفيدرالي في 1 سبتمبر.

تحدد القاعدة، للمرة الأولى في اللوائح، ما يُعد «ممارسة غير آمنة أو غير سليمة». كما تجعل إصدار «مسألة تستدعي الانتباه» (MRA) أكثر صعوبة، وهي الإشعار الرسمي المكتوب الذي يستخدمه المفتشون لإبلاغ البنك بوجوب معالجة مشكلة.

لإصدار إشعار MRA الآن، يتعين على المفتشين ربط موطن الضعف باحتمال وقوع ضرر جسيم على الأوضاع المالية للبنك أو بحدوث انتهاك فعلي للقانون. أما المشكلات التي لا تستوفي هذا المعيار فتُصنف ملاحظات إشرافية. ولا تتضمن هذه الملاحظات خطة عمل، ولا تُسجل بوصفها نتائج رسمية، كما لا يلزم إطلاع مجلس الإدارة عليها.

لم ينضم مجلس الاحتياطي الفيدرالي إلى القاعدة، لذا فهي لا تشمل البنوك الخاضعة لإشرافه. وقد سعى المجلس إلى تطبيق معيار مماثل من خلال سياسة داخلية.

احتفظ مكتب مراقب العملة بصلاحية منفصلة لإجبار البنوك على معالجة أوجه القصور الأمنية الخطيرة، حتى في حال عدم ارتباطها بأوضاع البنك المالية. وقالت المؤسسة الفيدرالية للتأمين على الودائع إنها لن تستخدم هذه الصلاحية إلا نادرًا، وبموجب المعيار الصارم نفسه فقط.

ما الذي فعلته البنوك في أعقاب اختراق بينانس؟

يُقال إن البنوك شرعت في تحليل اختراق بينانس وتشغيل أدوات التشخيص على أنظمتها الخاصة لمعرفة ما إذا كان بإمكانها الصمود أمام هجوم مماثل.

بعد ساعات من السرقة، تواصل فريق أمني في أحد أكبر البنوك الأمريكية مع نظرائه في بينانس. ويعمل الفريق الآن على إعداد تقرير داخلي قال أحد المصادر إنه قد يؤدي إلى مراجعة أنظمة البنك وإجراء تحديثات محتملة للأمن السيبراني.

إن سرعة تحسن نماذج الذكاء الاصطناعي تجعل من الصعب على البنوك البقاء متقدمة على المهاجمين. ويُقال إن البنوك بدأت بضخ الموارد في عمليات المراجعة وتصحيحات الشيفرة البرمجية.

غطت كريبتوبوليتان اختراق بينانس الذي وقع في 29 أكتوبر، وذكرت أن نحو 6.3 مليار دولار سُحبت من المنصة. وتُعد الحادثة أكبر سرقة للعملات المشفرة مسجلة حتى الآن.

قالت بينانس في تقريرها عن الحادثة إن الهجوم بدأ في يونيو، حين ثبّت مهندس محافظ أداة برمجة بالذكاء الاصطناعي جرى التلاعب بها. وتصاعد في سبتمبر بعد أن نزّل مهندس ثانٍ شيفرة خبيثة عقب مقابلة عمل وهمية. واستغل المهاجمون لاحقًا أداة داخلية للذكاء الاصطناعي، مستخدمين بيانات اعتماد مسروقة للوصول إلى محافظ المنصة.

حمّل مكتب التحقيقات الفيدرالي (FBI) مسؤولية الهجوم لمجموعة «TraderTraitor» الكورية الشمالية في تنبيه صدر في 31 أكتوبر، وهو ادعاء رفضته بيونغ يانغ. وقال الرئيس التنفيذي المشارك ريتشارد تنغ إن بينانس عوضت نحو 95% من الأموال المسروقة من احتياطياتها الخاصة، وإن المنصة ظلت سليمة ماليًا.

أذكى العقول في عالم العملات المشفرة يقرؤون نشرتنا الإخبارية بالفعل. أتريد الانضمام إليهم؟ انضم إليهم.