Aufsichtsbeamte der Federal Reserve und des OCC begannen, US-Banken nach dem Binance-Hack im Wert von 6,3 Milliarden US-Dollar auf Schwachstellen zu überprüfen.
Am selben Tag, an dem die Anrufe begannen, trat eine neue Regelung des OCC und der FDIC in Kraft, die einschränkt, wann Prüfer Banken zur Behebung von Cybersicherheitslücken zwingen können.
Wann können Banken gezwungen werden, Cybersicherheitsprobleme zu beheben?
Am Montag, dem 2. November, begannen Aufsichtsbeamte der Federal Reserve und des Office of the Comptroller of the Currency (OCC), Banken anzurufen und zu fragen, ob es bei ihnen zu Dienstunterbrechungen oder anderen ungewöhnlichen Vorfällen in ihren Systemen gekommen war.
Mehrere mit der Kontaktaufnahme vertraute Personen beschrieben die Anrufe, wie Reuters berichtet.
Eine Bank, die einen Anruf erhielt, meldete keine Unterbrechungen. Ihre Mitarbeiter hatten Gesprächspunkte für Kundengespräche vorbereitet, mussten dann aber nur einige wenige Fragen beantworten.
Binance erklärte, nichts von den Gesprächen zwischen Bankern und Aufsichtsbehörden zu wissen, gab jedoch an, die Aufsichtsbehörden weltweit über die Sicherheitslücke auf dem Laufenden zu halten.
Ebenfalls am 2. November trat eine gemeinsame Regelung der OCC und der FDIC in Kraft. Sie legt die Hürde höher, ab der Prüfer eine Bank zur Behebung eines Problems verpflichten können. Die beiden Behörden verabschiedeten die Regelung am 27. August und veröffentlichten sie am 1. September im Federal Register.
Die Regelung legt erstmals in einer Vorschrift fest, was als „unsichere oder nicht solide Praxis“ gilt. Außerdem erschwert sie die Ausstellung einer Mitteilung über erforderliche Maßnahmen (MRA), der formellen schriftlichen Benachrichtigung, mit der Prüfer einer Bank mitteilen, dass sie ein Problem beheben muss.
Um nun eine MRA auszustellen, müssen Prüfer die Schwachstelle mit einem wahrscheinlichen schwerwiegenden Schaden für die Finanzen der Bank oder einem tatsächlichen Gesetzesverstoß in Verbindung bringen. Probleme, die dieses Kriterium nicht erfüllen, werden zu aufsichtsrechtlichen Beobachtungen. Diese Beobachtungen gehen nicht mit einem Maßnahmenplan einher, werden nicht als formelle Feststellungen nachverfolgt und müssen dem Vorstand nicht mitgeteilt werden.
Die Federal Reserve hat sich der Regelung nicht angeschlossen, weshalb die von ihr beaufsichtigten Banken nicht darunterfallen. Die Fed verfolgt stattdessen über interne Richtlinien einen ähnlichen Maßstab.
Die OCC behielt eine separate Befugnis, Banken zur Behebung schwerwiegender Sicherheitsmängel zu zwingen, selbst wenn kein Zusammenhang mit den Finanzen der Bank besteht. Die FDIC erklärte, sie werde diese Befugnis nur selten und nur unter denselben strengen Voraussetzungen ausüben.
Was haben Banken nach dem Binance-Hack unternommen?
Berichten zufolge haben Banken den Binance-Hack genau analysiert und ihre eigenen Systeme überprüft, um festzustellen, ob sie einem ähnlichen Angriff standhalten könnten.
Innerhalb weniger Stunden nach dem Diebstahl kontaktierte ein Sicherheitsteam einer der größten US-Banken seine Ansprechpartner bei Binance. Das Team verfasst derzeit einen internen Bericht, der laut einer Quelle zu einer Überprüfung der Systeme der Bank und möglichen Aktualisierungen der Cybersicherheit führen könnte.
Die rasante Verbesserung von KI-Modellen erschwert es Banken, Angreifern einen Schritt voraus zu bleiben. Berichten zufolge investieren Banken inzwischen umfangreiche Ressourcen in Überprüfungen und Code-Patches.
Cryptopolitan berichtete über den Binance-Hack vom 29. Oktober und meldete, dass der Börse rund 6,3 Milliarden US-Dollar entzogen wurden. Der Vorfall gilt als der größte Kryptodiebstahl, der je verzeichnet wurde.
In seinem Bericht zum Vorfall erklärte Binance, der Angriff habe im Juni begonnen, als ein Wallet-Entwickler ein manipuliertes KI-Codierungstool installierte. Im September eskalierte er, nachdem ein zweiter Entwickler nach einem gefälschten Vorstellungsgespräch schädlichen Code heruntergeladen hatte. Später verschafften sich die Angreifer mithilfe gestohlener Zugangsdaten und eines internen KI-Tools Zugriff auf die Wallets der Börse.
Das FBI machte in einer Warnmeldung vom 31. Oktober Nordkoreas Gruppe TraderTraitor verantwortlich – eine Anschuldigung, die Pjöngjang zurückwies. Co-CEO Richard Teng erklärte, Binance habe rund 95 % der gestohlenen Gelder aus eigenen Reserven ersetzt und die Börse sei finanziell weiterhin solide aufgestellt.
Die klügsten Köpfe der Kryptowelt lesen bereits unseren Newsletter. Möchtest du dazugehören? Mach mit.