Para pengawas Federal Reserve dan OCC mulai menelepon bank-bank di AS untuk memeriksa kerentanan setelah peretasan Binance senilai $6,3 miliar.

Pada hari yang sama saat panggilan telepon dimulai, aturan baru dari OCC dan FDIC mulai berlaku, yang mempersempit kondisi saat pemeriksa dapat mewajibkan bank memperbaiki celah keamanan siber.

Kapan bank dapat diwajibkan untuk memperbaiki masalah keamanan siber?

Pada Senin, 2 November, para pengawas dari Federal Reserve dan Office of the Comptroller of the Currency (OCC) mulai menelepon bank-bank untuk menanyakan apakah mereka mengalami gangguan layanan atau hal-hal yang tidak biasa pada sistem mereka.

Menurut Reuters, beberapa orang yang mengetahui upaya penjangkauan tersebut menceritakan panggilan-panggilan itu.

Salah satu bank yang menerima panggilan melaporkan tidak ada gangguan. Stafnya telah menyiapkan poin-poin pembicaraan untuk disampaikan kepada nasabah, tetapi akhirnya hanya menjawab beberapa pertanyaan.

Binance mengatakan tidak mengetahui apa pun tentang komunikasi antara para bankir dan regulator, tetapi menyatakan bahwa mereka terus memberikan informasi terkini kepada regulator di seluruh dunia mengenai pelanggaran keamanan tersebut.

Pada 2 November, aturan bersama dari OCC dan FDIC juga mulai berlaku, menaikkan ambang batas bagi pemeriksa untuk memerintahkan bank memperbaiki suatu masalah. Kedua lembaga itu mengadopsi aturan tersebut pada 27 Agustus dan menerbitkannya di Federal Register pada 1 September.

Untuk pertama kalinya, aturan tersebut menetapkan dalam peraturan apa yang dianggap sebagai “praktik yang tidak aman atau tidak sehat.” Aturan itu juga mempersulit penerbitan matter requiring attention (MRA), yaitu pemberitahuan tertulis resmi yang digunakan pemeriksa untuk memberi tahu bank bahwa mereka harus memperbaiki suatu masalah.

Untuk menerbitkan MRA sekarang, pemeriksa harus mengaitkan kelemahan tersebut dengan kemungkinan kerugian serius terhadap keuangan bank atau pelanggaran hukum yang nyata. Masalah yang tidak memenuhi kriteria ini menjadi catatan pengawasan. Catatan ini tidak disertai rencana tindakan, tidak dilacak sebagai temuan resmi, dan tidak harus dibagikan kepada dewan direksi.

Federal Reserve tidak menyetujui aturan tersebut, sehingga bank-bank yang diawasinya tidak tercakup. Sebagai gantinya, The Fed menerapkan standar serupa melalui kebijakan internal.

OCC tetap memiliki kewenangan terpisah untuk memaksa bank memperbaiki kelemahan keamanan yang serius, bahkan ketika hal itu tidak terkait dengan keuangan bank. FDIC mengatakan akan menggunakan kewenangan itu hanya dalam kasus yang jarang terjadi dan hanya berdasarkan standar ketat yang sama.

Apa yang dilakukan bank setelah peretasan Binance?

Menurut laporan, bank-bank mengurai secara terperinci peretasan Binance dan menjalankan diagnostik pada sistem mereka sendiri untuk mengetahui apakah mereka dapat bertahan dari serangan serupa.

Beberapa jam setelah pencurian, tim keamanan di salah satu bank terbesar di AS menghubungi rekan-rekan mereka di Binance. Tim tersebut kini sedang menyusun laporan internal yang, menurut salah satu sumber, dapat memicu peninjauan sistem bank dan kemungkinan pembaruan keamanan siber.

Pesatnya peningkatan kemampuan model AI mempersulit bank untuk selangkah lebih maju daripada para penyerang. Menurut laporan, bank-bank mulai mengerahkan banyak sumber daya untuk peninjauan dan perbaikan kode.

Cryptopolitan meliput peretasan Binance yang terjadi pada 29 Oktober dan melaporkan bahwa sekitar $6,3 miliar terkuras dari bursa tersebut. Insiden ini dianggap sebagai pencurian kripto terbesar yang pernah tercatat.

Dalam laporan insidennya, Binance mengatakan serangan itu dimulai pada Juni ketika seorang teknisi dompet memasang alat pemrograman AI yang telah dimanipulasi. Serangan itu meningkat pada September setelah teknisi kedua mengunduh kode berbahaya usai wawancara kerja palsu. Para penyerang kemudian menggunakan alat AI internal dengan kredensial curian untuk mengakses dompet bursa tersebut.

Dalam peringatan pada 31 Oktober, FBI menyalahkan kelompok TraderTraitor dari Korea Utara, tuduhan yang dibantah Pyongyang. Co-CEO Richard Teng mengatakan Binance telah mengganti sekitar 95% dana yang dicuri dari cadangannya sendiri dan bursa tersebut tetap sehat secara finansial.

Para pemikir kripto paling cerdas sudah membaca buletin kami. Ingin bergabung? Bergabunglah dengan mereka.