Regulator AS dilaporkan menghubungi bank-bank setelah peretasan Binance senilai $6,3 miliar pekan lalu, sementara pakar keamanan siber menyuarakan kekhawatiran tentang cara lembaga keuangan menangani risiko keamanan terkait kripto.
Pejabat Federal Reserve dan Office of the Comptroller of the Currency (OCC) mulai menghubungi bank-bank pada Senin untuk menanyakan “aktivitas tidak biasa” atau gangguan layanan, demikian laporan Reuters pada Kamis, mengutip sejumlah orang yang mengetahui masalah tersebut.
Menurut Stefan Muehlbauer, kepala urusan pemerintahan AS di CertiK, pertanyaan tersebut dilaporkan dapat diikuti dengan pengawasan lebih ketat terhadap cara bank mengelola risiko terkait kripto, termasuk penyimpanan aset, eksposur terhadap pihak lawan, dan respons insiden.
“Setelah insiden sebesar ini, akan mengejutkan jika Fed dan OCC tidak menghubungi bank-bank yang mereka awasi,” kata Muehlbauer kepada Cointelegraph. “Mandat mereka adalah melindungi sistem keuangan, dan itu berarti memahami di mana eksposur berada serta seberapa cepat mereka dapat merespons.”
Bank meninjau sistem keamanan setelah peretasan Binance
Menurut Reuters, bank-bank telah menilai peretasan tersebut dan memeriksa sistem mereka untuk mengetahui apakah mereka dapat menahan atau mengelola ancaman serupa.
Laporan Reuters juga mencatat bahwa tim keamanan siber di salah satu bank terbesar AS menghubungi Binance dalam beberapa jam setelah peretasan. Juru bicara Binance mengonfirmasi kepada Cointelegraph bahwa bursa tersebut membagikan laporan insiden yang dirilis ke publik kepada semua mitra perbankannya dan tidak mengetahui adanya kerentanan yang berdampak pada mereka.
Muehlbauer menjelaskan bahwa prosedur yang sedang berlangsung ini adalah “cara kerja kerangka kerja yang semakin matang.” Ia menambahkan bahwa “ini bukan sinyal bahwa regulator mundur dari industri ini.”
Penyelidikan ini juga dilakukan setelah Federal Reserve menghapus persyaratan pada April 2025 yang mewajibkan bank anggota negara bagian untuk memberi tahu regulator sebelum menjalankan aktivitas kripto. Fed menyatakan akan terus mengawasi aktivitas tersebut melalui proses pengawasan rutinnya.
Juru bicara Federal Reserve mengatakan kepada Cointelegraph bahwa badan tersebut tidak memiliki informasi untuk disampaikan terkait penyelidikan yang dilaporkan itu. Cointelegraph juga menghubungi OCC untuk meminta komentar, tetapi belum menerima tanggapan hingga berita ini diterbitkan.
Terkait: Binance menelusuri peretasan senilai $6,3 miliar ke wawancara kerja palsu dan alat AI yang disusupi
Peretasan kripto terbesar memicu kekhawatiran
Dalam laporan insiden pada 3 November, Binance menyatakan bahwa aset digital senilai sekitar $6,34 miliar terdampak serangan pada 29 Oktober, dengan $2,85 miliar dibekukan atau dicegat pada saat laporan tersebut diterbitkan.
Menurut bursa kripto itu, serangan bermula dari perangkat lunak yang disusupi dan dipasang oleh seorang teknisi pada Juni. Para peretas kemudian menggunakan rekayasa sosial, kredensial curian, dan perangkat lunak berbahaya untuk mengakses sistem dompet dan melakukan transfer tanpa izin.
Dr. Darren Williams, pendiri sekaligus CEO perusahaan keamanan siber BlackFog, mengatakan kepada Cointelegraph bahwa metode yang digunakan dalam serangan tersebut berpotensi menimbulkan risiko bagi bank tradisional, khususnya yang menawarkan layanan kustodian kripto dan pembayaran.
“Penyerang tak lagi perlu membobol enkripsi atau mencuri kunci privat jika mereka dapat menyusupi sistem tepercaya dan orang-orang yang berwenang memindahkan uang,” kata Williams.
Ia memperingatkan bahwa peretas dapat menggunakan perangkat, akun, atau layanan pihak ketiga milik karyawan yang telah disusupi untuk memindahkan uang tanpa memicu peringatan apa pun. Ia juga mengatakan bahwa meningkatnya penggunaan AI agen dalam operasi keuangan dapat menimbulkan risiko yang lebih besar.
“Prioritasnya haruslah menghentikan transaksi tanpa izin dan eksfiltrasi data sebelum aset atau informasi sensitif keluar dari organisasi, bukan sekadar menyelidiki kerusakan setelah kejadian,” kata Williams.
Binance kemudian menyatakan bahwa mereka telah memperkuat kontrol keamanan dan mendatangkan pakar keamanan siber independen untuk meninjau serangan tersebut.
Majalah: Peretas Binance berpacu memindahkan miliaran sebelum dana itu dapat dibekukan