63億ドル相当のバイナンスへのハッキングを受け、連邦準備制度理事会とOCCの監督担当者が米国の銀行に電話をかけ、脆弱性がないか確認し始めた。

電話による確認が始まった同日、OCCと連邦預金保険公社（FDIC）による新たな規則が施行され、検査官が銀行にサイバーセキュリティ上の欠陥の修正を強制できる場合が限定された。

銀行はいつサイバーセキュリティ上の問題の修正を強制されるのか？

11月2日月曜日、連邦準備制度理事会と通貨監督庁（OCC）の監督担当者が銀行に電話をかけ、システムでサービスの中断や何らかの異常が発生していないかを尋ね始めた。

この働きかけに詳しい複数の関係者によると、ロイター通信は電話の内容を伝えた。

電話を受けた銀行の一つは、業務に支障はなかったと報告した。同行の職員は顧客対応に使う説明要点をまとめていたが、実際にはいくつか質問に答えただけだった。

バイナンスは、銀行関係者と規制当局とのやり取りについては何も知らないと述べた一方、セキュリティ侵害について世界各国の規制当局に最新情報を提供していると明らかにした。

また11月2日、OCCとFDICの共同規則が発効し、検査官が銀行に問題の是正を命じる際の基準が引き上げられた。両機関は8月27日にこの規則を採択し、9月1日に連邦官報に掲載した。

この規則は、規制上初めて「安全性または健全性を欠く慣行」に該当するものを定めている。また、検査官が銀行に問題の是正を求める正式な書面通知である「注意を要する事項（MRA）」を出しにくくする内容も盛り込まれている。

MRAを出すには現在、検査官は、その弱点が銀行の財務に深刻な損害をもたらす可能性、または法律への実際の違反につながることを示さなければならない。この基準を満たさない問題は、監督上の所見として扱われる。こうした所見には是正計画が伴わず、正式な指摘事項として追跡されることもなく、取締役会への共有も求められない。

連邦準備制度理事会（FRB）はこの規則に加わらなかったため、同理事会の監督下にある銀行は対象外となる。FRBは代わりに、内部方針を通じて同様の基準を導入してきた。

OCCは、銀行の財務との関連性がなくても、重大なセキュリティ上の弱点を銀行に是正させる独立した権限を維持した。FDICは、この権限を同じ厳格な基準の下で、まれな場合に限って行使すると述べた。

バイナンスへのハッキングを受け、銀行はどのような対応を取ったのか？

報道によると、銀行各行はバイナンスへのハッキングを詳しく分析し、同様の攻撃に耐えられるかどうかを確かめるため、自行のシステムの診断を行っている。

資金の盗難から数時間以内に、米国最大級の銀行の一つのセキュリティチームがバイナンスの担当者に連絡した。関係者の一人によると、同チームは現在、銀行のシステムの点検やサイバーセキュリティ対策の更新につながる可能性のある社内報告書を作成している。

AIモデルの進歩が加速するなか、銀行が攻撃者に先手を打ち続けることは難しくなっている。報道によると、銀行各行は点検やコードの修正に多くの資源を投入し始めている。

Cryptopolitanは、10月29日に発生したバイナンスへのハッキングを報じ、取引所から約63億ドルが流出したと伝えた。この事件は、記録上最大の暗号資産盗難とみられている。

バイナンスはインシデント報告書で、攻撃は6月、ウォレット担当エンジニアが改ざんされたAIコーディングツールをインストールしたことから始まったと述べた。9月には、別のエンジニアが偽の採用面接の後に悪意あるコードをダウンロードし、事態が悪化した。その後、攻撃者は盗んだ認証情報を使って社内のAIツールを利用し、取引所のウォレットにアクセスした。

FBIは10月31日の警告で、北朝鮮のTraderTraitorグループの犯行だと非難したが、平壌はこれを否定した。共同CEOのリチャード・テン氏は、バイナンスが盗まれた資金の約95％を自社の準備金から補填し、取引所の財務は健全な状態を保っていると述べた。

暗号資産業界の最も優れた頭脳たちは、すでに私たちのニュースレターを読んでいます。あなたも参加しませんか？