先週発生した63億ドル相当のバイナンスのハッキングを受け、米国の規制当局が銀行に連絡したと報じられた。サイバーセキュリティの専門家は、金融機関が暗号資産関連のセキュリティリスクにどう対処しているかについて懸念を示した。

ロイター通信は木曜日、この件に詳しい関係者の話として、連邦準備制度理事会（FRB）と通貨監督庁（OCC）の当局者が月曜日、銀行に連絡を取り、「異常な活動」やサービスの中断がなかったか尋ね始めたと報じた。

CertiKで米政府渉外を統括するステファン・ミュールバウアー氏によると、こうした問い合わせを受け、銀行が暗号資産関連のリスクをどのように管理しているかについて、当局の監視が強まる可能性がある。対象には、カストディ、取引相手へのエクスポージャー、インシデント対応などが含まれる。

「これほど大規模なインシデントの後、FRBとOCCが監督対象の銀行に状況を確認しなかったとすれば、驚くべきことです」とミュールバウアー氏はCointelegraphに語った。「両機関の使命は金融システムを守ることであり、そのためには、リスクへのエクスポージャーがどこにあり、どれほど迅速に対応できるかを把握する必要があります。」

Binanceのハッキングを受け、銀行がセキュリティシステムを点検

Reutersによると、銀行各行はハッキングを受けて状況を評価し、同様の脅威を阻止または管理できるかどうかを確認するため、自行のシステムを点検している。

Reutersの報道によると、米国最大手銀行の一つのサイバーセキュリティチームは、ハッキングから数時間以内にBinanceへ連絡した。Binanceの広報担当者はCointelegraphに対し、取引所は公開済みのインシデント報告書をすべての銀行パートナーと共有しており、各行に影響を及ぼす脆弱性は把握していないと確認した。

ミュールバウアー氏は、現在進行中の手続きは「成熟しつつある枠組みが本来機能すべき姿」だと説明した。また、「規制当局が業界から手を引いていることを示すものではありません」と付け加えた。

今回の照会は、連邦準備制度理事会（FRB）が2025年4月、州加盟銀行に対し、暗号資産関連業務を始める前に規制当局へ通知する義務を撤廃した後に行われた。FRBは、通常の監督プロセスを通じて引き続きそうした業務を監督すると述べた。

FRBの広報担当者はCointelegraphに対し、報道された照会について共有できる情報はないと述べた。Cointelegraphはコメントを求めてOCCにも連絡したが、記事公開時点で回答は得られていない。

関連記事：Binance、63億ドルのハッキングは偽の採用面接と侵害されたAIツールが原因と追跡

過去最大規模の暗号資産ハッキングが懸念を呼ぶ

Binanceは11月3日のインシデント報告書で、10月29日の攻撃により約63億4000万ドル相当のデジタル資産が影響を受け、報告書の時点で28億5000万ドル相当が凍結または差し押さえられたと発表した。

暗号資産取引所によると、攻撃は6月にエンジニアがインストールしたソフトウェアが侵害されたことから始まった。その後、ハッカーはソーシャルエンジニアリング、盗まれた認証情報、悪意あるソフトウェアを使ってウォレットシステムに侵入し、不正送金を実行した。

サイバーセキュリティ企業BlackFogの創業者兼CEOであるダレン・ウィリアムズ博士はCointelegraphに対し、今回の攻撃で用いられた手法は従来型銀行にも潜在的なリスクをもたらすと語った。特に、暗号資産のカストディや決済サービスを提供する銀行にとっては脅威となる。

「攻撃者は、信頼されたシステムや資金移動を許可された人々を侵害できるなら、もはや暗号を破ったり秘密鍵を盗んだりする必要はありません」とウィリアムズ氏は述べた。

同氏は、ハッカーが侵害された従業員の端末やアカウント、またはサードパーティーのサービスを利用して、警告を発生させずに資金を移動させる可能性があると警告した。また、金融業務でエージェント型AIの利用が拡大していることは、さらに大きなリスクを招く恐れがあるとも述べた。

「優先すべきなのは、被害を事後に調査することだけではなく、資産や機密情報が組織の外に流出する前に、不正取引やデータの持ち出しを阻止することです」とウィリアムズ氏は述べた。

Binanceはその後、セキュリティ対策を強化し、攻撃を調査するため独立したサイバーセキュリティ専門家を招いていると発表した。

マガジン：凍結される前に数十億ドルを移動させようと奔走したBinanceのハッカー