Supervisores do Federal Reserve e do OCC começaram a ligar para bancos dos EUA para verificar se havia vulnerabilidades após o ataque hacker de US$ 6,3 bilhões à Binance.
No mesmo dia em que as ligações começaram, entrou em vigor uma nova regra do OCC e da FDIC, restringindo as situações em que os examinadores podem obrigar os bancos a corrigir falhas de cibersegurança.
Quando os bancos podem ser obrigados a corrigir problemas de cibersegurança?
Na segunda-feira, 2 de novembro, supervisores do Federal Reserve e do Gabinete do Controlador da Moeda (OCC) começaram a ligar para os bancos para perguntar se haviam enfrentado interrupções nos serviços ou algo fora do comum em seus sistemas.
Várias pessoas familiarizadas com a iniciativa de contacto descreveram as chamadas, segundo a Reuters.
Um banco que recebeu uma chamada informou que não houve interrupções. Os seus funcionários tinham preparado tópicos para abordar com os clientes, mas acabaram por responder a algumas perguntas.
A Binance afirmou não saber nada sobre as conversas entre banqueiros e reguladores, mas declarou que está a manter os reguladores de todo o mundo informados sobre a violação de segurança.
Também a 2 de novembro, entrou em vigor uma regra conjunta da OCC e da FDIC, que elevou o padrão exigido para que os inspetores possam ordenar a um banco que resolva um problema. As duas agências adotaram a regra a 27 de agosto e publicaram-na no Federal Register a 1 de setembro.
A regra estabelece, pela primeira vez num regulamento, o que se considera uma «prática insegura ou imprudente». Também dificulta a emissão de uma notificação de assunto que requer atenção (MRA, na sigla em inglês), o aviso formal por escrito que os inspetores usam para informar um banco de que deve resolver um problema.
Para emitir uma MRA, os inspetores têm agora de relacionar a deficiência com um provável prejuízo grave para as finanças do banco ou com uma violação efetiva da lei. Os problemas que não satisfazem este critério passam a ser observações de supervisão. Estas observações não incluem um plano de ação, não são acompanhadas como conclusões formais e não têm de ser partilhadas com o conselho de administração.
A Reserva Federal não aderiu, pelo que os bancos que supervisiona não estão abrangidos. Em vez disso, a Fed tem procurado aplicar um padrão semelhante através de políticas internas.
A OCC manteve um poder autónomo para obrigar os bancos a corrigir deficiências graves de segurança, mesmo quando estas não estão relacionadas com as finanças do banco. A FDIC afirmou que recorreria a esse poder apenas raramente e somente segundo o mesmo padrão rigoroso.
O que fizeram os bancos após o ataque informático à Binance?
Segundo relatos, os bancos têm analisado minuciosamente o ataque informático à Binance e efetuado diagnósticos nos seus próprios sistemas para verificar se conseguiriam resistir a um ataque semelhante.
Poucas horas após o roubo, uma equipa de segurança de um dos maiores bancos dos EUA contactou os seus homólogos na Binance. A equipa está agora a preparar um relatório interno que, segundo uma fonte, poderá levar a uma revisão dos sistemas do banco e a possíveis atualizações de cibersegurança.
A rapidez com que os modelos de IA estão a melhorar dificulta a tarefa dos bancos de se manterem à frente dos atacantes. Segundo relatos, os bancos começaram a investir grandes recursos em revisões e correções de código.
A Cryptopolitan noticiou o ataque informático à Binance ocorrido a 29 de outubro, informando que cerca de 6,3 mil milhões de dólares foram retirados da plataforma. O incidente é considerado o maior roubo de criptomoedas alguma vez registado.
No seu relatório sobre o incidente, a Binance afirmou que o ataque começou em junho, quando um engenheiro responsável por carteiras instalou uma ferramenta de programação com IA adulterada. A situação agravou-se em setembro, depois de um segundo engenheiro ter descarregado código malicioso na sequência de uma falsa entrevista de emprego. Mais tarde, os atacantes usaram uma ferramenta interna de IA e credenciais roubadas para aceder às carteiras da plataforma.
Num alerta de 31 de outubro, o FBI responsabilizou o grupo TraderTraitor, da Coreia do Norte, uma acusação que Pyongyang rejeitou. O co-CEO Richard Teng afirmou que a Binance tinha reposto cerca de 95% dos fundos roubados com as suas próprias reservas e que a plataforma continuava financeiramente sólida.
As mentes mais brilhantes do mundo cripto já leem a nossa newsletter. Quer juntar-se a elas? Inscreva-se.