После взлома Binance на 6,3 млрд долларов надзорные органы Федеральной резервной системы и OCC начали обзванивать банки США, чтобы проверить их на наличие уязвимостей.
В тот же день, когда начались звонки, вступило в силу новое правило OCC и FDIC, ограничивающее случаи, когда проверяющие могут обязать банки устранить недостатки в сфере кибербезопасности.
Когда банки могут обязать устранить проблемы с кибербезопасностью?
В понедельник, 2 ноября, надзорные органы Федеральной резервной системы и Управления контролера денежного обращения (OCC) начали звонить в банки и спрашивать, сталкивались ли они с перебоями в обслуживании или какими-либо необычными явлениями в своих системах.
По данным Reuters, несколько человек, знакомых с этой кампанией, рассказали о звонках.
Один из банков, получивших такой звонок, сообщил, что перебоев не было. Его сотрудники подготовили тезисы для общения с клиентами, но в итоге им пришлось ответить лишь на несколько вопросов.
В Binance заявили, что ничего не знают об обмене информацией между банкирами и регулирующими органами, но отметили, что информируют регуляторов по всему миру о нарушении безопасности.
Также 2 ноября вступило в силу совместное правило OCC и FDIC, повысившее порог, при достижении которого инспекторы могут обязать банк устранить проблему. Оба ведомства приняли это правило 27 августа и опубликовали его в Федеральном реестре 1 сентября.
В этом правиле впервые на нормативном уровне определено, что считается «небезопасной или ненадлежащей практикой». Оно также затрудняет выдачу предписания, требующего внимания (MRA), — официального письменного уведомления, с помощью которого инспекторы сообщают банку о необходимости устранить проблему.
Теперь, чтобы выдать MRA, инспекторы должны связать выявленную слабость с вероятностью серьёзного ущерба финансовому положению банка или с реальным нарушением закона. Проблемы, не отвечающие этому критерию, становятся замечаниями надзорного органа. Такие замечания не сопровождаются планом действий, не отслеживаются как официальные выводы и не должны доводиться до сведения совета директоров.
Федеральная резервная система не присоединилась к этому правилу, поэтому оно не распространяется на банки, находящиеся под её надзором. Вместо этого ФРС добивалась введения аналогичного стандарта посредством внутренней политики.
OCC сохранило за собой отдельное полномочие требовать от банков устранения серьёзных уязвимостей в системе безопасности, даже если они не связаны с финансовым положением банка. FDIC заявило, что будет применять это полномочие лишь в редких случаях и только при соблюдении того же строгого стандарта.
Что предприняли банки после взлома Binance?
По сообщениям, банки тщательно изучали взлом Binance и проводили диагностику собственных систем, чтобы понять, смогут ли они выдержать аналогичную атаку.
Через несколько часов после кражи команда по безопасности одного из крупнейших банков США связалась со своими коллегами в Binance. Сейчас команда готовит внутренний отчёт, который, по словам одного источника, может привести к проверке банковских систем и возможному обновлению мер кибербезопасности.
Стремительное совершенствование моделей ИИ затрудняет банкам попытки опережать злоумышленников. По сообщениям, банки уже начали направлять значительные ресурсы на проверки и исправление кода.
Cryptopolitan сообщил о взломе Binance, произошедшем 29 октября, и написал, что с биржи было выведено около 6,3 миллиарда долларов. Этот инцидент считается крупнейшей кражей криптовалюты за всю историю.
В отчёте об инциденте Binance сообщила, что атака началась в июне, когда инженер, отвечавший за кошельки, установил модифицированный инструмент для написания кода на базе ИИ. В сентябре ситуация обострилась: второй инженер скачал вредоносный код после фальшивого собеседования при приёме на работу. Позже злоумышленники воспользовались внутренним инструментом ИИ и похищенными учётными данными, чтобы получить доступ к кошелькам биржи.
В предупреждении от 31 октября ФБР возложило ответственность на северокорейскую группу TraderTraitor, однако Пхеньян отверг это обвинение. Содиректор Binance Ричард Тенг заявил, что биржа возместила около 95% похищенных средств из собственных резервов и сохранила финансовую устойчивость.
Самые умные умы криптоиндустрии уже читают нашу рассылку. Хотите присоединиться? Вступайте в их ряды.