После кражи 6,3 млрд долларов американские регуляторы начали расследование, чтобы выяснить, как взлом Binance мог повлиять на банки США. Опасения усилились из-за пробелов в безопасности, выходящих за пределы самой криптобиржи. В понедельник утром представители Федеральной резервной системы и Управления контролера денежного обращения обратились к банкам с вопросами о подозрительной активности и перебоях в предоставлении услуг.
Главные выводы
ФРС и OCC проверяют, насколько банки уязвимы для подобных атак.
Binance описала пятимесячную операцию, в ходе которой использовались обман при найме, вредоносное ПО и внутренний инструмент ИИ.
Binance заявила, что перехватила или заморозила около 2,85 млрд долларов и возместила 98% затронутых токенов.
Регуляторы изучают влияние взлома Binance на банки США
Федеральная резервная система и Управление контролера денежного обращения (OCC) рассматривают крупнейшую в истории кражу криптовалюты как потенциальную угрозу для традиционного финансового сектора. Они проверяют банковские системы на фоне укрепления связей между кредиторами и криптоиндустрией.
Банки изучают атаку, проводят диагностику и проверяют средства киберзащиты на устойчивость к аналогичным методам. Через несколько часов после кражи команда по кибербезопасности одного из крупнейших банков США связалась со своими коллегами в Binance.
Сейчас команда готовит внутренний отчет, который послужит поводом для тщательной проверки систем банка и, возможно, приведет к усилению мер безопасности. Банки также выделяют ресурсы на проверку и исправление кода, связанного с кибербезопасностью.
Binance заявила, что поддерживает тесный контакт с регулирующими органами по всему миру и информирует их о взломе.
Пятимесячная атака обратила внутренние инструменты против инженеров
Binance заявила, что краже предшествовала пятимесячная кампания, начавшаяся с фиктивного собеседования и задолго до того, как злоумышленники перевели какие-либо монеты. Операция сочетала инсценированный процесс найма, зараженную загрузку программного обеспечения и вредоносную программу, созданную для обхода средств обнаружения на конечных устройствах.
Злоумышленники также использовали внутренний инструмент искусственного интеллекта против инженеров Binance, отвечающих за кошельки. Описанные биржей методы, включая социальную инженерию, вредоносные загрузки и компрометацию внутренних инструментов, представляют угрозу не только для криптокомпаний, но и для других крупных финансовых организаций.
В ходе проверок банков изучают средства защиты от методов, использованных при атаке.
29 октября средства начали выводить из горячих кошельков Binance в нескольких блокчейнах. Компании Chainalysis и TRM Labs, специализирующиеся на анализе блокчейна, связали атаку с TraderTraitor — группой, ассоциируемой с Северной Кореей.
Возврат активов и расширение роли банков в криптоиндустрии
Binance заявила, что заморозила или перехватила украденные активы на сумму около 2,85 млрд долларов и использовала собственные средства, чтобы возместить 98% затронутых токенов. Биржа поэтапно возобновила вывод средств через четыре дня после того, как активы начали покидать ее кошельки; первыми стали доступны биткоины.
Проверки регулирующих органов последовали за изменениями, упростившими для банков США работу с криптовалютами. В марте 2025 года OCC отменило требование к национальным банкам получать предварительное согласие надзорного органа на хранение криптоактивов и операции со стейблкоинами.
В апреле 2025 года ФРС отменила требование, согласно которому банки — участники ФРС на уровне штатов должны были уведомлять ее до начала работы с криптовалютами. Расширение деятельности банков в сфере хранения биткоинов, выпуска стейблкоинов и предоставления услуг биржам объясняет, почему надзорные органы уделяют внимание взлому крупной криптоплатформы.
Отдельный инцидент затронул и традиционный банк. Французский банк Credit Mutuel Arkea в среду подтвердил, что в результате кибератаки с его счета были совершены мошеннические переводы. По оценке расследователя, анализирующего блокчейн, сумма предполагаемой кражи превысила 133 млн долларов; банк эту цифру не подтвердил. Credit Mutuel Arkea заявил, что активы клиентов не пострадали.
Статья подготовлена при содействии искусственного интеллекта и проверена редакцией.