По данным Reuters, после прошлой недели взлома Binance американские регулирующие органы обратились к банкам. Регуляторы и специалисты по кибербезопасности считают, что этот инцидент заставляет внимательнее изучать, как традиционные финансовые учреждения управляют рисками безопасности, связанными с криптовалютами.

Reuters сообщило, что в понедельник представители Федеральной резервной системы и Управления контролера денежного обращения (OCC) начали связываться с банками, чтобы узнать о «необычной активности» или перебоях в работе сервисов. Этот шаг свидетельствует об опасениях, что стремительный и масштабный инцидент в сфере криптовалют может выявить слабые места в системах хранения активов, контроле контрагентов и процессах реагирования на инциденты в банках, предоставляющих услуги, связанные с цифровыми активами.

Основные выводы

• По данным Reuters, Федеральная резервная система и Управление контролера денежного обращения (OCC) начали связываться с банками, чтобы проверить, не наблюдалось ли «необычной активности» и возможных сбоев после взлома Binance.

• Стефан Мюльбауэр из CertiK отметил, что после инцидента такого масштаба надзорные органы, как ожидается, оценят подверженность рискам и то, насколько быстро банки могут реагировать.

• Binance сообщила, что пострадали активы на сумму около 6,34 млрд долларов, из которых, согласно отчету об инциденте, 2,85 млрд долларов были заморожены или перехвачены.

• Эксперты по кибербезопасности утверждают, что атаки, при которых злоумышленники компрометируют людей и доверенные системы, могут создавать новые риски для банков, предоставляющих услуги по хранению криптоактивов или проведению платежей.

• Эти запросы последовали за решением ФРС отменить требование, введенное в апреле 2025 года, согласно которому банки — члены ФРС на уровне штатов должны были уведомлять регуляторов до начала деятельности, связанной с криптовалютами.

Регуляторы проверяют банки после инцидента на 6,3 млрд долларов

Как сообщило Reuters со ссылкой на знакомых с ситуацией источников, в рамках этой работы Федеральная резервная система и OCC спрашивают банки о необычной активности или сбоях, которые могли произойти в связи со взломом Binance.

Стефан Мюльбауэр, руководитель отдела по связям с правительством США в CertiK, заявил, что проверки могут также затронуть то, как банки управляют связанными с криптовалютами рисками, например хранением активов, риском контрагента и способностью реагировать на инциденты. В комментарии Cointelegraph он охарактеризовал эти обращения как часть обычной надзорной деятельности, а не как признак того, что регуляторы отступают от контроля над криптосектором.

«После инцидента такого масштаба было бы удивительно, если бы ФРС и OCC не связались с поднадзорными им банками», — сказал Мюльбауэр. Он добавил, что задача регуляторов — защищать финансовую систему, понимая, где сосредоточены риски и насколько быстро учреждения могут действовать.

Cointelegraph также сообщил, что представитель Федеральной резервной системы заявил: ведомству нечего сообщить о предполагаемых запросах. На момент публикации OCC не ответило на запрос Cointelegraph о комментарии.

Почему это важно для банков: риски, хранение активов и готовность к инцидентам

Reuters сообщило, что некоторые банки оценивали последствия взлома и проверяли собственные системы, чтобы понять, смогут ли они выдержать аналогичные угрозы или справиться с ними. Для традиционных финансовых учреждений вопрос заключается не только в том, способны ли они противостоять киберинциденту, но и в том, сохраняют ли их операционные механизмы контроля эффективность, когда злоумышленники атакуют «доверенные» уровни, обеспечивающие перемещение денежных средств.

Reuters также отметило, что команда по кибербезопасности одного из крупнейших банков США связалась с Binance в течение нескольких часов после взлома. Представитель Binance сообщил Cointelegraph, что биржа поделилась с банковскими партнерами опубликованным отчетом об инциденте и не знала о каких-либо уязвимостях, затрагивающих их.

Эксперты по кибербезопасности отмечают, что такая модель инцидента может представлять особую сложность для банков, поддерживающих хранение криптоактивов или связанные с криптовалютами платежные операции. Если злоумышленники могут получить доступ к системам и процессам, которые подтверждают транзакции, — вместо того чтобы напрямую взламывать криптографическую защиту, — механизмы мониторинга и оповещения могут сработать лишь после того, как средства уже будут перенаправлены.

Подробности инцидента Binance и лежащая в его основе модель угроз

В отчете об инциденте от 3 ноября Binance сообщила, что подверглась атаке, затронувшей цифровые активы на сумму около 6,34 млрд долларов. На момент публикации отчета, по словам Binance, 2,85 млрд долларов были заморожены или перехвачены.

По данным Binance, атака началась в июне с компрометации программного обеспечения, установленного одним из инженеров. Позднее биржа описала цепочку эскалации, включавшую социальную инженерию, кражу учетных данных и использование вредоносного ПО для доступа к системам кошельков и проведения несанкционированных переводов.

Доктор Даррен Уильямс, основатель и генеральный директор компании по кибербезопасности BlackFog, заявил Cointelegraph, что подобные тактики представляют риски и для традиционных банков, особенно для тех, которые оказывают услуги по хранению криптоактивов и проведению платежей. Он подчеркнул, что злоумышленникам может не понадобиться взламывать шифрование или красть закрытые ключи, если они способны компрометировать доверенные системы и людей, уполномоченных переводить средства.

Уильямс предупредил, что злоумышленники могут использовать взломанные устройства сотрудников, учетные записи или сторонние сервисы для перевода денег, не вызывая срабатывания стандартных средств защиты. Он также отметил, что растущее применение агентного ИИ в финансовых операциях может усиливать мошенничество и способствовать несанкционированным действиям.

«Главный приоритет — останавливать несанкционированные транзакции и утечку данных до того, как активы или конфиденциальная информация покинут организацию, а не просто расследовать ущерб постфактум», — сказал Уильямс.

Binance сообщила, что усилила меры безопасности и привлекла независимых экспертов по кибербезопасности для анализа атаки.

Надзор ФРС меняется: требование об уведомлении отменено, надзор продолжается

Сообщения об обращениях регуляторов появились после изменения политики в начале года: в апреле 2025 года Федеральная резервная система отменила требование, согласно которому банки — члены ФРС на уровне штатов должны были уведомлять регуляторов до начала деятельности, связанной с криптовалютами. ФРС заявила, что продолжит надзирать за такой деятельностью в рамках обычных надзорных процедур.

Этот контекст важен, поскольку он помогает понять, как регуляторы могут реагировать на реализацию рисков. Даже без правил об обязательном предварительном уведомлении надзорные органы могут менять интенсивность контроля с учетом инцидентов, контрагентов и реальной эффективности мер защиты в условиях стресса.

Для банков главный вывод состоит в том, что инциденты с криптовалютами могут быстро стать предметом надзорного внимания, а не остаться лишь техническими проблемами. Для рынка в целом это подчеркивает: по мере более тесной интеграции услуг с цифровыми активами в традиционные финансы требования к безопасности банков, вероятно, будут ужесточаться в отношении скорости реагирования на инциденты, контроля доступа и управления рисками, связанными с поставщиками и партнерами.

Далее читателям стоит следить за тем, приведут ли сообщаемые проверки банков к конкретным выводам надзорных органов — например, к официальным рекомендациям, расширению проверок или изменениям в требованиях к подтверждению готовности банков обеспечивать безопасность операций, связанных с криптовалютами. Полный масштаб возможных рисков пока неясен, однако сигнал регуляторов уже очевиден: крупные взломы криптоплатформ могут повлечь за собой оперативные проверки отдельных учреждений.

Изначально эта статья была опубликована под заголовком «ФРС и OCC проверяют банки США после взлома Binance; эксперты указывают на пробелы в безопасности» на Crypto Breaking News — вашем надежном источнике новостей о криптовалютах, биткоине и обновлений из мира блокчейна.