Các giám sát viên của Cục Dự trữ Liên bang và OCC bắt đầu gọi cho các ngân hàng Mỹ để kiểm tra lỗ hổng sau vụ Binance bị hack gây thiệt hại 6,3 tỷ đô la.

Cũng trong ngày các cuộc gọi bắt đầu, một quy định mới của OCC và FDIC có hiệu lực, thu hẹp phạm vi những trường hợp thanh tra viên có thể buộc ngân hàng khắc phục các lỗ hổng an ninh mạng.

Khi nào ngân hàng có thể bị buộc khắc phục các vấn đề an ninh mạng?

Vào thứ Hai, ngày 2 tháng 11, các giám sát viên của Cục Dự trữ Liên bang và Văn phòng Kiểm soát Tiền tệ (OCC) bắt đầu gọi điện cho các ngân hàng để hỏi liệu hệ thống của họ có gặp gián đoạn dịch vụ hay điều gì bất thường không.

Theo Reuters, một số người nắm rõ hoạt động tiếp cận này đã mô tả các cuộc gọi.

Một ngân hàng nhận được cuộc gọi cho biết hoạt động không bị gián đoạn. Nhân viên ngân hàng đã chuẩn bị sẵn các ý chính để trao đổi với khách hàng, nhưng cuối cùng chỉ phải trả lời một vài câu hỏi.

Binance cho biết họ không biết gì về các cuộc trao đổi giữa giới ngân hàng và cơ quan quản lý, nhưng khẳng định vẫn thường xuyên cập nhật cho các cơ quan quản lý trên toàn thế giới về vụ vi phạm an ninh.

Cũng vào ngày 2 tháng 11, một quy định chung của OCC và FDIC có hiệu lực, nâng tiêu chuẩn để thanh tra viên có thể yêu cầu ngân hàng khắc phục vấn đề. Hai cơ quan này thông qua quy định vào ngày 27 tháng 8 và đăng trên Công báo Liên bang vào ngày 1 tháng 9.

Lần đầu tiên, quy định này xác định trong văn bản pháp quy thế nào là “hoạt động không an toàn hoặc thiếu lành mạnh”. Quy định cũng khiến việc ban hành thông báo về vấn đề cần quan tâm (MRA) trở nên khó khăn hơn. Đây là văn bản thông báo chính thức mà thanh tra viên dùng để yêu cầu ngân hàng khắc phục vấn đề.

Để ban hành MRA hiện nay, thanh tra viên phải liên hệ điểm yếu với nguy cơ gây thiệt hại nghiêm trọng cho tình hình tài chính của ngân hàng hoặc với một hành vi vi phạm pháp luật thực sự. Những vấn đề không đáp ứng tiêu chí này sẽ được xếp thành các nhận xét giám sát. Các nhận xét này không đi kèm kế hoạch hành động, không được theo dõi như các phát hiện chính thức và không cần phải báo cáo cho hội đồng quản trị.

Cục Dự trữ Liên bang không ký tham gia, nên các ngân hàng thuộc phạm vi giám sát của cơ quan này không bị điều chỉnh bởi quy định. Thay vào đó, Fed đã áp dụng một tiêu chuẩn tương tự thông qua chính sách nội bộ.

OCC vẫn giữ quyền riêng biệt yêu cầu các ngân hàng khắc phục những điểm yếu nghiêm trọng về an ninh, ngay cả khi chúng không liên quan đến tình hình tài chính của ngân hàng. FDIC cho biết cơ quan này sẽ chỉ hiếm khi sử dụng quyền đó và chỉ áp dụng cùng một tiêu chuẩn nghiêm ngặt.

Các ngân hàng đã làm gì sau vụ tấn công Binance?

Theo các nguồn tin, các ngân hàng đang mổ xẻ vụ tấn công Binance và chạy chẩn đoán trên hệ thống của chính mình để xem liệu họ có thể chống chịu một cuộc tấn công tương tự hay không.

Chỉ vài giờ sau vụ đánh cắp, đội ngũ an ninh của một trong những ngân hàng lớn nhất Hoa Kỳ đã liên hệ với các đồng nghiệp tại Binance. Đội ngũ này hiện đang soạn một báo cáo nội bộ mà theo một nguồn tin, có thể dẫn đến việc rà soát hệ thống ngân hàng và cập nhật các biện pháp an ninh mạng.

Tốc độ cải thiện của các mô hình AI khiến các ngân hàng khó đi trước kẻ tấn công hơn. Theo các nguồn tin, các ngân hàng đã bắt đầu đổ nguồn lực vào việc rà soát và vá mã.

Cryptopolitan đưa tin về vụ tấn công Binance xảy ra ngày 29 tháng 10, cho biết khoảng 6,3 tỷ USD đã bị rút khỏi sàn giao dịch. Sự cố này được xem là vụ trộm tiền mã hóa lớn nhất từng được ghi nhận.

Trong báo cáo sự cố, Binance cho biết cuộc tấn công bắt đầu vào tháng 6, khi một kỹ sư phụ trách ví cài đặt một công cụ lập trình AI đã bị chỉnh sửa. Vụ việc leo thang vào tháng 9, sau khi một kỹ sư khác tải mã độc về בעקבות một cuộc phỏng vấn xin việc giả mạo. Sau đó, những kẻ tấn công đã sử dụng một công cụ AI nội bộ cùng thông tin đăng nhập bị đánh cắp để truy cập vào các ví của sàn giao dịch.

Trong cảnh báo ngày 31 tháng 10, FBI quy trách nhiệm cho nhóm TraderTraitor của Triều Tiên, cáo buộc mà Bình Nhưỡng bác bỏ. Đồng CEO Richard Teng cho biết Binance đã dùng nguồn dự trữ của mình để bù đắp khoảng 95% số tiền bị đánh cắp và sàn giao dịch vẫn vững mạnh về tài chính.

Những bộ óc thông minh nhất trong lĩnh vực tiền mã hóa đã đọc bản tin của chúng tôi. Bạn muốn tham gia không? Hãy cùng họ.