Các cơ quan quản lý Mỹ được cho là đã liên hệ với các ngân hàng sau vụ tin tặc đánh cắp 6,3 tỷ USD từ Binance tuần trước, trong bối cảnh các chuyên gia an ninh mạng bày tỏ lo ngại về cách các tổ chức tài chính xử lý rủi ro bảo mật liên quan đến tiền mã hóa.

Hôm thứ Hai, các quan chức từ Cục Dự trữ Liên bang và Văn phòng Kiểm soát Tiền tệ (OCC) bắt đầu liên hệ với các ngân hàng để hỏi về “hoạt động bất thường” hoặc tình trạng gián đoạn dịch vụ, Reuters đưa tin hôm thứ Năm, dẫn lời những người nắm rõ sự việc.

Theo Stefan Muehlbauer, người đứng đầu bộ phận quan hệ chính phủ Mỹ tại CertiK, các cuộc điều tra được đưa tin này có thể được nối tiếp bằng sự giám sát chặt chẽ hơn đối với cách các ngân hàng quản lý rủi ro liên quan đến tiền mã hóa, bao gồm việc lưu ký, mức độ tiếp xúc với đối tác và ứng phó sự cố.

“Sau một sự cố với quy mô như thế này, sẽ rất bất ngờ nếu Fed và OCC không liên hệ với các ngân hàng mà họ giám sát,” Muehlbauer nói với Cointelegraph. “Nhiệm vụ của họ là bảo vệ hệ thống tài chính, và điều đó đồng nghĩa với việc phải hiểu rõ các khoản rủi ro đang nằm ở đâu và họ có thể phản ứng nhanh đến mức nào.”

Các ngân hàng rà soát hệ thống bảo mật sau vụ tấn công Binance

Theo Reuters, các ngân hàng đã đánh giá vụ tấn công và kiểm tra hệ thống để xác định liệu họ có thể chống đỡ hoặc xử lý những mối đe dọa tương tự hay không.

Bản tin của Reuters cũng cho biết một nhóm an ninh mạng tại một trong những ngân hàng lớn nhất nước Mỹ đã liên hệ với Binance chỉ vài giờ sau vụ tấn công. Một người phát ngôn của Binance xác nhận với Cointelegraph rằng sàn giao dịch đã chia sẻ báo cáo sự cố được công bố công khai với tất cả đối tác ngân hàng và không biết có lỗ hổng nào ảnh hưởng đến họ.

Muehlbauer giải thích rằng quy trình đang diễn ra “là cách một khuôn khổ trưởng thành nên vận hành”. Ông nói thêm rằng “đây không phải là dấu hiệu cho thấy các cơ quan quản lý đang rút lui khỏi ngành”.

Các cuộc điều tra cũng diễn ra sau khi Cục Dự trữ Liên bang Mỹ (Fed) bãi bỏ vào tháng 4 năm 2025 yêu cầu các ngân hàng thành viên cấp bang phải thông báo cho cơ quan quản lý trước khi tham gia vào các hoạt động tiền mã hóa. Fed cho biết cơ quan này sẽ tiếp tục giám sát những hoạt động đó thông qua quy trình giám sát thường kỳ.

Một người phát ngôn của Fed nói với Cointelegraph rằng cơ quan này không có thông tin gì để chia sẻ về các cuộc điều tra được đưa tin. Cointelegraph cũng đã liên hệ với OCC để xin bình luận nhưng chưa nhận được phản hồi vào thời điểm bài viết được đăng.

Liên quan: Binance lần theo vụ hack 6,3 tỷ USD đến các cuộc phỏng vấn xin việc giả mạo và công cụ AI bị xâm nhập

Vụ hack tiền mã hóa lớn nhất làm dấy lên lo ngại

Trong báo cáo sự cố ngày 3 tháng 11, Binance cho biết khoảng 6,34 tỷ USD tài sản kỹ thuật số bị ảnh hưởng trong vụ tấn công ngày 29 tháng 10, trong đó 2,85 tỷ USD đã bị đóng băng hoặc chặn lại tính đến thời điểm báo cáo.

Theo sàn giao dịch tiền mã hóa này, vụ tấn công bắt đầu từ phần mềm bị xâm nhập do một kỹ sư cài đặt vào tháng 6. Sau đó, tin tặc đã sử dụng các thủ đoạn thao túng tâm lý, thông tin đăng nhập bị đánh cắp và phần mềm độc hại để truy cập vào hệ thống ví và thực hiện các giao dịch chuyển tiền trái phép.

Tiến sĩ Darren Williams, nhà sáng lập kiêm CEO của công ty an ninh mạng BlackFog, nói với Cointelegraph rằng các phương thức được sử dụng trong vụ tấn công tiềm ẩn rủi ro đối với các ngân hàng truyền thống, đặc biệt là những ngân hàng cung cấp dịch vụ lưu ký tiền mã hóa và thanh toán.

“Kẻ tấn công không còn cần phá mã hóa hay đánh cắp khóa riêng tư nếu chúng có thể xâm nhập vào các hệ thống đáng tin cậy và những người được ủy quyền chuyển tiền,” Williams nói.

Ông cảnh báo tin tặc có thể sử dụng thiết bị, tài khoản của nhân viên bị xâm nhập hoặc dịch vụ của bên thứ ba để chuyển tiền mà không kích hoạt bất kỳ cảnh báo nào. Ông cũng cho biết việc ngày càng ứng dụng AI tác tử trong các hoạt động tài chính có thể kéo theo nhiều rủi ro hơn nữa.

“Ưu tiên hàng đầu phải là ngăn chặn các giao dịch trái phép và việc đánh cắp dữ liệu trước khi tài sản hoặc thông tin nhạy cảm rời khỏi tổ chức, chứ không chỉ điều tra thiệt hại sau khi sự việc đã xảy ra,” Williams nói.

Binance sau đó cho biết họ đã tăng cường các biện pháp kiểm soát bảo mật và đang mời các chuyên gia an ninh mạng độc lập đánh giá vụ tấn công.

Tạp chí: Tin tặc Binance chạy đua chuyển hàng tỷ USD trước khi số tiền bị đóng băng