Theo Reuters, các cơ quan quản lý Mỹ được cho là đã liên hệ với các ngân hàng sau vụ Binance bị tin tặc tấn công tuần trước — một sự việc mà các nhà quản lý và chuyên gia an ninh mạng cho rằng đang buộc họ phải giám sát chặt chẽ hơn cách các tổ chức tài chính truyền thống quản lý rủi ro an ninh liên quan đến tiền mã hóa.

Reuters đưa tin rằng các quan chức của Cục Dự trữ Liên bang và Văn phòng Kiểm soát Tiền tệ (OCC) bắt đầu liên hệ với các ngân hàng hôm thứ Hai để hỏi về “hoạt động bất thường” hoặc bất kỳ sự gián đoạn dịch vụ nào. Động thái này cho thấy mối lo ngại rằng một sự cố tiền mã hóa diễn biến nhanh và gây ảnh hưởng lớn có thể làm lộ ra những điểm yếu trong các thỏa thuận lưu ký, biện pháp kiểm soát đối tác và quy trình ứng phó sự cố tại các ngân hàng cung cấp dịch vụ liên quan đến tài sản số.

Điểm chính

• Reuters cho biết Cục Dự trữ Liên bang Mỹ (Fed) và Văn phòng Kiểm soát Tiền tệ (OCC) đã bắt đầu liên hệ với các ngân hàng để kiểm tra “hoạt động bất thường” và nguy cơ gián đoạn sau vụ tấn công Binance.

• Stefan Muehlbauer của CertiK cho biết việc các cơ quan giám sát đánh giá mức độ rủi ro và tốc độ phản ứng của ngân hàng sau một vụ xâm nhập có quy mô như vậy là điều dễ hiểu.

• Binance cho biết khoảng 6,34 tỷ USD tài sản bị ảnh hưởng, trong đó 2,85 tỷ USD đã bị đóng băng hoặc chặn lại tính đến thời điểm công bố báo cáo sự cố.

• Các chuyên gia an ninh mạng cho rằng những cuộc tấn công xâm phạm con người và các hệ thống đáng tin cậy có thể tạo ra rủi ro mới cho các ngân hàng cung cấp dịch vụ lưu ký tiền mã hóa hoặc thanh toán.

• Các cuộc điều tra diễn ra sau khi Fed bãi bỏ yêu cầu ban hành vào tháng 4/2025, theo đó các ngân hàng thành viên cấp tiểu bang phải thông báo cho cơ quan quản lý trước khi tham gia vào các hoạt động liên quan đến tiền mã hóa.

Cơ quan quản lý điều tra các ngân hàng sau sự cố trị giá 6,3 tỷ USD

Theo thông tin về đợt liên hệ được đưa tin, Fed và OCC đang hỏi các ngân hàng về mọi hoạt động bất thường hoặc gián đoạn có thể đã xảy ra liên quan đến vụ xâm nhập Binance, Reuters dẫn lời những người nắm rõ vấn đề cho biết.

Stefan Muehlbauer, người đứng đầu bộ phận đối ngoại chính phủ Mỹ tại CertiK, cho biết sự giám sát có thể mở rộng sang cách các ngân hàng quản lý những lĩnh vực rủi ro liên quan đến tiền mã hóa, chẳng hạn như lưu ký, mức độ tiếp xúc với đối tác và năng lực ứng phó sự cố. Trao đổi với Cointelegraph, ông nhận định việc liên hệ này là một phần trong hoạt động giám sát thông thường, chứ không phải dấu hiệu cho thấy các cơ quan quản lý đang rút lui khỏi lĩnh vực tiền mã hóa.

“Sau một sự cố có quy mô như vậy, sẽ rất đáng ngạc nhiên nếu Fed và OCC không liên hệ với các ngân hàng thuộc phạm vi giám sát của họ,” Muehlbauer nói. Ông nói thêm rằng nhiệm vụ của các cơ quan quản lý là bảo vệ hệ thống tài chính bằng cách xác định các rủi ro nằm ở đâu và các tổ chức có thể hành động nhanh đến mức nào.

Cointelegraph cũng đưa tin rằng người phát ngôn của Fed cho biết cơ quan này không có thông tin gì để chia sẻ về các cuộc điều tra được cho là đang diễn ra. Tại thời điểm bài viết được đăng, OCC chưa phản hồi yêu cầu bình luận của Cointelegraph.

Vì sao điều này quan trọng với các ngân hàng: mức độ rủi ro, lưu ký và khả năng sẵn sàng ứng phó sự cố

Reuters đưa tin một số ngân hàng đã đánh giá vụ tấn công và rà soát hệ thống của chính mình để xem liệu họ có thể chống chịu hoặc xử lý những mối đe dọa tương tự hay không. Với các tổ chức truyền thống, câu hỏi không chỉ là liệu họ có thể chống chọi với một sự cố mạng hay không, mà còn là liệu các biện pháp kiểm soát hoạt động có còn hiệu quả khi kẻ tấn công nhắm vào những lớp “đáng tin cậy” hỗ trợ việc luân chuyển tiền hay không.

Reuters cũng lưu ý rằng đội ngũ an ninh mạng tại một trong những ngân hàng lớn nhất nước Mỹ đã liên hệ với Binance chỉ vài giờ sau vụ tấn công. Một người phát ngôn của Binance nói với Cointelegraph rằng sàn giao dịch đã chia sẻ báo cáo sự cố công khai với các đối tác ngân hàng và không biết có lỗ hổng nào ảnh hưởng đến các đối tác này.

Các chuyên gia an ninh mạng cho biết dạng sự cố này có thể đặc biệt khó xử lý đối với các ngân hàng hỗ trợ dịch vụ lưu ký tiền mã hóa hoặc quy trình thanh toán liên quan đến tiền mã hóa. Nếu kẻ tấn công xâm nhập được vào các hệ thống và quy trình phê duyệt giao dịch—thay vì trực tiếp phá vỡ mật mã—thì các cơ chế giám sát và cảnh báo có thể không được kích hoạt cho đến khi tiền đã bị chuyển đi nơi khác.

Chi tiết về sự cố Binance và mô hình đe dọa đứng sau vụ việc

Trong báo cáo sự cố ngày 3/11, Binance cho biết họ đang xử lý một cuộc tấn công ảnh hưởng đến khoảng 6,34 tỷ USD tài sản số. Tính đến thời điểm ra báo cáo, Binance cho biết 2,85 tỷ USD đã bị đóng băng hoặc chặn lại.

Theo Binance, cuộc tấn công bắt đầu từ phần mềm bị xâm phạm do một kỹ sư cài đặt vào tháng 6. Sau đó, sàn giao dịch mô tả một chuỗi hành vi leo thang, bao gồm kỹ thuật thao túng tâm lý, thông tin xác thực bị đánh cắp và phần mềm độc hại được sử dụng để truy cập vào các hệ thống ví và thực hiện những giao dịch chuyển tiền trái phép.

Tiến sĩ Darren Williams, nhà sáng lập kiêm CEO của công ty an ninh mạng BlackFog, nói với Cointelegraph rằng những chiến thuật này có thể gây rủi ro cho các ngân hàng truyền thống, đặc biệt là những ngân hàng cung cấp dịch vụ liên quan đến lưu ký và thanh toán tiền mã hóa. Ông nhấn mạnh rằng kẻ tấn công có thể không cần phá mã hóa hay đánh cắp khóa riêng nếu chúng xâm nhập được vào các hệ thống đáng tin cậy và những người được ủy quyền chuyển tiền.

Williams cảnh báo rằng các đối tượng độc hại có thể lợi dụng thiết bị, tài khoản của nhân viên hoặc dịch vụ bên thứ ba bị xâm phạm để chuyển tiền mà không kích hoạt các biện pháp phòng vệ thông thường. Ông cũng lưu ý việc ngày càng sử dụng AI tác nhân trong hoạt động tài chính có thể làm gia tăng nguy cơ gian lận và hành động trái phép.

“Ưu tiên hàng đầu phải là ngăn chặn các giao dịch trái phép và việc đánh cắp dữ liệu trước khi tài sản hoặc thông tin nhạy cảm rời khỏi tổ chức, chứ không chỉ điều tra thiệt hại sau khi sự việc đã xảy ra,” Williams nói.

Binance cho biết họ đã tăng cường các biện pháp kiểm soát an ninh và mời các chuyên gia an ninh mạng độc lập đánh giá vụ tấn công.

Giám sát của Fed thay đổi: bãi bỏ quy định thông báo, tiếp tục giám sát

Việc cơ quan quản lý được cho là đã liên hệ diễn ra sau một thay đổi chính sách hồi đầu năm: vào tháng 4/2025, Fed bãi bỏ yêu cầu các ngân hàng thành viên cấp tiểu bang phải thông báo cho cơ quan quản lý trước khi tham gia vào các hoạt động liên quan đến tiền mã hóa. Fed cho biết sẽ tiếp tục giám sát các hoạt động này thông qua quy trình giám sát thường kỳ.

Bối cảnh đó rất quan trọng vì giúp định hình cách các cơ quan quản lý có thể ứng phó khi rủi ro trở thành hiện thực. Ngay cả khi không còn quy định thông báo trước, cơ quan giám sát vẫn có thể điều chỉnh mức độ chú ý dựa trên sự cố, đối tác và hiệu quả thực tế của các biện pháp kiểm soát trong điều kiện căng thẳng.

Đối với các ngân hàng, điều cần ghi nhớ trước mắt là sự cố tiền mã hóa có thể nhanh chóng trở thành vấn đề giám sát—chứ không chỉ là sự cố kỹ thuật. Với toàn thị trường, điều này cho thấy khi các dịch vụ tài sản số ngày càng gắn kết sâu hơn với tài chính truyền thống, yêu cầu an ninh đối với ngân hàng có khả năng sẽ khắt khe hơn, đặc biệt về tốc độ ứng phó sự cố, kiểm soát truy cập và quản lý rủi ro từ nhà cung cấp/đối tác.

Điều độc giả nên theo dõi tiếp theo là liệu các cuộc điều tra ngân hàng được đưa tin có dẫn đến những kết luận giám sát cụ thể hay không—chẳng hạn như hướng dẫn chính thức, mở rộng hoạt động thanh tra hoặc thay đổi cách ngân hàng phải chứng minh mức độ sẵn sàng về an ninh liên quan đến tiền mã hóa. Toàn bộ phạm vi rủi ro vẫn chưa rõ, nhưng tín hiệu từ cơ quan quản lý đã hiện hữu: các vụ xâm nhập lớn vào lĩnh vực tiền mã hóa có thể nhanh chóng dẫn đến việc kiểm tra từng tổ chức.

Bài viết này ban đầu được đăng với tiêu đề Fed và OCC rà soát các ngân hàng Mỹ sau vụ xâm nhập Binance; chuyên gia chỉ ra lỗ hổng an ninh trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tiền mã hóa, Bitcoin và các cập nhật blockchain.