Fed und OCC riefen nach Binance-Hack bei Banken an – neue Cybervorschriften traten in Kraft

Aufsichtsräte der Federal Reserve und der OCC haben begonnen, US-Banken anzurufen, um nach Schwachstellen zu suchen, nachdem es den Hack von Binance über 6,3 Milliarden Dollar gegeben hatte.

Am selben Tag, an dem die Anrufe begannen, ist eine neue Regel der OCC und FDIC in Kraft getreten, die einschränkt, wann Prüfer Banken zwingen können, Cybersicherheitsmängel zu beheben.

Wann können Banken gezwungen werden, Cybersicherheitsprobleme zu beheben?

Am Montag, den 2. November, haben Aufsichtsbeamte der Federal Reserve und des Office of the Comptroller of the Currency (OCC) damit begonnen, Banken anzurufen, um zu fragen, ob sie Dienstunterbrechungen oder etwas Ungewöhnliches auf ihren Systemen erlebt hatten.

Mehrere Personen, die mit der Outreach-Initiative vertraut sind, beschrieben die Anrufe, laut Reuters.

Eine Bank, die einen Anruf entgegennahm, meldete keine Unterbrechungen. Ihr Personal hatte Gesprächspunkte für Kunden vorbereitet, musste aber am Ende einige Fragen beantworten.

Binance gab an, nichts über die Gespräche zwischen Bankern und Aufsichtsbehörden zu wissen, erklärte jedoch, dass es die Aufsichtsbehörden weltweit aktuell über den Sicherheitsvorfall informiert.

Am 2. November trat zudem eine gemeinsame Regelung der OCC und FDIC in Kraft, die die Hürden erhöht, unter denen Prüfer eine Bank anweisen können, ein Problem zu beheben. Die beiden Behörden hatten die Regelung am 27. August verabschiedet und am 1. September im Federal Register veröffentlicht.

Die Regelung legt erstmals in einer Verordnung fest, was als „unsichere oder unangemessene Praxis“ gilt. Zudem wird es erschwert, einen sogenannten Matter Requiring Attention (MRA) auszustellen – das ist die formelle schriftliche Mitteilung, mit der Prüfer einer Bank mitteilen, dass sie ein Problem beheben muss.

Um ein MRA auszustellen, müssen Prüfer die Schwachstelle nun mit einem wahrscheinlich schwerwiegenden Schaden für die Finanzlage der Bank oder mit einer tatsächlichen Gesetzesverletzung verknüpfen. Probleme, die diesen Test nicht bestehen, werden zu aufsichtlichen Beobachtungen. Diese Beobachtungen sind nicht mit einem Aktionsplan verbunden, werden nicht als offizielle Befunde dokumentiert und müssen nicht dem Vorstand vorgelegt werden.

Die Federal Reserve hat sich nicht angeschlossen, daher fallen Banken unter ihre Aufsicht nicht unter diese Regelung. Die Fed verfolgt einen ähnlichen Standard stattdessen durch interne Richtlinien.

Das OCC behält eine separate Befugnis um Banken dazu zu zwingen, schwerwiegende Sicherheitslücken zu beheben, auch wenn kein Bezug zur Finanzlage der Bank besteht. Die FDIC erklärte, sie werde diese Befugnis nur äußerst selten und ausschließlich unter Einhaltung desselben strengen Standards einsetzen.

Was haben Banken nach dem Binance-Hack unternommen?

Berichten zufolge durchsuchen Banken den Binance-Hack und führen Diagnosen an ihren eigenen Systemen durch, um zu prüfen, ob sie einem ähnlichen Angriff standhalten könnten.

Innerhalb weniger Stunden kontaktierte ein Sicherheitsteam einer der größten US-Banken seine Kollegen bei Binance. Das Team erstellt nun einen internen Bericht, der laut einer Quelle zu einer Überprüfung der Systeme der Bank und möglichen Cybersecurity-Updates führen könnte.

Die Geschwindigkeit, mit der sich KI-Modelle verbessern, erschwert es Banken, Angreifern stets einen Schritt voraus zu sein. Berichten zufolge investieren Banken zunehmend Ressourcen in Überprüfungen und Code-Patches.

Cryptopolitan berichtete über den Binance-Hack der am 29. Oktober stattfand, berichteten, dass rund 6,3 Milliarden Dollar von der Börse abgezogen wurden. Der Vorfall gilt als der größte Krypto-Diebstahl aller Zeiten.

In ihrem Vorfallbericht erklärte Binance, dass der Angriff im Juni begann, als ein Wallet-Ingenieur ein manipuliertes KI-Coding-Tool installierte. Er eskalierte im September, nachdem ein zweiter Ingenieur nach einem gefälschten Vorstellungsgespräch schädlichen Code heruntergeladen hatte. Die Angreifer nutzten später ein internes KI-Tool mit gestohlenen Zugangsdaten, um Zugriff auf die Brieftaschen der Börse zu erlangen.

Das FBI machte in einer Warnung vom 31. Oktober die nordkoreanische Gruppe TraderTraitor verantwortlich, eine Behauptung, die Pjöngjang zurückwies. Co-CEO Richard Teng Binance habe etwa 95 % ersetzt der gestohlenen Mittel aus den eigenen Reserven und dass die Börse finanziell stabil geblieben sei.