ФРС и OCC звонили в банки после взлома Binance, когда вступило в силу правило о кибербезопасности
- Банковские регуляторы США связались с кредитными организациями для выявления уязвимостей после взлома Binance на сумму 6,3 млрд долларов.
- В тот же день, когда начались звонки, вступило в силу правило OCC и FDIC, ограничивающее случаи, когда инспекторы могут обязать банки устранять недостатки кибербезопасности.
- Многие киберуязвимости теперь будут фиксироваться как неформальные замечания, а не отслеживаться как выявленные нарушения.
Надзорные органы Федерального резерва и Управления по контролю за валютной деятельностью (OCC) начали обзванивать банки США для проверки уязвимостей после взлома Binance на сумму 6,3 млрд долларов.
В тот же день, когда начались звонки, вступило в силу новое правило OCC и FDIC, сужающее рамки случаев, когда инспекторы могут обязать банки устранять недостатки кибербезопасности.
Когда банки могут быть обязаны устранить проблемы кибербезопасности?
В понедельник, 2 ноября, надзорные органы Федерального резерва и Управления по контролю за валютной деятельностью (OCC) начали обзванивать банки, спрашивая, не было ли у них перебоев в работе или иных необычных ситуаций в системах.
Несколько источников, знакомых с этой информацией, описали эти звонки, сообщает Reuters.
Один из банков, получивший звонок, сообщил об отсутствии перебоев. Его сотрудники подготовили тезисы для общения с клиентами, но в итоге ответили лишь на несколько вопросов.
Binance заявила, что ничего не знает о переговорах между банкирами и регуляторами, но stated, что она держит регуляторов по всему миру в курсе инцидента с безопасностью.
Также 2 ноября вступил в силу совместный приказ OCC и FDIC, повышающий порог для случаев, когда инспекторы могут потребовать от банка устранить проблему. Два агентства приняли этот приказ 27 августа и опубликовали его в Федеральном реестре 1 сентября.
Правило впервые устанавливает в регулировании что считается «небезопасной или ненадежной практикой». Оно также затрудняет выдачу уведомления о необходимости внимания (MRA), которое является официальным письменным уведомлением, используемым инспекторами для информирования банка о необходимости устранения проблемы.
Для выдачи MRA теперь инспекторы должны связать слабость с вероятным серьезным ущербом финансовому положению банка или реальным нарушением закона. Проблемы, которые не соответствуют этому критерию, становятся надзорными наблюдениями. Эти наблюдения не сопровождаются планом действий, не отслеживаются как официальные выводы и не обязаны сообщаться совету директоров.
Федеральная резервная система не присоединилась к правилу, поэтому банки под ее контролем не охвачены им. Fed придерживался аналогичного стандарта через внутреннюю политику.
OCC сохраняет отдельную власть принуждать банки устранять серьезные уязвимости в области безопасности, даже если они не связаны с финансовым положением банка. FDIC заявила, что будет использовать эти полномочия лишь в редких случаях и при соблюдении тех же строгих стандартов.
Что сделали банки после взлома Binance?
По сообщениям, банки тщательно анализируют инцидент со взломом Binance и проводят диагностику собственных систем, чтобы проверить, смогут ли они выдержать подобную атаку.
В течение нескольких часов после кражи команда по кибербезопасности одного из крупнейших банков США связалась со своими коллегами из Binance. В настоящее время эта команда составляет внутренний отчет, который, по словам одного из источников, может привести к пересмотру систем банка и возможным обновлениям мер кибербезопасности.
Скорость, с которой совершенствуются модели искусственного интеллекта, затрудняет для банков опережение злоумышленников. По сообщениям, банки начали активно направлять ресурсы на аудиты и исправление кода.
Cryptopolitan освещал взлом Binance произошедший 29 октября, сообщив, что с биржи было выведено около 6,3 миллиарда долларов. Этот инцидент считается крупнейшей кражей криптовалют в истории.
В своем отчете о инциденте Binance заявила, что атака началась в июне, когда инженер кошельков установил модифицированный инструмент для ИИ-кодинга. В сентябре ситуация обострилась после того, как второй инженер загрузил вредоносный код во время фиктивного собеседования на работу. Позже злоумышленники использовали внутренний ИИ-инструмент с украденными учетными данными, чтобы получить доступ к кошелькам биржи.
ФБР возложило ответственность на северокорейскую группу TraderTraitor в предупреждении от 31 октября, которое Пхеньян отверг. Со-генеральный директор Ричард Тэнг сообщил, что Binance заменил около 95% восполнил убытки из собственных резервов, и биржа остается финансово устойчивой.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Почему регуляторы США связались с банками после взлома Binance?
Надзорные органы ФРС и OCC хотели выяснить, наблюдали ли банки необычную активность или сбои в обслуживании, опасаясь, что взлом криптовалютных рынков может распространиться на традиционный финансовый сектор.
Что меняет новое правило OCC и FDIC?
Начиная с 2 ноября 2026 года оно требует от инспекторов связывать выявленные проблемы с вероятным существенным финансовым ущербом или фактическим нарушением закона перед выдачей предписания, а менее значительные вопросы становятся не отслеживаемыми надзорными наблюдениями.
Сколько было украдено при взломе Binance и кто был обвинен?
29 октября было похищено около 6,3 млрд долларов — это крупнейшая в истории кража криптовалюты. ФБР возложило ответственность на хакерскую группу TraderTraitor из Северной Кореи, которую Пхеньян опровергает.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
