ФРС и OCC проверили банки США после взлома Binance на $6,3 млрд

Американские банковские регуляторы на этой неделе запросили у банков информацию о возможных уязвимостях их систем — после взлома Binance на 6,3 млрд долларов. Об этом сообщило агентство Reuters со ссылкой на источники, знакомые с ситуацией.

Представители Федеральной резервной системы и Управления валютного контролера (OCC) начали связываться с банками в понедельник утром: спрашивали о сбоях или нештатной активности в их сервисах. По словам источников, регуляторы считают крупнейшую кражу криптовалюты в истории риском не только для криптобирж, но и для традиционной финансовой системы.

Один из банков, с которым связались регуляторы, сообщил Reuters, что сбоев в работе не зафиксировал. Сотрудники подготовили ответы для клиентов, но обращений поступило немного. Команда киберзащиты одного из крупнейших банков США связалась с коллегами из Binance уже в первые часы после взлома и готовит внутренний отчёт — по его итогам банк проверит свои системы.

Больше всего регуляторов беспокоит скорость развития искусственного интеллекта: банкам становится сложнее успевать за ней. Binance заявила, что ей неизвестно о контактах между банками и регуляторами, и подчеркнула, что поддерживает связь с надзорными органами по всему миру.

Атаку на Binance готовили пять месяцев, а началась она с фиктивного собеседования на работу. Злоумышленники использовали заражённое программное обеспечение, вредоносный код, который обходил системы защиты, и внутренний ИИ-инструмент компании — его обратили против инженеров, обслуживающих кошельки. Вывод средств из горячих кошельков Binance начался 29 октября сразу в нескольких блокчейнах. Компании Chainalysis и TRM Labs связали атаку с группировкой TraderTraitor, которую связывают с Северной Кореей.

Binance восстановила вывод средств поэтапно — начала с биткоина через четыре дня после атаки. Биржа заявила, что заморозила или перехватила около 2,85 млрд долларов украденных активов и восполнила 98% затронутых токенов из собственных резервов.

Проверки проходят на фоне смягчения регулирования: в марте 2025 года OCC отменило требование о предварительном согласовании банками операций с криптохранением и стейблкоинами, а ФРС в апреле отозвала аналогичное требование для банков штатов. Ни ФРС, ни OCC пока не выпустили новых публичных рекомендаций в связи со взломом Binance.