美联储与货币监理署监管人员因币安遭63亿美元黑客攻击而致电美资银行排查漏洞
在币安(Binance)发生高达63亿美元的黑客攻击事件后,美联储(Federal Reserve)和货币监理署(OCC)的监管人员开始致电美国各大银行,以检查其是否存在系统脆弱性。就在这些电话拨出的同一天,一项由货币监理署和联邦存款保险公司(FDIC)联合推出的新规正式生效,该规则收紧了检查人员在何种情况下可以强制银行修复网络安全缺陷的标准。
银行何时会被强制要求修复网络安全问题?
11月2日(星期一),来自美联储和货币监理署的监管人员开始致电各银行,询问其系统是否发生过服务中断或任何异常情况。据路透社报道,多位熟悉此次联络行动的人士描述了这一过程。其中一家接受电话问询的银行表示未发生任何中断,其员工虽已为客户准备了沟通要点,但最终仅回答了少量提问。
币安方面表示,其对银行家与监管机构之间的交流毫不知情,但声明其正持续向全球各地的监管机构通报此次安全漏洞的最新情况。
同样在11月2日,货币监理署和FDIC的一项联合规则生效,提高了检查人员下令银行解决问题的门槛。这两家机构于8月27日通过了该规则,并于9月1日在《联邦公报》上公布。该规则首次在监管层面明确了何为“不安全或不稳健的做法”。同时,它也使得发出“需关注事项”(MRA)变得更加困难,MRA是检查人员用来正式通知银行必须解决问题的书面文件。
根据新规,检查人员必须将弱点与可能对银行财务造成的严重损害或实际违法行为联系起来,才能发出MRA。不符合此测试标准的问题将被归类为“监督观察事项”。这些观察事项不附带行动计划,不作为正式发现项进行追踪,且无需向董事会分享。
由于美联储并未加入此项联合规则,因此由其监管的银行不受此约束。美联储已通过内部政策追求类似的标准。货币监理署保留了单独强制银行修复严重安全弱点的权力,即使这些弱点与银行财务状况没有直接联系。FDIC则表示,仅在符合同样严格标准的情况下,才会极少使用这一权力。
币安遭劫后,银行采取了哪些行动?
据报道,各大银行正在深入剖析币安黑客攻击事件,并对自身系统进行诊断,以评估其能否抵御类似的攻击。在盗窃发生后的数小时内,一家美国最大银行的网络安全团队便联系了币安的对口团队。目前,该团队正在撰写一份内部报告,有消息人士称,这份报告可能导致对银行系统的审查以及潜在的网络安全更新。
随着人工智能模型改进速度的加快,银行要保持在攻击者之前愈发困难。据报道,银行已开始投入大量资源用于系统审查和代码修补。
此前有报道称,10月29日发生的币安黑客事件导致约63亿美元资金被盗,这被视为史上最大的加密货币盗窃案。币安在其事件报告中指出,攻击始于6月,当时一名钱包工程师安装了一个被篡改的人工智能编码工具。9月份,在另一次虚假面试后,第二名工程师下载了恶意代码,导致攻击升级。随后,攻击者利用带有窃取凭证的内部AI工具,获取了对交易所钱包的访问权限。
美国联邦调查局(FBI)在10月31日的警报中将责任归咎于朝鲜的“TraderTraitor”组织,平壤方面对此予以否认。币安联席首席执行官Richard Teng表示,币安已从自有储备中替换了约95%被盗资金,且交易所财务状况依然稳健。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种