پس از هک ۶.۳ میلیارد دلاری بایننس، فدرال رزرو و OCC سراغ بانک‌ها رفتند

پیگیری نهادهای ناظر

مقام‌هایی از فدرال رزرو و دفتر کنترل‌کننده ارز آمریکا (OCC) روز دوشنبه با بانک‌ها تماس گرفتند و درباره «فعالیت غیرعادی» یا اختلال در خدمات پرسیدند. این پیگیری پس از هک هفته گذشته بایننس انجام شد.

به گفته استفان مولباوئر از شرکت CertiK، ممکن است ناظران در ادامه نحوه مدیریت ریسک‌های مرتبط با رمزارزها، از جمله نگه‌داری دارایی، مواجهه با طرف‌های معامله و واکنش به رخدادهای امنیتی را دقیق‌تر بررسی کنند. او این تماس‌ها را بخشی از نظارت بر ثبات نظام مالی دانست، نه نشانه‌ای از عقب‌نشینی نهادها از صنعت.

بررسی امنیت بانک‌ها

بانک‌ها در حال ارزیابی حمله و آزمایش سامانه‌های خود هستند تا بسنجند آیا توان مقابله با تهدیدهای مشابه را دارند یا نه. تیم امنیت سایبری یکی از بزرگ‌ترین بانک‌های آمریکا نیز ظرف چند ساعت پس از حمله با بایننس تماس گرفت.

بایننس اعلام کرد گزارش عمومی رخداد را با شرکای بانکی خود در میان گذاشته و از وجود آسیب‌پذیری در سامانه‌های آن‌ها اطلاعی ندارد. این پیگیری‌ها در حالی انجام می‌شود که فدرال رزرو در آوریل ۲۰۲۵ الزام اطلاع‌رسانی پیشاپیش بانک‌های عضو ایالتی درباره فعالیت‌های رمزارزی را حذف کرد و گفت نظارت را از مسیرهای معمول ادامه می‌دهد.

جزئیات حمله و نگرانی‌ها

بایننس در گزارش ۳ نوامبر خود اعلام کرد حمله ۲۹ اکتبر حدود ۶.۳۴ میلیارد دلار دارایی دیجیتال را تحت‌تأثیر قرار داده و تا زمان انتشار گزارش، ۲.۸۵ میلیارد دلار مسدود یا رهگیری شده بود.

بر اساس توضیح این صرافی، ماجرا با نصب نرم‌افزار آلوده از سوی یک مهندس در ژوئن آغاز شد و مهاجمان بعداً با مهندسی اجتماعی، اطلاعات ورود سرقت‌شده و نرم‌افزار مخرب به سامانه‌های کیف پول دسترسی یافتند و انتقال‌های غیرمجاز انجام دادند.

دارن ویلیامز، مدیر شرکت امنیت سایبری BlackFog، هشدار داد دسترسی به دستگاه‌ها یا حساب‌های کارکنان و خدمات طرف ثالث می‌تواند راهی برای جابه‌جایی پول بدون فعال‌شدن هشدارها باشد. او همچنین گسترش استفاده از هوش مصنوعی عامل‌محور در عملیات مالی را از منابع بالقوه ریسک دانست. بایننس می‌گوید کنترل‌های امنیتی را تقویت کرده و از کارشناسان مستقل برای بررسی حمله کمک می‌گیرد.