米国の銀行規制当局、$6.3BのBinance盗難事件後に銀行を調査

今週、米国の銀行規制当局は、先週発生したBinanceへの$6.3 billionのハッキングの後に、銀行のシステムに弱点がないか調べるため銀行に連絡した。Reutersは木曜日、この問題に詳しい複数の人物を引用して報じた。

月曜朝、Federal ReserveとOffice of the Comptroller of the Currencyの監督官らは、異常な活動やサービスの中断について問い合わせるため、銀行への連絡を開始した。

この働きかけは、銀行と暗号資産セクターとの結びつきが強まる中、規制当局が史上最大の暗号資産盗難を、単なる暗号資産取引所の問題ではなく、従来型金融への潜在的な脅威と見なしていることを示している。

銀行がシステム診断を実施

規制当局から連絡を受けた銀行の関係者はReutersに対し、自社のサービスに中断はなかったと述べた。スタッフは顧客向けの討議資料を用意したが、その後問い合わせはほとんどなかった。

この取り組みに詳しい2人の人物によると、銀行は攻撃を分析し、同様の事件に防御できるよう自社システムの診断を進めている。

侵害から数時間以内に、米国最大手の銀行の1つのサイバーセキュリティチームがBinanceの担当者に連絡した。このチームは、システム見直しと潜在的なサイバーセキュリティ強化につながる内部報告書を準備している。同行が同じ手法に対して脆弱かどうかは依然として不明だ。

ある人物は、主な懸念はAIモデルが急速に進歩しており、銀行がハッカーに追いつくのが難しくなっていることだと述べた。銀行はサイバーセキュリティコードの見直しと修正に多大なリソースを割いている。

Binanceは、銀行と規制当局の間のいかなる協議も認識しておらず、ハッキングが米国の銀行に影響を与えたかどうかも認識していないと述べた。

「当社は世界各地の規制当局と緊密に連絡を取り、このセキュリティ侵害について最新情報を提供しています」とBinanceの広報担当者は述べた。

Binance攻撃の発生経緯

AIへの懸念は、攻撃の進行と一致する。Binanceによると、盗難は偽の求人面接から始まり、資金が動くまで5か月間続いた。この工作には、悪意のあるソフトウェアのダウンロード、偽装された採用プロセス、エンドポイント検出を回避するマルウェア、そして攻撃者が同社のウォレットエンジニアに対して利用した内部AIツールが含まれていた。

10月29日、様々なブロックチェーン上のBinanceのホットウォレットから資金の流出が始まった。ブロックチェーン分析企業のChainalysisとTRM Labsは、このハッキングを、北朝鮮と関連のあるグループTraderTraitorによるものと結び付けた。

4日後、Binanceはビットコインを皮切りに引き出しを段階的に再開した。取引所は、盗まれた資産の約$2.85 billionを凍結または差し止め、影響を受けたトークンの98%を自社資金で補充したと述べた。

Binanceが説明した手法は、いずれも暗号資産に限ったものではない。ソーシャルエンジニアリング、悪意のあるダウンロード、内部システムの侵害は、すべての大手金融機関が直面するリスクであり、銀行のサイバーセキュリティチームが数時間以内に行動した理由の説明につながる。

緊密化する連携、厳格化する監督

こうした点検は、米国の規制当局が銀行の暗号資産への関与を増やすための障害を取り除いた18か月間の後に行われた。2025年3月、OCCは国法銀行に対し暗号資産カストディおよびステーブルコインサービスを提供する前に監督上の異議なしを得ることを義務付ける規則を撤廃した。翌月、Fedは、州法加盟銀行が暗号資産活動を開始する前にFedへの通知を行うことを義務付けていたガイダンスを撤回した。

より多くの銀行がビットコインを保有し、ステーブルコインを発行し、取引所にサービスを提供するようになるにつれ、大手暗号資産プラットフォームでの侵害は、銀行規制当局にとっても懸念事項となる。

従来型銀行も大規模な盗難に対して無縁ではない。フランスの銀行Credit Mutuel Arkeaは水曜日、自社の口座から不正送金を可能にするサイバー攻撃を確認した。オンチェーン調査員はその額を$133 million超と見積もっている。同行はこの金額を確認しておらず、顧客資産に影響はなかったと述べた。

Federal ReserveもOCCも、Binanceのハッキングに関連する新たなガイダンスを公に発表していない。