Các cơ quan quản lý ngân hàng Hoa Kỳ điều tra các ngân hàng sau vụ trộm $6.3B của Binance

Tuần này, các cơ quan quản lý ngân hàng Hoa Kỳ đã liên hệ với các ngân hàng để kiểm tra xem hệ thống của họ có bất kỳ điểm yếu nào sau vụ hack $6.3 tỷ của Binance vào tuần trước, Reuters đưa tin hôm thứ Năm, trích dẫn một số người quen thuộc với vấn đề này.

Sáng thứ Hai, các giám sát viên từ Federal Reserve và Office of the Comptroller of the Currency bắt đầu liên hệ với các ngân hàng, hỏi về bất kỳ hoạt động bất thường hoặc gián đoạn dịch vụ nào.

Hoạt động tiếp cận này cho thấy các cơ quan quản lý coi vụ trộm tiền mã hóa lớn nhất trong lịch sử là mối đe dọa tiềm tàng đối với tài chính truyền thống, không chỉ là vấn đề của sàn giao dịch tiền mã hóa, vào thời điểm mà mối liên kết giữa các ngân hàng và lĩnh vực tiền mã hóa đã được tăng cường.

Các ngân hàng tiến hành chẩn đoán hệ thống

Một nguồn tin tại một ngân hàng được các cơ quan quản lý liên hệ đã nói với Reuters rằng các dịch vụ của ngân hàng này không gặp gián đoạn nào. Các nhân viên đã chuẩn bị các điểm thảo luận cho khách hàng nhưng từ đó đến nay chỉ nhận được rất ít câu hỏi.

Theo hai người quen thuộc với các sáng kiến này, các ngân hàng đã phân tích vụ tấn công và thực hiện chẩn đoán trên hệ thống của chính họ để đảm bảo họ có thể phòng thủ trước một sự cố tương tự.

Trong vòng vài giờ sau vụ vi phạm, một nhóm an ninh mạng từ một trong những ngân hàng lớn nhất của Mỹ đã liên hệ với các đối tác của họ tại Binance. Nhóm này đang chuẩn bị một báo cáo nội bộ có thể thúc đẩy việc rà soát hệ thống và có thể nâng cấp an ninh mạng. Vẫn còn chưa chắc chắn liệu ngân hàng có dễ bị tổn thương trước các phương thức tương tự hay không.

Một cá nhân cho biết mối quan tâm chính là các mô hình AI đang phát triển nhanh chóng, khiến các ngân hàng khó theo kịp tin tặc. Các ngân hàng đang phân bổ nguồn lực đáng kể để rà soát và sửa mã an ninh mạng của họ.

Binance cho biết họ không biết về bất kỳ cuộc thảo luận nào giữa các ngân hàng và cơ quan quản lý, cũng như liệu vụ hack có ảnh hưởng đến các ngân hàng Mỹ hay không.

"Chúng tôi đang liên hệ chặt chẽ với các cơ quan quản lý trên toàn thế giới, liên tục cập nhật cho họ về vụ vi phạm bảo mật này," một người phát ngôn của Binance cho biết.

Cách vụ tấn công Binance xảy ra

Mối lo ngại về AI phù hợp với diễn biến của vụ tấn công. Binance cho biết vụ trộm bắt đầu bằng một cuộc phỏng vấn xin việc giả mạo và tiếp tục trong năm tháng trước khi bất kỳ khoản tiền nào được chuyển đi. Vụ việc bao gồm việc tải xuống phần mềm độc hại, một quy trình tuyển dụng được dàn dựng, phần mềm độc hại vượt qua khả năng phát hiện điểm cuối, và một công cụ AI nội bộ mà những kẻ tấn công đã sử dụng để chống lại các kỹ sư ví của công ty.

Vào ngày 29 tháng 10, tiền bắt đầu chảy ra khỏi các ví nóng của Binance trên nhiều blockchain khác nhau. Các công ty phân tích blockchain Chainalysis và TRM Labs đã liên kết vụ hack với TraderTraitor, một nhóm có liên hệ với Triều Tiên.

Bốn ngày sau, Binance từ từ mở lại các hoạt động rút tiền, bắt đầu bằng bitcoin. Sàn giao dịch cho biết họ đã đóng băng hoặc chặn khoảng $2.85 tỷ trong số tài sản bị đánh cắp và bổ sung 98% số token bị ảnh hưởng bằng quỹ của chính mình.

Không phương thức nào trong số các phương thức được Binance mô tả là độc quyền của lĩnh vực tiền mã hóa. Kỹ thuật xã hội, tải xuống độc hại và hệ thống nội bộ bị xâm nhập là những rủi ro mà mọi tổ chức tài chính lớn đều phải đối mặt, góp phần giải thích tại sao các đội an ninh mạng của ngân hàng đã hành động trong vòng vài giờ.

Liên kết chặt chẽ hơn, giám sát nghiêm ngặt hơn

Các cuộc kiểm tra này diễn ra sau khoảng thời gian 18 tháng mà trong đó các cơ quan quản lý Hoa Kỳ đã dỡ bỏ các rào cản để các ngân hàng tham gia nhiều hơn vào lĩnh vực tiền mã hóa. Vào tháng 3 năm 2025, OCC đã loại bỏ quy định yêu cầu các ngân hàng quốc gia phải nhận được sự không phản đối của cơ quan giám sát trước khi cung cấp dịch vụ lưu ký tiền mã hóa và stablecoin. Tháng tiếp theo, Fed đã gỡ bỏ hướng dẫn yêu cầu các ngân hàng thành viên của tiểu bang phải thông báo trước khi bắt đầu các hoạt động tiền mã hóa.

Với việc nhiều ngân hàng hơn nắm giữ bitcoin, phát hành stablecoin và phục vụ các sàn giao dịch, một vụ vi phạm tại một nền tảng tiền mã hóa lớn cũng trở thành mối quan tâm của các cơ quan quản lý ngân hàng.

Các ngân hàng truyền thống cũng không miễn nhiễm với các vụ trộm lớn. Ngân hàng Pháp Credit Mutuel Arkea đã xác nhận một cuộc tấn công mạng vào thứ Tư cho phép các giao dịch chuyển tiền trái phép từ chính tài khoản của ngân hàng, mà một nhà điều tra on-chain ước tính là hơn $133 triệu. Ngân hàng chưa xác minh số tiền đó và cho biết tài sản của khách hàng không bị ảnh hưởng.

Cả Federal Reserve lẫn OCC đều chưa công khai ban hành bất kỳ hướng dẫn mới nào liên quan đến vụ hack Binance.