美國銀行監管機構在Binance $6.3B駭客盜竊案後調查銀行

本週，美國銀行監管機構聯繫銀行，檢查其系統是否存在任何弱點，此前一週Binance遭遇了$6.3 billion的駭客攻擊，Reuters於週四根據多位知情人士報導。

週一上午，來自 Federal Reserve 和 Office of the Comptroller of the Currency 的監管人員開始聯繫銀行，詢問有關任何異常活動或服務中斷的情況。

此舉表明，監管機構將史上最大的加密貨幣盜竊案視為對傳統金融的潛在威脅，而不僅僅是加密貨幣交易所的問題，此時銀行與加密貨幣領域之間的聯繫已加強。

銀行進行系統診斷

一位受監管機構聯繫的銀行消息人士向Reuters表示，其服務未經歷任何中斷。工作人員為客戶準備了討論要點，但此後收到的詢問很少。

據兩位熟悉相關措施的人士透露，銀行一直在分析此次攻擊，並對自身系統進行診斷，以確保能夠防禦類似事件。

在漏洞被發現後的數小時內，美國最大銀行之一的網路安全團隊聯繫了Binance的對應人員。該團隊正在準備一份內部報告，將促使系統審查並可能進行網路安全升級。目前仍不確定該銀行是否容易受到相同方法的攻擊。

一位人士表示，主要的憂慮是先進AI模型快速發展，使得銀行難以跟上駭客的步伐。銀行正在分配大量資源來審查和修復其網路安全代碼。

Binance表示，並不知悉銀行與監管機構之間的任何討論，也不清楚此次駭客攻擊是否影響了美國銀行。

「我們正與全球各地的監管機構密切聯繫，隨時向他們通報此次安全漏洞的最新情況，」一位Binance發言人表示。

Binance攻擊是如何發生的

對AI的擔憂與攻擊的進程相吻合。Binance表示，此次盜竊始於一次假求職面試，持續了五個月才開始有資金流動。該行動涉及下載惡意軟體、一場策劃好的招聘過程、繞過端點檢測的惡意軟體，以及攻擊者用來對付公司錢包工程師的內部AI工具。

在Oct. 29，資金開始從Binance的熱錢包流出，涉及多條區塊鏈。區塊鏈分析公司 Chainalysis 和 TRM Labs 將此次攻擊與 TraderTraitor（一個與北韓有關聯的團體）聯繫起來。

四天後，Binance逐漸重新開放提款，從比特幣開始。該交易所表示，已凍結或截獲約$2.85 billion的被盜資產，並用自己的資金補充了98%受影響的代幣。

Binance所描述的方法沒有一種是加密貨幣所獨有的。社交工程、惡意軟體下載以及內部系統受損是所有大型金融機構都面臨的風險，這有助於解釋為什麼銀行的網路安全團隊在數小時內即採取行動。

更緊密的聯繫，更嚴格的監管

這些審查是在18個月的期間之後進行的，在此期間美國監管機構清除了銀行更多參與加密貨幣的障礙。在March 2025，OCC取消了要求國家銀行在提供加密貨幣託管和穩定幣服務之前獲得監管不反對意見的規則。次月，Fed取消了要求州成員銀行在開始加密貨幣活動之前通知其的指引。

隨著更多銀行持有比特幣、發行穩定幣並為交易所提供服務，一個主要加密貨幣平台的漏洞也成為銀行監管機構的擔憂。

傳統銀行也無法免疫於重大盜竊。法國銀行 Credit Mutuel Arkea 於週三確認了一次網路攻擊，該攻擊使其自己的帳戶得以進行未經授權的轉帳，而一位鏈上調查員估計金額超過$133 million。該銀行尚未核實該金額，並表示客戶資產未受影響。

Federal Reserve 和 OCC 均未公開發布任何與Binance攻擊相關的新指引。