Reguladores bancários ligam para credores após hack da Binance com novas diretrizes em vigor

Supervisores do Federal Reserve e do OCC começaram a ligar para bancos dos EUA para verificar vulnerabilidades após o hackeamento de $6,3 bilhões da Binance.

No mesmo dia em que as ligações começaram, uma nova regra do OCC e do FDIC entrou em vigor, restringindo quando os examinadores podem forçar os bancos a corrigir falhas de cibersegurança.

Quando os bancos podem ser obrigados a corrigir problemas de cibersegurança?

Na segunda-feira, 2 de novembro, supervisores do Federal Reserve e do Office of the Comptroller of the Currency (OCC) começaram a ligar para bancos perguntando se eles haviam sofrido alguma interrupção de serviço ou algo fora do comum em seus sistemas.

Várias pessoas com conhecimento sobre o contato descreveram as ligações, de acordo com a Reuters.

Um banco que recebeu uma ligação relatou nenhuma interrupção. Sua equipe havia preparado pontos de conversa para usar com os clientes, mas acabou respondendo a algumas perguntas.

A Binance afirmou não ter conhecimento das trocas entre banqueiros e reguladores, mas declarou que está mantendo os reguladores de todo o mundo atualizados sobre a violação de segurança.

Também em 2 de novembro, entrou em vigor uma norma conjunta do OCC e do FDIC, elevando o patamar para quando os examinadores podem ordenar que um banco corrija um problema. As duas agências adotaram a norma em 27 de agosto e a publicaram no Federal Register em 1º de setembro.

A norma estabelece, pela primeira vez na regulamentação, o que conta como uma “prática insegura ou imprudente.” Ela também dificulta a emissão de um Matter Requiring Attention (MRA), que é o aviso formal por escrito que os examinadores usam para informar a um banco que ele deve corrigir um problema.

Para emitir um MRA agora, os examinadores devem vincular a fraqueza a danos financeiros graves prováveis ao banco ou a uma violação real da lei. Problemas que não atendem a esse teste tornam-se observações supervisionárias. Essas observações não vêm com um plano de ação, não são rastreadas como descobertas formais e não precisam ser compartilhadas com o conselho.

O Federal Reserve não aderiu, portanto, os bancos sob sua supervisão não estão cobertos. O Fed tem perseguido um padrão semelhante por meio de política interna.

O OCC mantido um poder separado para forçar os bancos a corrigir graves falhas de segurança, mesmo quando não há ligação com as finanças do banco. O FDIC afirmou que utilizaria esse poder apenas raramente e apenas sob o mesmo padrão rigoroso.

O que os bancos fizeram após o hack da Binance?

Relata-se que os bancos estão analisando detalhadamente o hack da Binance e executando diagnósticos em seus próprios sistemas para verificar se poderiam sobreviver a um ataque semelhante.

Dentro de horas do roubo, uma equipe de segurança de um dos maiores bancos dos EUA entrou em contato com suas contrapartes na Binance. A equipe está agora elaborando um relatório interno que, segundo uma fonte, poderia levar a uma revisão dos sistemas do banco e possíveis atualizações de cibersegurança.

A velocidade com que os modelos de IA estão melhorando torna mais difícil para os bancos permanecerem à frente dos atacantes. Relata-se que os bancos começaram a investir recursos em revisões e correções de código.

A Cryptopolitan cobriu o hack da Binance que ocorreu em 29 de outubro, relatando que cerca de US$ 6,3 bilhões foram drenados da exchange. O incidente é considerado o maior roubo de criptomoedas já registrado.

Em seu relatório de incidente, a Binance afirmou que o ataque começou em junho, quando um engenheiro de carteiras instalou uma ferramenta de codificação com IA adulterada. A situação se agravou em setembro, após um segundo engenheiro baixar código malicioso durante uma entrevista de emprego falsa. Os atacantes posteriormente utilizaram uma ferramenta de IA interna com credenciais roubadas para acessar as carteiras da exchange.

O FBI atribuiu a responsabilidade ao grupo TraderTraitor, vinculado à Coreia do Norte, em um alerta emitido em 31 de outubro, alegação rejeitada por Pyongyang. O co-CEO Richard Teng afirmou que a Binance substituiu cerca de 95% dos fundos roubados de suas próprias reservas e que a exchange permanecia financeiramente sólida.

Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.