币安遭黑客攻击后银行监管机构致电贷款方,新准则生效
在63亿美元Binance黑客事件后,美联储和货币监理署(OCC)的监管人员开始致电美国银行,排查潜在漏洞。.
在通话开始的同一天,一项新的OCC和FDIC规则生效,缩小了检查人员可强制银行修复网络安全缺陷的适用范围。
银行在什么情况下会被强制修复网络安全问题?
11月2日星期一,来自美联储和货币监理署(OCC)的监管人员开始致电各银行,询问其系统是否发生过服务中断或任何异常情况。
几位熟悉此次外联行动的人士描述了这些电话的情况, 据路透社报道.
一家接到电话的银行表示未发生中断。该行员工已准备了与客户沟通的话术,但最终仅回答了少量问题。
币安表示其对银行家与监管机构之间的沟通一无所知,但声明其正持续向全球各地的监管机构通报此次安全漏洞的最新情况。
此外,美国货币监理署(OCC)和联邦存款保险公司(FDIC)于11月2日联合发布的一项规则正式生效,提高了检查人员命令银行整改问题的门槛。这两家机构于8月27日通过了该规则,并于9月1日在《联邦公报》上公布。
该规则首次在监管规定中明确了 何种行为构成“不安全或不稳健的做法”。 它还使得发出“需关注事项”(MRA)变得更加困难,这是检查人员用来正式通知银行必须整改问题的书面通知。
如今,检查人员若要发出MRA,必须将该弱点与可能对银行财务造成的严重损害或实际违法行为联系起来。不符合此标准的问题将被列为监督观察事项。这些观察事项不附带行动计划,不作为正式发现项进行跟踪,也无需向董事会披露。
美联储未签署该规则,因此其监管的银行不在覆盖范围内。美联储已通过内部政策推行类似的标准。
OCC 保留了单独的权力 迫使银行修复严重的安全漏洞,即使这些漏洞与银行的财务状况无关。FDIC表示,它只会极少使用这一权力,并且仅在符合同样严格标准的情况下使用。
Binance遭黑客攻击后,银行采取了哪些行动?
据报道,银行正在深入剖析Binance遭黑客攻击的事件,并对自身系统进行诊断,以评估其能否抵御类似攻击。
盗窃发生后的数小时内,美国一家最大银行的网络安全团队联系了其在Binance的对应团队。该团队目前正在撰写一份内部报告,据消息人士称,这份报告可能导致对该银行系统的审查以及可能的网络安全更新。
AI模型改进的速度之快,使得银行更难保持对攻击者的领先优势。据报道,银行已开始投入大量资源进行系统审查和代码补丁更新。
Cryptopolitan报道币安黑客事件 发生于10月29日,报道称约有63亿美元从交易所被转走。此次事件被认为是史上最大的加密货币盗窃案。
币安在事件报告中称,攻击始于六月,当时一名钱包工程师安装了一个被篡改的AI编码工具。九月,另一名工程师在虚假面试后下载了恶意代码,导致事态升级。随后,攻击者利用被盗凭证访问内部AI工具,从而获取了交易所钱包的访问权限。
美国联邦调查局(FBI)在10月31日的公告中将矛头指向朝鲜的“TraderTraitor”组织,平壤方面对此予以否认。联合首席执行官Richard Teng 称币安已替换约95% 从自有储备中弥补了被盗资金,并强调交易所财务状况依然稳健。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗?加入他们。











