幣安遭黑客攻擊後銀行監管機構致電貸款方,新準則生效
在63億美元Binance黑客事件後,美聯儲和貨幣監理署(OCC)的監管人員開始致電美國銀行,排查潛在漏洞。.
在通話開始的同一天,一項新的OCC和FDIC規則生效,縮小了檢查人員可強制銀行修復網絡安全缺陷的適用範圍。
銀行在什麼情況下會被強制修復網絡安全問題?
11月2日星期一,來自美聯儲和貨幣監理署(OCC)的監管人員開始致電各銀行,詢問其系統是否發生過服務中斷或任何異常情況。
幾位熟悉此次外聯行動的人士描述了這些電話的情況, 據路透社報道.
一家接到電話的銀行表示未發生中斷。該行員工已準備了與客戶溝通的話術,但最終僅回答了少量問題。
幣安表示其對銀行家與監管機構之間的溝通一無所知,但聲明其正持續向全球各地的監管機構通報此次安全漏洞的最新情況。
此外,美國貨幣監理署(OCC)和聯邦存款保險公司(FDIC)於11月2日聯合發佈的一項規則正式生效,提高了檢查人員命令銀行整改問題的門檻。這兩家機構於8月27日通過了該規則,並於9月1日在《聯邦公報》上公佈。
該規則首次在監管規定中明確了 何種行爲構成“不安全或不穩健的做法”。 它還使得發出“需關注事項”(MRA)變得更加困難,這是檢查人員用來正式通知銀行必須整改問題的書面通知。
如今,檢查人員若要發出MRA,必須將該弱點與可能對銀行財務造成的嚴重損害或實際違法行爲聯繫起來。不符合此標準的問題將被列爲監督觀察事項。這些觀察事項不附帶行動計劃,不作爲正式發現項進行跟蹤,也無需向董事會披露。
美聯儲未簽署該規則,因此其監管的銀行不在覆蓋範圍內。美聯儲已通過內部政策推行類似的標準。
OCC 保留了單獨的權力 迫使銀行修復嚴重的安全漏洞,即使這些漏洞與銀行的財務狀況無關。FDIC表示,它只會極少使用這一權力,並且僅在符合同樣嚴格標準的情況下使用。
Binance遭黑客攻擊後,銀行採取了哪些行動?
據報道,銀行正在深入剖析Binance遭黑客攻擊的事件,並對自身系統進行診斷,以評估其能否抵禦類似攻擊。
盜竊發生後的數小時內,美國一家最大銀行的網絡安全團隊聯繫了其在Binance的對應團隊。該團隊目前正在撰寫一份內部報告,據消息人士稱,這份報告可能導致對該銀行系統的審查以及可能的網絡安全更新。
AI模型改進的速度之快,使得銀行更難保持對攻擊者的領先優勢。據報道,銀行已開始投入大量資源進行系統審查和代碼補丁更新。
Cryptopolitan報道幣安黑客事件 發生於10月29日,報道稱約有63億美元從交易所被轉走。此次事件被認爲是史上最大的加密貨幣盜竊案。
幣安在事件報告中稱,攻擊始於六月,當時一名錢包工程師安裝了一個被篡改的AI編碼工具。九月,另一名工程師在虛假面試後下載了惡意代碼,導致事態升級。隨後,攻擊者利用被盜憑證訪問內部AI工具,從而獲取了交易所錢包的訪問權限。
美國聯邦調查局(FBI)在10月31日的公告中將矛頭指向朝鮮的“TraderTraitor”組織,平壤方面對此予以否認。聯合首席執行官Richard Teng 稱幣安已替換約95% 從自有儲備中彌補了被盜資金,並強調交易所財務狀況依然穩健。
最聰明的加密領域人士已經在閱讀我們的通訊。想加入嗎?加入他們。







