ФРС и OCC начали проверять банки США после взлома Binance на $6,3 млрд

Федеральная резервная система США и Управление контролёра денежного обращения (OCC) начали связываться с американскими банками после взлома Binance, при котором злоумышленники вывели около $6,3 млрд. Об этом 5 ноября сообщило агентство Reuters со ссылкой на несколько источников, знакомых с ситуацией. По их словам, контакты с банками начались в понедельник, 2 ноября.

Регуляторы выясняют, не замечали ли банки подозрительных операций, сбоев в обслуживании или слабых мест в кибербезопасности. Названия банков в публикациях не приводятся. ФРС и OCC от комментариев отказались.

Что спрашивают надзорные органы

По данным Reuters в пересказе Cointelegraph, банкам могут задавать вопросы о хранении активов (кастоди), о рисках, связанных с контрагентами и о том, как устроено реагирование на инциденты. Отдельно сообщается, что команда кибербезопасности одного из крупнейших банков США связалась с Binance в течение нескольких часов после атаки, а сами банки сейчас перепроверяют свои системы. Один из источников сообщил, что операционных перебоев не было, а сотрудники заранее подготовили ответы для клиентов на случай вопросов.

Представитель Binance заявил Cointelegraph, что биржа разослала публичный отчёт об инциденте всем банкам-партнёрам и не знает об уязвимостях, которые затрагивали бы их. В комментарии Reuters в компании добавили: «Мы находимся в тесном контакте с регуляторами по всему миру и держим их в курсе». О конкретных переговорах американских надзорных органов с банками на бирже, по её словам, не знали.

Что известно о самом взломе

• Атака произошла 29 октября. Согласно отчёту Binance от 3 ноября, она затронула активы примерно на $6,34 млрд, из которых на момент отчёта $2,85 млрд удалось заморозить или перехватить.
• По версии биржи, всё началось ещё в июне с заражённого программного обеспечения на компьютере инженера. Затем злоумышленники использовали социальную инженерию, в том числе фальшивые собеседования, украденные учётные данные и вредоносные программы, и в итоге добрались до инфраструктуры, которая авторизует вывод средств.
• ФБР связывает атаку с группой TraderTraitor, которую относят к северокорейскому кластеру Lazarus.
• Binance пообещала компенсировать потери пострадавшим клиентам и сотрудничает с правоохранительными органами и эмитентами стейблкоинов для заморозки активов.

Почему это важно и что говорят эксперты

Взлом крупнейшей криптобиржи впервые так явно заставил банковских регуляторов США проверить, не может ли подобный инцидент перекинуться на традиционную финансовую систему. При этом в апреле 2025 года ФРС отменила требование к банкам — членам системы заранее уведомлять регулятора о работе с криптовалютами, так что надзор теперь во многом строится на таких точечных проверках.

Стефан Мюльбауэр из CertiK считает, что было бы странно, если бы ФРС и OCC не связались с банками, и называет это нормальной работой «взрослеющей» системы регулирования, а не сигналом к отказу от криптовалют. Даррен Уильямс, основатель компании BlackFog, предупреждает: атакующим сегодня уже не нужно взламывать шифрование или красть приватные ключи — достаточно проникнуть в рабочие процессы и обмануть людей.

Параллельно продолжаются другие истории: французский банк Crédit Mutuel Arkéa 4 ноября подтвердил кибератаку, а ончейн-аналитик ZachXBT отследил более $133 млн, ушедших на криптоплатформы. Связь этого случая со взломом Binance не установлена. Будут ли у проверок ФРС и OCC публичные последствия — пока неизвестно.