اتصل مسؤولون من الاحتياطي الفيدرالي ومكتب مراقب العملة (OCC) بالبنوك الخاضعة لإشرافهما يوم الاثنين للاستفسار عن أي نشاط غير اعتيادي أو انقطاعات في الخدمة בעקבות اختراق بينانس الأمني، حسبما ذكرت رويترز يوم الخميس نقلاً عن مصادر مطلعة. ويمثل هذا التواصل أول إجراء إشرافي كبير منذ أن ألغى الفيدرالي في أبريل 2025 شرط إخطار البنوك الأعضاء في الولايات قبل الانخراط في أنشطة التشفير، مكتفياً بالإشراف من خلال عملياته الإشرافية الاعتيادية.
النقاط الرئيسية
- الفيدرالي ومكتب مراقب العملة اتصلا بالبنوك يوم الاثنين لتقييم الانكشاف لاختراق بينانس البالغ 6.34 مليار دولار (29 أكتوبر)، مع تجميد 2.85 مليار دولار حسب تقرير 3 نوفمبر
- أول اختبار إشرافي كبير منذ إلغاء الفيدرالي شرط الإخطار المسبق لأنشطة التشفير للبنوك الأعضاء في الولايات في أبريل 2025
- الاختراق استغل سلسلة توريد البرمجيات المخترقة والهندسة الاجتماعية، لا عيوب التشفير — مما يثير مخاطر الحفظ
- فريق الأمن السيبراني في بنك أمريكي كبير تواصل مع بينانس خلال ساعات؛ بينانس شاركت تقرير الحادث مع جميع الشركاء المصرفيين
- الخطوات التنظيمية القادمة قد تشمل توجيهات رسمية حول حفظ أصول التشفير، مخاطر الأطراف المقابلة، ومعايير الاستجابة للحوادث
الموجز التنفيذي الذكي
التواصل التنظيمي والإطار الإشرافي
بدأ مسؤولو الوكالتين بالتواصل مع البنوك هذا الأسبوع لفهم الانكشافات المحتملة الناجمة عن هجوم 29 أكتوبر على بينانس، والذي قالت البورصة إنه أثر على حوالي 6.34 مليار دولار من الأصول الرقمية. وبحسب تقرير بينانس الصادر في 3 نوفمبر، تم تجميد أو اعتراض 2.85 مليار دولار. نشأ الاختراق من برنامج مخترق تم تثبيته بواسطة مهندس في يونيو، تلاه هندسة اجتماعية، وبيانات اعتماد مسروقة، وبرامج ضارة للوصول إلى أنظمة المحافظ.
قال ستيفان مولباور، رئيس الشؤون الحكومية الأمريكية في شركة سيرتيك (CertiK): "بعد حادث بهذا الحجم، سيكون من المستغرب ألا يتحقق الفيدرالي ومكتب مراقب العملة من البنوك التي يشرفون عليها. تفويضهم هو حماية النظام المالي، وهذا يعني فهم أين تكمن الانكشافات ومدى سرعة استجابتهم." ووصف مولباور العملية الحالية بأنها "كيف يجب أن يعمل إطار ناضج"، مؤكداً أنها "ليست إشارة إلى أن المنظمين ينسحبون من الصناعة."
متجه الهجوم ونقاط ضعف القطاع المصرفي
استغل الاختراق الأنظمة الموثوقة والأفراد المصرحين بدلاً من كسر التشفير مباشرة. حذر الدكتور دارين ويليامز، المؤسس والرئيس التنفيذي لشركة الأمن السيبراني بلاك فوغ (BlackFog)، من أن "المهاجمين لم يعودوا بحاجة لكسر التشفير أو سرقة المفاتيح الخاصة إذا تمكنوا من اختراق الأنظمة والأشخاص الموثوق بهم والمصرح لهم بتحريك الأموال." وسلط الضوء على المخاطر التي تواجه البنوك التقليدية التي تقدم خدمات حفظ أصول التشفير والدفع، مشيراً إلى أن الأجهزة أو الحسابات أو خدمات الجهات الخارجية المخترقة للموظفين يمكن أن تحرك الأموال دون إطلاق أي إنذارات.
قال ويليامز: "الأولوية يجب أن تكون إيقاف المعاملات غير المصرح بها وتسرب البيانات قبل أن تغادر الأصول أو المعلومات الحساسة المؤسسة، وليس مجرد التحقيق في الأضرار بعد وقوعها." وأضاف أن الاستخدام المتزايد للذكاء الاصطناعي الوكلي (agentic AI) في العمليات المالية قد يضخم هذه المخاطر.
استجابة القطاع المصرفي وانكشاف الأطراف المقابلة
وفقاً لرويترز، تقوم البنوك بتقييم الاختراق وفحص أنظمتها لتحديد ما إذا كانت قادرة على امتصاص أو إدارة تهديدات مماثلة. تواصل فريق الأمن السيبراني في أحد أكبر البنوك الأمريكية مع بينانس في غضون ساعات من الاختراق. وأكدت بينانس أنها شاركت تقرير الحادث المتاح للجمهور مع جميع شركائها المصرفيين، ولم تكن على علم بأي ثغرات تؤثر عليهم.
تأتي الاستفسارات بعد سبعة أشهر من تحول سياسة الفيدرالي في أبريل 2025 بإلغاء شرط الإخطار المسبق لأنشطة التشفير للبنوك الأعضاء في الولايات. قال البنك المركزي إنه سيواصل الإشراف من خلال القنوات الإشرافية الاعتيادية. رفض متحدث باسم الفيدرالي التعليق على الاستفسارات المبلغ عنها؛ ولم يستجب مكتب مراقب العملة لطلبات التعليق حتى وقت النشر.
التوقعات المستقبلية والمسار الإشرافي
من المرجح أن تشكل الاستجابة التنظيمية التوقعات حول كيفية إدارة البنوك لمخاطر حفظ أصول التشفير، وانكشاف الأطراف المقابلة، والاستجابة للحوادث. يجب على المشاركين في السوق مراقبة التوجيهات الإشرافية الرسمية، والإجراءات الإنفاذية المحتملة إذا تم تحديد انكشافات جوهرية، ونتائج مراجعة بينانس الأمنية المستقلة. تختبر هذه الحلقة ما إذا كان الإطار الإشرافي ما بعد أبريل قادراً على تحديد واحتواء مخاطر العدوى المتعلقة بالعملات المشفرة على النظام المالي التقليدي بفعالية.
