Federal Reserve og Office of the Comptroller of the Currency kontakterte tilsynsunderkastede banker mandag for å spørre om uvanlig aktivitet eller tjenesteforstyrrelser etter $6,34 milliarders sikkerhetsbrudd hos Binance, ifølge Reuters torsdag, som henviser til personer kjent med saken. Oppsøkingen representerer den første betydningsfulle tilsynshandlingen siden Fed fjernte et krav i april 2025 for medlemsbanker i delstater om å varsle regulatorer før de engasjerer seg i krypto-aktiviteter, i stedet for å stole på vanlige tilsynsprosesser.
Hovedpunkter
- Fed og OCC kontaktet banker mandag for å vurdere eksponering mot $6,34 mrd Binance-hack (29. okt.), med $2,85 mrd fryst per 3. nov.-rapport
- Første store tilsynstest siden Fed fjernte krypto-forhåndsvarslingskrav for medlemsbanker i delstater i april 2025
- Angrep utnyttet kompromittert programvareforsyningskjede og sosial manipulering, ikke krypteringsfeil – reiser forvaringsrisikobekymringer
- Stor US-banks sikkerhetsteam engasjerte Binance innen timer; Binance delte hendelsesrapport med alle bankpartnere
- Regulatorers neste steg kan inkludere formell veiledning om krypto-forvaring, motpartrisiko og hendelseshåndteringsstandarder
Kort Oppsummert: Etterretningsbrief
Regulatorisk oppsøking og tilsynsrammeverk
Offisielle fra begge byråer begynte å kontakte banker denne uken for å forstå potensielle eksponeringer som skyldes angrepet på Binance 29. oktober, som børsen sa påvirket omtrent $6,34 milliarder i digitale aktiva. Etter Binance sin hendelsesrapport 3. november, var $2,85 milliarder fryst eller avhengt. Hacket oppsto fra kompromittert programvare installert av en ingeniør i juni, fulgt av sosial manipulering, stjålne pålogginger og skadelig programvare for å få tilgang til lommeboksystemer.
"Etter en hendelse av denne størrelsen, ville det være overraskende hvis Fed og OCC ikke sjekket inn med bankene de tilsynsfører," sa Stefan Muehlbauer, sjef for US-regjeringsforhold hos CertiK. "Deres mandat er å beskytte det finansielle systemet, og det betyr å forstå hvor eksponeringer ligger og hvor raskt de kan reagere." Muehlbauer karakteriserte den nåværende prosessen som "hvordan et modnende rammeverk bør fungere" og understreket at det "ikke er et signal om at regulatorer trekker seg tilbake fra industrien."
Angrepsvektor og banksektorens sårbarheter
Bruddet utnyttet klarerte systemer og autorisert personell heller enn å bryte kryptering direkte. Dr. Darren Williams, grunnlegger og CEO for sikkerhetsfirmaet BlackFog, advarte om at angripere "ikke lenger trenger å bryte kryptering eller stjele private nøkler hvis de kan kompromittere de klarerte systemene og menneskene som er autorisert til å flytte penger." Hanpekte på risikoer for tradisjonelle banker som tilbyr krypto-forvaring og betalingstjenester, og merket seg at kompromitterte ansattes enheter, kontoer eller tredjepartstjenester kan flytte penger uten å utløse alarmer.
"Prioriteten må være å stoppe uautoriserte transaksjoner og dataeksfiltrering før aktiva eller sensitiv informasjon forlater organisasjonen, ikke bare å undersøke skaden etterpå," sa Williams. Den voksende bruken av agentisk KI i finansielle operasjoner kan forsterke disse risikoene, la han til.
Banksektorens respons og motpartseksponering
Ifølge Reuters har banker vurdert hacket og sjekket sine systemer for å avgjøre om de kan absorbere eller håndtere lignende trusler. Et sikkerhetsteam hos en av de største US-bankene kontaktet Binance innen timer etter hacket. Binance bekreftet at de delte sin offentlig utgitte hendelsesrapport med alle bankpartnere og var ikke klar over noen sårbarheter som påvirket dem.
Forespørslene kommer syv måneder etter Fed sin politikkendring i april 2025 som fjernte forhåndsvarslingskravet for medlemsbanker i delstaters krypto-aktiviteter. Sentralbanken sa at den ville fortsette overvåkingen gjennom vanlige tilsynskanaler. En Fed-talsperson nektet å kommentere de rapporterte forespørslene; OCC hadde ikke svart på forespørsler ved publiseringstidspunktet.
Fremtidig utsikt og tilsynstrajektorie
Den regulatoriske responsen vil sannsynligvis forme forventninger for hvordan banker håndterer krypto-relatert forvaring, motpartseksponering og hendelseshåndtering. Markedsdeltakere bør overvåke for formell tilsynsveiledning, potensielle påtvingingsaksjoner hvis vesentlige eksponeringer identifiseres, og resultatene av Binance sin uavhengige cybersikkerhetsgjennomgang. Episoden tester om det etter-april-tilsynsrammeverket kan effektivt identifisere og innstille krypto-relatert smitterisiko til det tradisjonelle finansielle systemet. Grayscale: Binance-hack en 'midlertidig tilbakeslag' som understreker verdi av institusjonell forvaring og Binance-hackere flytter 81 % av stjålet Solana via THORChain etter at swaps gjenopptas.
