Federal Reserve och Office of the Comptroller of the Currency kontakterade tillsynsunderställda banker på måndagen för att utreda eventuella avvikande aktiviteter eller tjänstestörningar efter säkerhetsintrånget på 6,34 miljarder dollar hos Binance, skriver Reuters på torsdagen med hänvisning till källor nära ärendet. Uppföljningen utgör den första betydelsefulla tillsynsåtgärden sedan Fed i april 2025 avskaffade kravet på att medlemsbanker i delstaterna ska anmäla sig innan de bedriver kryptoaktiviteter, och i stället litar på de ordinarie tillsynsprocesserna.
Viktiga Punkter
- Fed och OCC kontakterade banker måndagen för att bedöma exponering mot Binance-hacket på 6,34 miljarder dollar (29 okt), med 2,85 miljarder dollar frysta enligt rapporten den 3 nov
- Första stora tillsynstest sedan Fed tog bort kravet på förvarning för medlemsbankers kryptoaktiviteter i april 2025
- Attacken utnyttjade komprometterad programvarukedja och social engineering, inte krypteringsfel – vilket höjer frågor om förvaringsrisker
- Cybersäkerhetsteam vid en av USA:s största banker kontaktade Binance inom timmar; Binance delade incidentrapport med alla bankpartners
- Regulatorernas nästa steg kan innefatta formell vägledning om kryptoförvaring, motpartsrisk och standarder för incidenthantering
Kort Sammanfattning: Underrättelsebrief
Regulatorisk uppföljning och tillsynsramverk
Tjänstemän från båda myndigheterna började kontakta banker under veckan för att förstå potentiella exponeringar som följd av attacken den 29 oktober mot Binance, som börsen sägs ha påverkat cirka 6,34 miljarder dollar i digitala tillgångar. Enligt Binances incidentrapport från den 3 november hade 2,85 miljarder dollar frysts eller avfångats. Intrånget hade sitt ursprung i komprometterad programvara installerad av en ingenjör i juni, följt av social engineering, stulna inloggningsuppgifter och skadlig programvara för att komma åt plånbokssystemen.
"Efter en incident av denna skala skulle det vara förvånande om Fed och OCC inte checkade in med de banker de tillsynar," säger Stefan Muehlbauer, chef för amerikanska myndighetsfrågor hos CertiK. "Deras mandat är att skydda det finansiella systemet, och det innebär att förstå var exponeringarna finns och hur snabbt de kan reagera." Muehlbauer karaktäriserar den nuvarande processen som "hur ett mognande ramverk bör fungera" och betonar att det "inte är ett signal om att regulatorer drar sig tillbaka från branschen."
Attackvektor och banksektorns sårbarheter
Intrånget utnyttjade betrodda system och auktoriserad personal snarare än att bryta krypteringen direkt. Dr. Darren Williams, grundare och vd för cybersäkerhetsföretaget BlackFog, varnar för att angripare "inte längre behöver bryta kryptering eller stjäla privata nycklar om de kan kompromettera de betrodda system och människor som är auktoriserade att flytta pengar." Han belyser risker för traditionella banker som erbjuder kryptoförvaring och betaltjänster, och notera att komprometterade anställdas enheter, konton eller tredjepartstjänster kan flytta pengar utan att utlösa larm.
"Prioriteten måste vara att stoppa obehöriga transaktioner och dataexfiltrering innan tillgångar eller känslig information lämnar organisationen, inte bara att undersöka skadan efteråt," säger Williams. Den växande användningen av agentisk AI i finansiella operationer kan förstärka dessa risker, lägger han till.
Banksektorns svar och motpartsexponering
Enligt Reuters har banker bedömt intrånget och granskat sina system för att avgöra om de kan absorbera eller hantera liknande hot. Ett cybersäkerhetsteam vid en av de största amerikanska bankerna kontaktade Binance inom timmar efter intrånget. Binance bekräftade att de delat sin offentligt utgivna incidentrapport med alla bankpartners och var inte medvetna om några sårbarheter som påverkade dem.
Frågorna kommer sju månader efter Feds policyskifte i april 2025 som avskaffade förvarningskravet för medlemsbankers kryptoaktiviteter. Centralbanken sa att den skulle fortsätta tillsynen genom de ordinarie tillsynskanalerna. En talesperson för Federal Reserve avböjde att kommentera de rapporterade frågorna; OCC hade inte svarat på begäranden om kommentar vid publicering.
Framåtsyn och tillsynstrajekt
Det regulatoriska svaret kommer sannolikt att forma förväntningarna på hur banker hanterar kryptorelaterad förvaring, motpartsexponering och incidenthantering. Marknadsaktörer bör bevaka eventuell formell tillsynsvägledning, potentiella uppföljningar om väsentliga exponeringar identifieras, och resultatet av Binances oberoende cybersäkerhetsgranskning. Episoden testar om det efter april gällande tillsynsramverket effektivt kan identifiera och begränsa kryptorelaterad smittorisk till det traditionella finansiella systemet. Grayscale: Binance-hacket en "tillfällig motgång" som belyser värdet av institutionell förvaring och Binance-hackrarna flyttar 81 % av stulna Solana via THORChain efter att swapar återupptogs.
