ФРС и OCC начали обзванивать американские банки из-за взлома Binance. Вопросы пошли с понедельника, 2 ноября. Надзорные органы спрашивают про необычную активность и перебои в работе сервисов.
Кто спрашивает. ФРС - это центральный банк США. OCC - Управление валютного контролёра, оно надзирает за банками с федеральной лицензией. Формального дела нет, но крипто-риски банков впервые проверяют по этому эпизоду.
Почему это касается трейдера. Поводом стала кража на $6,34 млрд у Binance. К операциям банков с криптой у надзора снова появились вопросы.
Что произошло у Binance?
Атака прошла 29 октября, но готовилась с июня. Тогда инженер установил скомпрометированную программу. Дальше злоумышленники добрались до кошельковых систем.
- Июнь. Инженер устанавливает заражённый софт - это точка входа.
- Дальше. Социальная инженерия, украденные доступы и вредоносные программы.
- 29 октября. Атакующие доходят до кошельковых систем биржи.
- 3 ноября. Binance публикует отчёт с суммой потерь.
Цифры из отчёта. Binance указала $6,34 млрд затронутых активов. Из них $2,85 млрд заморожено или перехвачено.
Что делают банки?
Банки считают сами. Они проверяют, выдержат ли их системы похожую атаку. Команда кибербезопасности одного из крупнейших банков США вышла на Binance в первые часы после взлома.
- Отчёт разослан. Binance отправила его банкам-партнёрам.
- Уязвимостей нет. Биржа заявила, что на стороне банков проблем не видит.
- Источник данных. О звонках в четверг сообщил Reuters со ссылкой на знакомые с ситуацией источники.
Почему надзор вернулся к крипте?
Правила смягчали ещё весной. В апреле 2025 года ФРС отменила требование к банкам-членам предупреждать регулятора до старта крипто-операций. Контроль оставили за обычными надзорными процедурами.
Теперь к этим операциям вернулись с вопросами. Эксперты ждут продолжения.
- Стефан Мюльбауэр, CertiK. Глава направления по работе с властями США ждёт более пристального внимания к крипто-рискам банков: хранению активов, риску контрагента, реакции на инциденты. Отрасль, по его словам, регуляторы не бросают.
- Даррен Уильямс, BlackFog. Основатель предупреждает: атакующим уже хватает устройства или аккаунта сотрудника. Шифрование и приватные ключи вскрывать им не нужно.
Что дальше?
Официальных ответов пока нет. ФРС комментировать запросы отказалась, OCC на вопросы не ответил. Независимая проверка взлома у Binance продолжается.
Главное: деньги на бирже зависят не только от своего пароля, но и от сотрудника на другом конце мира. Если торговый размер небольшой, держать весь депозит на бирже необязательно - как работает проп-трейдинг, стоит разобрать заранее.
Проверял баланс на бирже в ту ночь?
Неделя вышла нервная. Сначала смотришь, цел ли баланс, потом читаешь про вопросы надзора к крипте у банков. И отдельная мысль: зачем держать весь депозит на бирже, если торговый размер всё равно скромный. В проп-трейдинге номинал выдаёт компания: платный отбор на дисциплину и лимиты убытка, дальше её счёт и оговорённая доля результата. Устройство такой схемы разумнее изучать на спокойном рынке.