ФРР мен OCC Binance бұзуына байланысты американдық банктерге қоңырау шала бастады. Сұрақтар 2 қараша, дүйсенбіден басталды. Қадағалау органдары әдеттен тыс белсенділік пен сервистер жұмысындағы үзілістер туралы сұрап жатыр.
Кім сұрап жатыр. ФРР - бұл АҚШ-тың орталық банкі. OCC - Валюта бақылаушысының басқармасы, ол федералдық лицензиясы бар банктерді қадағалайды. Ресми іс жоқ, бірақ банктердің крипто-тәуекелдері осы эпизод бойынша алғаш рет тексеріліп жатыр.
Бұл трейдерге неге қатысты. Себеп Binance-тен $6,34 млрд ұрлануы болды. Банктердің криптомен операцияларына қадағалау тарапынан қайтадан сұрақтар туындады.
Binance-те не болды?
Шабуыл 29 қазанда болды, бірақ маусымнан бері дайындалды. Сол кезде инженер компрометацияланған бағдарлама орнатты. Содан кейін қаскүнемдер әмиян жүйелеріне жетті.
- Маусым. Инженер жұқтырылған софт орнатады - бұл кіру нүктесі.
- Әрі қарай. Әлеуметтік инженерия, ұрланған рұқсаттар мен зиянды бағдарламалар.
- 29 қазан. Шабуылдаушылар биржаның әмиян жүйелеріне жетеді.
- 3 қараша. Binance шығын сомасы көрсетілген есепті жариялайды.
Есептегі сандар. Binance $6,34 млрд зардап шеккен активтерді көрсетті. Оның $2,85 млрд бұғатталған немесе ұстап алынған.
Банктер не істеп жатыр?
Банктер өздері есептейді. Олар өз жүйелерінің ұқсас шабуылға төтеп бере алатынын тексереді. АҚШ-тың ірі банктерінің бірінің киберқауіпсіздік командасы бұзудан кейінгі алғашқы сағаттарда Binance-ке хабарласты.
- Есеп таратылды. Binance оны серіктес банктерге жіберді.
- Осалдықтар жоқ. Биржа банктер тарапында проблемалар көрмейтінін мәлімдеді.
- Дерек көзі. Қоңыраулар туралы бейсенбіде Reuters жағдайға қанық дереккөздерге сілтеме жасап хабарлады.
Қадағалау криптоға неге қайта оралды?
Ережелер көктемде де жеңілдетілген болатын. 2025 жылдың сәуірінде ФРР мүше-банктерден крипто-операцияларды бастамас бұрын регуляторды ескерту талабын алып тастады. Бақылау қарапайым қадағалау рәсімдеріне қалдырылды.
Енді бұл операцияларға сұрақтармен қайта оралды. Сарапшылар жалғасын күтіп отыр.
- Стефан Мюльбауэр, CertiK. АҚШ билігімен жұмыс бағытының басшысы банктердің крипто-тәуекелдеріне: активтерді сақтауға, контрагент тәуекеліне, инциденттерге реакцияға байланысты неғұрлым мұқият назар күтеді. Оның айтуынша, саланы регуляторлар тастамайды.
- Даррен Уильямс, BlackFog. Негізін қалаушы ескертеді: шабуылдаушыларға қызметкердің құрылғысы немесе аккаунты жеткілікті. Шифрлауды және жеке кілттерді ашу қажет емес.
Әрі қарай не болады?
Ресми жауаптар әзірге жоқ. ФРР сұраныстарға түсініктеме беруден бас тартты, OCC сұрақтарға жауап бермеді. Binance-тегі бұзудың тәуелсіз тексерісі жалғасуда.
Бастысы: биржадағы ақша тек өз пароліңізге ғана емес, әлемнің басқа шетіндегі қызметкерге де байланысты. Егер сауда мөлшері шағын болса, бүкіл депозитті биржада ұстау міндетті емес - проп-трейдинг қалай жұмыс істейтінін алдын ала талдап алған жөн.
Сол түні биржадағы балансты тексердіңіз бе?
Апта жүйкелі болды. Алдымен баланстың бүтіндігін тексересіз, содан кейін банктердің криптоға қатысты қадағалау сұрақтары туралы оқисыз. Және бөлек ой: сауда мөлшері бәрібір шағын болса, бүкіл депозитті биржада ұстаудың не қажеті бар. Проп-трейдингте номиналды компания береді: тәртіп пен шығын лимиттеріне ақылы іріктеу, әрі қарай оның шоты және нәтиженің келісілген үлесі. Мұндай схеманың құрылымын тыныш нарықта зерттеген дұрысырақ.