ФРС і OCC почали обдзвонювати американські банки через злом Binance. Питання пішли з понеділка, 2 листопада. Наглядові органи запитують про незвичайну активність і перебої в роботі сервісів.
Хто запитує. ФРС - це центральний банк США. OCC - Управління валютного контролера, воно наглядає за банками з федеральною ліцензією. Формальної справи немає, але крипто-ризики банків уперше перевіряють за цим епізодом.
Чому це стосується трейдера. Приводом стала крадіжка на $6,34 млрд у Binance. До операцій банків з криптою у нагляду знову з'явилися питання.
Що сталося у Binance?
Атака відбулася 29 жовтня, але готувалася з червня. Тоді інженер встановив скомпрометовану програму. Далі зловмисники дісталися до гаманцевих систем.
- Червень. Інженер встановлює заражений софт - це точка входу.
- Далі. Соціальна інженерія, викрадені доступи та шкідливі програми.
- 29 жовтня. Атакувальники доходять до гаманцевих систем біржі.
- 3 листопада. Binance публікує звіт із сумою втрат.
Цифри зі звіту. Binance вказала $6,34 млрд зачеплених активів. З них $2,85 млрд заморожено або перехоплено.
Що роблять банки?
Банки рахують самі. Вони перевіряють, чи витримають їхні системи схожу атаку. Команда кібербезпеки одного з найбільших банків США вийшла на Binance у перші години після злому.
- Звіт розіслано. Binance відправила його банкам-партнерам.
- Уразливостей немає. Біржа заявила, що на боці банків проблем не бачить.
- Джерело даних. Про дзвінки в четвер повідомив Reuters із посиланням на обізнані з ситуацією джерела.
Чому нагляд повернувся до крипти?
Правила пом'якшували ще навесні. У квітні 2025 року ФРС скасувала вимогу до банків-членів попереджати регулятора до старту крипто-операцій. Контроль залишили за звичайними наглядовими процедурами.
Тепер до цих операцій повернулися з питаннями. Експерти чекають на продовження.
- Стефан Мюльбауер, CertiK. Голова напряму з роботи з владою США чекає на пильнішу увагу до крипто-ризиків банків: зберігання активів, ризик контрагента, реакція на інциденти. Галузь, за його словами, регулятори не покидають.
- Даррен Уїльямс, BlackFog. Засновник попереджає: атакувальникам уже достатньо пристрою або акаунта співробітника. Шифрування та приватні ключі розкривати їм не потрібно.
Що далі?
Офіційних відповідей поки немає. ФРС коментувати запити відмовилася, OCC на питання не відповів. Незалежна перевірка злому у Binance триває.
Головне: гроші на біржі залежать не лише від свого пароля, а й від співробітника на іншому кінці світу. Якщо торговий розмір невеликий, тримати весь депозит на біржі необов'язково - як працює проп-трейдинг, варто розібрати заздалегідь.
Перевіряв баланс на біржі тієї ночі?
Тиждень вийшов нервовий. Спершу дивишся, чи цілий баланс, потім читаєш про питання нагляду до крипти у банків. І окрема думка: навіщо тримати весь депозит на біржі, якщо торговий розмір все одно скромний. У проп-трейдингу номінал видає компанія: платний відбір на дисципліну й ліміти збитку, далі її рахунок і обумовлена частка результату. Устрій такої схеми розумніше вивчати на спокійному ринку.