Rregullatorët financiarë në Shtetet e Bashkuara kanë nisur të kontaktojnë banka të ndryshme pas sulmit kibernetik prej 6.3 miliardë dollarësh që preku platformën Binance javën e kaluar. Sipas burimeve të përfshira në çështje, zyrtarë nga Rezerva Federale dhe nga Zyra e Kontrollorit të Monedhës (OCC) kanë filluar të marrin informacione nga institucionet bankare që nga e hëna, duke pyetur për çdo 'aktivitet të pazakontë' apo ndërprerje të shërbimeve.
Shqetësimet për sigurinë
Sipas Stefan Muehlbauer, drejtues i marrëdhënieve me qeverinë amerikane tek kompania e sigurisë CertiK, hetimet e deritanishme mund të pasohen nga një vëmendje më e madhe ndaj mënyrës si bankat menaxhojnë rreziqet e lidhura me kriptomonedhat, duke përfshirë ruajtjen e aseteve (custody), ekspozimin ndaj palëve të treta dhe përgjigjen ndaj incidenteve.
'Pas një incidenti të kësaj shkalle, do të ishte çuditshëm nëse Fed dhe OCC nuk do t'i kontaktonin bankat që mbikëqyrin,' tha Muehlbauer. Ai shtoi se mandati i këtyre institucioneve është mbrojtja e sistemit financiar, çka nënkupton kuptimin e vendit ku qëndrojnë ekspozimet dhe shpejtësinë me të cilën mund t'u përgjigjen atyre.
Raportime tregojnë gjithashtu se një ekip sigurie kibernetike i një prej bankave më të mëdha amerikane ka kontaktuar Binance brenda pak orësh nga zbulimi i sulmit. Një zëdhënës i Binance konfirmoi se platforma ka ndarë raportin publik të incidentit me të gjithë partnerët e saj bankarë dhe se nuk ka asnjë shenjë se këta partnerë janë prekur nga dobësi të ngjashme.
Muehlbauer theksoi se procesi aktual tregon 'si duhet të funksionojë një kuadër rregullator në pjekuri' dhe se kjo nuk përbën shenjë tërheqjeje të rregullatorëve nga industria e kriptomonedhave.
Këto hetime vijnë pasi Rezerva Federale hoqi, në prill 2025, kërkesën për bankat anëtare shtetërore që të njoftonin paraprakisht rregullatorët përpara se të përfshiheshin në aktivitete të lidhura me kriptomonedhat. Institucioni tha se do të vazhdojë të mbikëqyrë këto aktivitete përmes procesit të zakonshëm mbikëqyrës. Një zëdhënës i Rezervës Federale tha se agjencia nuk kishte asgjë shtesë për të ndarë në lidhje me hetimet e raportuara.
Detajet e sulmit
Binance njoftoi më 3 nëntor se rreth 6.34 miliardë dollarë në asete digjitale ishin prekur nga sulmi i datës 29 tetor, ndërsa rreth 2.85 miliardë dollarë ishin ngrirë ose penguar deri në momentin e publikimit të raportit.
Sipas platformës, sulmi filloi me softuer të komprometuar të instaluar nga një inxhinier që në qershor. Më pas, sulmuesit përdorën teknika të inxhinierisë sociale, kredenciale të vjedhura dhe softuer keqdashës për të fituar akses në sistemet e wallet-ave dhe për të kryer transferta të paautorizuara.
Dr. Darren Williams, themeluesi dhe drejtori i kompanisë së sigurisë kibernetike BlackFog, paralajmëroi se metodat e përdorura në këtë sulm paraqesin rrezik të mundshëm edhe për bankat tradicionale, veçanërisht ato që ofrojnë shërbime custody dhe pagesash për kriptomonedha. 'Sulmuesit nuk kanë më nevojë të thyejnë enkriptimin apo të vjedhin çelësat privatë nëse mund të komprometojnë sistemet e besuara dhe njerëzit e autorizuar për të lëvizur fondet,' tha Williams.