《比特幣雜誌》美聯儲和OCC在幣安63億美元黑客事件後質詢美國銀行 美聯儲和OCC的監管人員本週聯繫了美國銀行,以檢查幣安黑客事件後的漏洞。
比特幣雜誌
6.3億美元幣安黑客事件後,美聯儲與OCC向美國銀行問詢
路透社週四援引多位知情人士報道,美國銀行監管機構本週聯繫了多家銀行,檢查其系統在上周幣安發生63億美元黑客事件後是否存在任何漏洞。
美聯儲和貨幣監理署的監管人員於週一上午開始聯繫銀行,詢問其服務中是否存在任何異常活動或中斷。
此舉表明,監管機構正將史上最大規模的加密貨幣盜竊案視為對傳統金融的潛在風險,而不僅僅是加密交易所的問題。當前,銀行與加密行業之間的聯繫已更加緊密。
銀行開展診斷
監管機構聯繫的一家銀行的一位消息人士告訴路透社,其服務未出現中斷。該行員工為客戶準備了談話要點,但此後收到的詢問寥寥無幾。
兩位知情人士表示,銀行一直在研究此次攻擊,並對自身系統進行診斷,以確保能夠防禦類似攻擊。
黑客事件發生後數小時內,美國一家大型銀行的網絡安全團隊聯繫了幣安的對口團隊。該團隊正在撰寫一份內部報告,將據此對該行系統進行審查,並可能更新網絡安全措施。目前尚不清楚該銀行是否容易受到相同手法的攻擊。
一位人士表示,最大的擔憂在於人工智能模型發展迅速,使銀行難以跟上黑客的步伐。銀行正投入大量資源審查和修補其網絡安全代碼。
幣安表示,其不瞭解銀行與監管機構之間的溝通,也不清楚此次黑客事件是否對美國銀行造成了任何影響。
「我們正與全球各地監管機構保持密切聯繫,向他們通報此次安全漏洞的最新情況,」幣安一位發言人稱。
幣安黑客事件如何發生
對人工智能的擔憂與此次攻擊的展開方式相吻合。幣安表示,此次盜竊始於一場虛假的求職面試,在 any 代幣被轉移之前已持續了五個月。該行動結合了被投毒的軟件下載、精心安排的招聘流程、規避端點檢測的惡意軟件,以及一個被攻擊者反過來用於對付公司自家錢包工程師的內部AI工具。
10月29日,資金開始從幣安在多個區塊鏈上的熱錢包流出。區塊鏈分析公司Chainalysis和TRM Labs將此次黑客事件與朝鮮關聯組織TraderTraitor聯繫起來。
四天後,幣安分階段重新開放提現,首先從比特幣開始。幣安表示,其已凍結或攔截了約28.5億美元的被盜資產,並從自有資金中補充了98%的受影響代幣。幣安描述的任何技術都不是加密領域獨有的。社會工程、惡意下載和內部工具被攻破是每家大型金融機構都面臨的風險,這也解釋了為何銀行網絡安全團隊在數小時內就採取了行動。
更緊密的聯繫,更嚴格的審視
這些檢查出台之前,美國監管機構在過去一年半里為銀行在加密領域開展更多業務掃清了道路。貨幣監理署於2025年3月撤銷了要求國民銀行在開展加密托管和穩定幣活動前獲得監管無異議函的規定。美聯儲於次月撤回了此前要求州成員銀行在啓動加密活動前通知其的指導意見。
隨著更多銀行托管比特幣、發行穩定幣並為交易所提供服務,大型加密平台遭到的入侵也成為銀行監管機構需要面對的問題。
傳統貸款機構自身也無法免於大規模盜竊。法國銀行Credit Mutuel Arkea週三證實遭到網絡攻擊,導致其自有賬戶出現欺詐性轉賬,一位鏈上調查人員估計失竊金額超過1.33億美元。該銀行尚未確認這一數字,並表示客戶資產未受影響。
美聯儲和貨幣監理署均未公開宣佈與幣安黑客事件相關的任何新指導意見。