Krádež kryptoměn za 6,3 miliardy dolarů z burzy Binance vyvolala obavy také v americkém bankovním sektoru. Federální regulační úřady začaly kontaktovat finanční instituce a zjišťovat, zda jejich systémy nejsou vystaveny podobným hrozbám. Dosavadní kontroly přitom neprokázaly, že by útok přímo zasáhl některou z amerických bank.
Americký Federální rezervní systém (Fed) a Úřad pro dohled nad měnou (OCC) začaly po rekordní krádeži kryptoměn prověřovat bezpečnost bankovních systémů. Dohledové orgány kontaktovaly některé finanční instituce už v pondělí 2. listopadu. Zajímalo je především, zda nezaznamenaly neobvyklou aktivitu, výpadky služeb nebo jiné známky možného narušení zabezpečení.
Kontroly následovaly po hackerském útoku z 29. října, při kterém útočníci odcizili z kryptoměnové burzy Binance digitální aktiva v hodnotě přibližně 6,3 miliardy dolarů, tedy přes 130 miliard korun. Incident patří mezi největší finanční krádeže v historii. Americké úřady nyní zjišťují, zda by podobný postup hackerů mohl ohrozit také tradiční banky.
Banky zkoumají, zda jim hrozí podobný útok
Jedna z oslovených bank žádné narušení provozu nezaznamenala. Její zaměstnanci si přesto připravili informace pro případné dotazy klientů, kterých nakonec přišlo jen minimum. Další instituce mezitím zahájily vlastní bezpečnostní kontroly a analyzují metody použité při útoku na Binance.
Kyberbezpečnostní tým jedné z největších amerických bank dokonce kontaktoval odborníky Binance během několika hodin po incidentu. Získané poznatky využívá při přípravě interní zprávy, na jejímž základě může upravit bezpečnostní opatření. Zatím ale není jasné, zda by útočníci dokázali stejným způsobem proniknout i do bankovních systémů.
Binance uvedla, že nemá informace o konkrétních jednáních amerických bank s regulátory. Potvrdila však spolupráci s dohledovými úřady po celém světě. Fed ani OCC se ke kontrolám veřejně nevyjádřily.
Hackeři využili falešný pohovor a nástroj s AI
Vyšetřování odhalilo, že útočníci připravovali průnik několik měsíců. V září přesvědčili jednoho ze softwarových inženýrů Binance, aby si v rámci falešného pracovního pohovoru stáhl škodlivý program. Už v červnu navíc jiný zaměstnanec použil upravený instalační nástroj obsahující škodlivý kód.
Hackeři následně zneužili kompromitované počítače, přístupové údaje a interní nástroj využívající umělou inteligenci. Díky tomu se dostali k systémům spravujícím digitální peněženky burzy a 29. října spustili samotnou krádež. Americký Federální úřad pro vyšetřování (FBI) útok připsal severokorejským hackerům, což KLDR odmítla.
Právě rychlý rozvoj AI nyní znepokojuje také bankovní bezpečnostní týmy. Finanční instituce investují do odhalování zranitelností a modernizace ochranných systémů, protože útočníci mohou nové technologie zneužívat ke stále složitějším průnikům. Rostoucí propojení bank s kryptoměnovým trhem navíc zvyšuje význam společného postupu proti kybernetickým hrozbám.
