Amerikai bankokat ellenőriznek a 6,3 milliárd dolláros Binance-hack után
Az amerikai Federal Reserve és a Comptroller of the Currency hivatala (OCC) a Reuters értesülése szerint hétfőn felvette a kapcsolatot több bankkal a Binance október 29-i feltörése után. A pénzintézeteket arról kérdezték, tapasztaltak-e szokatlan aktivitást vagy szolgáltatáskiesést, illetve felkészültek-e hasonló támadások kezelésére. A vizsgálat várhatóan a kriptoeszközök őrzésére, a partnerekkel szembeni kitettségre és az incidenskezelésre is kiterjedhet.
A Binance november 3-i jelentése szerint a támadásban mintegy 6,34 milliárd dollárnyi digitális eszköz érintett, amelyből a beszámoló készítésekor 2,85 milliárd dollárt sikerült befagyasztani vagy feltartóztatni. A támadás egy júniusban telepített, kompromittált szoftveren keresztül indulhatott, majd társadalmi manipulációval, ellopott belépési adatokkal és kártevőkkel jutottak hozzá a támadók a tárcarendszerekhez.
Egy nagy amerikai bank kiberbiztonsági csapata a támadást követő órákban kapcsolatba lépett a Binance-szel. A tőzsde közölte, hogy megosztotta nyilvános incidensjelentését valamennyi banki partnerével, és nincs tudomása az ő rendszereiket érintő sérülékenységről. A szakértők szerint a történtek azt mutatják, hogy a támadóknak nem feltétlenül kell feltörniük a titkosítást vagy megszerezniük a privát kulcsokat: elég lehet egy jogosult munkatárs eszközének, fiókjának vagy egy külső szolgáltatónak a kompromittálása. A Binance megerősítette biztonsági ellenőrzéseit, és független szakértőket vont be a vizsgálatba.