Fed ve OCC'den bankalara Binance saldırısı incelemesi

ABD Merkez Bankası (Fed) ve Para Denetim Ofisi (OCC), Binance'te yaklaşık 6,34 milyar dolarlık dijital varlığı etkileyen saldırının ardından denetledikleri bankalarla temasa geçti. Düzenleyiciler, bankalara olağandışı bir hareket veya hizmet aksaması yaşayıp yaşamadıklarını sordu.

Reuters'ın konuya yakın kaynaklara dayandırdığı haberine göre görüşmeler pazartesi günü başladı. Bankalar da benzer tehditlere karşı koyma kapasitesini değerlendirmek üzere sistemlerini gözden geçiriyor.

ABD'nin en büyük bankalarından birinin siber güvenlik ekibi, saldırıdan saatler sonra Binance ile iletişime geçti. Binance sözcüsü, kamuya açıklanan olay raporunun tüm bankacılık ortaklarıyla paylaşıldığını ve ortaklarını etkileyen bir güvenlik açığından haberdar olmadıklarını söyledi.

Binance'in 3 Kasım'da yayımladığı olay raporuna göre, 29 Ekim'deki saldırıda yaklaşık 6,34 milyar dolarlık dijital varlık etkilendi; bu tutarın 2,85 milyar doları donduruldu ya da geri alındı. Borsanın açıklamasına göre saldırı, bir mühendisin haziran ayında yüklediği ele geçirilmiş yazılımla başladı; saldırganlar daha sonra sosyal mühendislik, çalınan kimlik bilgileri ve kötü amaçlı yazılımlarla cüzdan sistemlerine erişerek izinsiz transferler yaptı.

Siber güvenlik şirketi BlackFog'un kurucusu ve CEO'su Darren Williams, kullanılan yöntemlerin kripto saklama ve ödeme hizmeti veren geleneksel bankalar için de risk oluşturduğunu belirtti. Williams'a göre saldırganların şifrelemeyi kırması veya özel anahtarları çalması gerekmiyor; transfer yetkisi bulunan güvenilir sistemleri ve kişileri ele geçirmeleri yeterli olabiliyor.

Blok zincir güvenlik şirketi CertiK'in ABD kamu ilişkileri başkanı Stefan Muehlbauer, görüşmelerin ardından bankaların saklama, karşı taraf riski ve olaylara müdahale gibi kripto bağlantılı risklerinin daha yakından izlenebileceğini söyledi. Fed, Nisan 2025'te üye bankaların kripto faaliyetlerine başlamadan önce düzenleyicileri bilgilendirme zorunluluğunu kaldırmış, faaliyetleri olağan denetim sürecinde izlemeyi sürdüreceğini açıklamıştı; Fed görüşmelere ilişkin bilgi paylaşmadı, OCC ise yorum talebine yanıt vermedi.