КриптоЛампа
ФРС и OCC запросили у банков сведения после взлома Binance
ФРС и OCC выясняют, сталкивались ли американские банки с подозрительной активностью и сбоями после атаки на Binance 29 октября, в которой похитили около $6,3 млрд.
Федеральная резервная система США и Управление контролера денежного обращения (OCC) начали связываться с американскими банками 2 ноября после атаки на Binance. Регуляторы запросили сведения о подозрительных операциях, перебоях в работе сервисов и уязвимостях кибербезопасности. О контактах стало известно 5 ноября.
В результате атаки 29 октября, как сообщается, было похищено криптоактивов примерно на $6,3 млрд. ФБР приписало взлом северокорейской группе TraderTraitor, связанной с Lazarus. По версии следователей, злоумышленники использовали вредоносное ПО и обман при найме сотрудников, чтобы получить доступ к внутренним системам биржи и инфраструктуре вывода средств.
Один из представителей банковского сектора сообщил об отсутствии сбоев, хотя некоторые крупные учреждения начали внутренние проверки систем безопасности. Binance заявила, что ей неизвестно о конкретных контактах регуляторов с банками; биржа сообщила, что поддерживает связь с властями разных стран и намерена возместить потери клиентам.
Отдельно 4 ноября о кибератаке сообщила французская банковская группа Crédit Mutuel Arkéa. Специалист по расследованию блокчейн-инцидентов ZachXBT отследил более $133 млн предположительно похищенных средств. Банк заявил, что активы клиентов защищены и инцидент локализован. Установленной связи между этой атакой и взломом Binance нет.
Разобраться в теме новости
Антифишинговый код в письмах биржи: настройка и пределы защиты
Как задать узнаваемый код биржевых писем, проверить его на уведомлениях и действовать при несовпадении, не доверяя одному признаку подлинности.
Открыть инструкцию ПОШАГОВО
Как проверить права API-ключей биржи и удалить лишний доступ
Практическая ревизия ранее выданных доступов: назначение ключа, права чтения и торговли, ограничения и отзыв без создания новых интеграций.
Открыть инструкцию ПОШАГОВОБелый список адресов вывода: как включить и проверить ограничения
Как добавить проверенный адрес вывода, учесть сеть и задержку активации и убедиться, что включён именно ограничивающий белый список.
Открыть инструкцию