美联储和货币监理署在币安遭网络攻击后检查银行风险敞口

监管机构排查银行是否受到影响

周一上午，美联储和货币监理署的监管人员开始联系美国各银行，询问它们是否发现异常活动或遭遇服务中断。路透社援引知情人士报道称，监管机构开展了这项询问。此前一周，有报道称币安遭遇价值63亿美元的黑客攻击。这些询问表明，监管人员希望确认，此次事件是否在交易所之外也留下了任何运营层面的迹象。

据路透社援引的一名消息人士称，一家被监管机构联系的银行表示没有出现服务中断。该机构的员工准备了应对话术，以备客户询问此次事件，但收到的问询寥寥无几。这一说法只能有限反映客户的反应，并不能说明其他银行的情况。监管机构的问题聚焦于异常活动和服务连续性，而非公开宣布银行已遭到入侵。

据报道，此次联系表明，监管人员将一次重大加密平台漏洞事件视为传统金融和涉事交易所都可能面临的问题。据报道，银行与加密货币公司之间的联系日益紧密，因此这一差别很重要。与银行联系是为了核查是否存在潜在风险；消息来源材料并未称监管机构发现币安失窃事件与任何美国银行系统存在关联，也未称银行服务受到影响。

长期持续的攻击引发更广泛的网络安全问题

银行也在主动调查这次攻击。两位了解相关工作的消息人士告诉路透社，金融机构正在运行诊断程序，以评估其系统能否抵御类似手段。据报道，这些工作是对防御措施的审查，并不能证明有人曾用相同手段攻击这些银行。报道未列出所有参与机构，也未说明诊断结果，因此更大范围核查的结果仍不明朗。

据报道，漏洞事件发生后数小时内，美国最大银行之一的网络安全团队便联系了币安的对口人员。该银行团队正在准备一份内部报告，报告将促使其审查自身系统，并可能带来网络安全方面的更新。目前尚不清楚该银行是否容易受到币安所述手段的攻击。这一过程显示出快速的技术响应，但最终评估结果及可能采取的变更仍有待确定。

一位了解应对情况的人士指出，人工智能模型的快速发展是主要担忧之一，并表示这可能让银行难以跟上黑客的步伐。据报道，银行正投入大量资源审查并修补网络安全代码。与此同时，币安表示，不清楚银行与监管机构之间是否有过沟通，也不清楚其漏洞事件是否影响了美国银行。一位发言人称，公司一直在向全球各地的监管机构通报情况。

银行与加密行业联系日益紧密，监管审查趋严

币安描述了一起攻击事件：攻击始于一场虚假的求职面试，持续了五个月后才有加密货币被转移。据称，这场行动将带有恶意程序的软件诱导下载、精心安排的招聘流程、能够逃避终端检测的恶意软件，以及被用来对付公司钱包工程师的内部 AI 工具结合在一起。这些细节表明，这是一场涉及人员与技术、经过长期策划的行动，而非一次突如其来的入侵。消息来源没有说明面试目标的身份。

据该账户称，10月29日，资金开始从币安热钱包流向多个区块链。跨链转移是此次事件引起关注、不再局限于单个钱包或网络的原因之一，不过所提供的细节并未说明各条链上转移的具体数量。区块链分析公司Chainalysis和TRM Labs将此次黑客攻击归因于与朝鲜有关联的组织TraderTraitor。报道称，这一归因是两家公司的评估结果。

资金转移开始四天后，币安分阶段重新开放提现，首先开放比特币提现。该交易所称，已冻结或拦截约28.5亿美元的被盗资产，并使用自有资金补足了受影响代币的98%。这些数字反映的是币安对其应对措施的说法；报道未提供对这些资产的独立核算，也未说明所有剩余代币的去向。因此，应将追回规模和相关说法与最初的被盗金额区分开来。

审查仍在进行，尚未公布新指引

币安所描述的攻击手法并非加密货币企业独有。社会工程、恶意下载和内部工具遭入侵，也是大型金融机构面临的风险，这有助于解释为何据称银行网络安全团队会在数小时内作出响应。贷款机构实际关注的是，一类常见的攻击是否可能利用自身系统或员工的弱点。消息来源提到了审查和诊断工作，但并未证实银行遭遇了同一轮攻击。

在监管部门加强审查之前，相关政策变化已让美国银行更容易开展某些加密货币业务。2025年3月，美国货币监理署（OCC）撤销了一项要求：全国性银行在开展加密货币托管和稳定币业务前，须获得监管部门不反对的意见。次月，美联储撤回了要求州成员银行在开展加密货币业务前通知美联储的指引。这些举措构成了加密货币安全漏洞受到进一步审查的监管背景。

随着银行托管比特币、发行稳定币并为交易所提供服务，监管部门或许有理由考虑加密货币公司的安全事件会如何影响银行运营。报告还提到法国信贷机构法国互助信贷联盟（Crédit Mutuel Arkéa）遭遇的另一起网络攻击：其自有账户发生了欺诈性转账，而该银行表示客户未受影响。一名链上调查人员估计，被盗金额超过1.33亿美元，但银行并未证实这一数字。美联储和OCC均未宣布与币安有关的新指引，美国银行的审查结果仍未明朗。

来源：BitcoinMagazine