ФРС і OCC перевіряють банки після атаки на Binance

Федеральна резервна система США та Управління контролера грошового обігу (OCC) звернулися до американських банків після атаки на Binance 29 жовтня. Регулятори з’ясовували, чи фіксували банки незвичну активність або перебої в роботі. Банки водночас перевіряли власні системи безпеки на стійкість до подібних атак.

За даними джерел, представники ФРС і OCC почали контактувати з банками в понеділок. Регулятори цікавилися можливими інцидентами в банківських системах і тим, чи вплинула атака на Binance на роботу фінансових установ.

Банки оцінювали ризики, пов’язані зі зберіганням цифрових активів, контрагентами та реагуванням на кіберінциденти. Команда з кібербезпеки одного з найбільших банків США зв’язалася з Binance протягом кількох годин після атаки.

Представник Binance повідомив, що біржа передала всім банківським партнерам оприлюднений звіт про інцидент. За його словами, компанії не відомо про вразливості, які зачепили б ці банки.

Після інциденту такого масштабу було б дивно, якби ФРС і OCC не зв’язалися з банками, за якими вони наглядають

зазначив Стефан Мюльбауер, керівник напряму взаємодії з урядом США в компанії CertiK.

За його словами, регуляторам потрібно розуміти, де зосереджені ризики та наскільки швидко банки можуть на них реагувати.

Мюльбауер додав, що запити можуть посилити увагу до управління крипторизиками, але не свідчать про припинення роботи державних органів із галуззю. ФРС не повідомила деталей звернень до банків. В OCC на запит про коментар не відповіли.

Запити надійшли після того, як у квітні 2025 року ФРС скасувала вимогу для банків — членів системи на рівні штатів — повідомляти регулятора до початку роботи з криптовалютами. Тоді центробанк заявив, що продовжить нагляд за такою діяльністю у межах стандартних процедур.

У звіті від 3 листопада Binance повідомила, що внаслідок атаки постраждали цифрові активи приблизно на $6,34 млрд. На момент публікації документа біржі вдалося заморозити або перехопити активи на $2,85 млрд.

За даними Binance, атака почалася в червні після встановлення інженером скомпрометованого програмного забезпечення. Згодом зловмисники використали соціальну інженерію, викрадені облікові дані та шкідливі програми, щоб отримати доступ до систем гаманців і провести несанкціоновані перекази.

Засновник і генеральний директор компанії BlackFog Даррен Вільямс пов’язав ці методи з ризиками для традиційних банків, які зберігають криптоактиви або надають платіжні послуги. «Нападникам необов’язково зламувати шифрування чи викрадати приватні ключі, якщо вони можуть скомпрометувати довірені системи або працівників, уповноважених переказувати кошти», — зазначив він.

Вільямс також звернув увагу на ризики використання скомпрометованих пристроїв співробітників, облікових записів і сторонніх сервісів. Окремо він згадав застосування агентного штучного інтелекту у фінансових операціях. Після атаки Binance повідомила про посилення контролів безпеки та залучення незалежних експертів для перевірки інциденту.

Редакційна перевірка та фактчекінг: Олексій Панасенко, 6 листопада 2026 року.