Amerikaanse toezichthouders willen weten of de aanval op Binance ook risico’s blootlegt bij gewone banken. Zij namen daarom contact op met banken en vroegen naar storingen, verdachte activiteit en mogelijke kwetsbaarheden.
Bij een van de benaderde banken waren geen verstoringen gevonden. De controles zijn dus een voorzorgsmaatregel en geen bewijs dat de Binance-aanval is overgeslagen naar het Amerikaanse bankwezen.
Banken lopen systemen na
Toezichthouders van de Federal Reserve en het Office of the Comptroller of the Currency, kortweg OCC, begonnen banken maandag te benaderen. Dat meldt Reuters op basis van meerdere anonieme bronnen die bekend zijn met de gesprekken.
De Fed houdt toezicht op een groot deel van het Amerikaanse bankwezen. De OCC controleert nationale banken. Volgens Reuters vroegen medewerkers van beide instanties of banken ongebruikelijke activiteit of problemen met hun dienstverlening hadden gezien.
Een medewerker van een benaderde bank zei dat daar geen storing was gevonden. De bank had wel informatie voorbereid voor klanten, maar kreeg uiteindelijk weinig vragen over het incident.
De Fed en OCC wilden tegenover Reuters niet reageren. Binance zegt niet te weten welke gesprekken banken en toezichthouders precies voeren. De cryptobeurs meldt wel dat zij toezichthouders wereldwijd op de hoogte houdt van het beveiligingsincident.
Hack raakt breder financieel risico
De controles laten zien dat de gevolgen van de Binance-hack niet alleen binnen de cryptosector worden bekeken. Amerikaanse banken mogen zich de afgelopen tijd juist meer met crypto bezighouden. Daardoor kunnen verbindingen tussen banken, bewaarbedrijven en cryptoplatforms toenemen.
Volgens Reuters nam een beveiligingsteam van een grote Amerikaanse bank al kort na de aanval contact op met collega’s bij Binance. De bank werkt aan een intern rapport en bekijkt daarna of extra beveiligingsmaatregelen nodig zijn. Het is nog niet vastgesteld of dezelfde aanvalsmethode ook bij die bank zou werken.
Bij Binance kregen aanvallers volgens het voorlopige onderzoek via besmette computers toegang tot interne systemen waarmee opnames werden goedgekeurd. Dat soort misleiding van medewerkers en misbruik van bedrijfssoftware is niet uniek voor crypto.
Het verschil is dat gestolen cryptomunten na een geldige transactie vaak snel naar andere wallets en netwerken kunnen verdwijnen.
Geen besmetting aangetoond
De toezichthouders onderzoeken vooralsnog een mogelijk risico, geen vastgesteld bankincident. De bevraagde bank meldde geen verstoringen en Reuters noemt geen Amerikaanse bank die door de Binance-hack geld of klantgegevens heeft verloren.
Een belangrijk aandachtspunt is volgens een bron wel dat AI-modellen zich snel ontwikkelen. Dat maakt het voor banken moeilijker om aanvallers bij te houden en dwingt hen beveiligingscode en controles voortdurend aan te passen.
De komende onderzoeken moeten duidelijk maken of de aanval op Binance concrete wijzigingen bij Amerikaanse banken nodig maakt.
Dat banken zelf ook door cyberaanvallen worden geraakt, bleek deze week in Frankrijk. Crédit Mutuel Arkéa bevestigde een cyberaanval met frauduleuze transacties, terwijl onderzoekers daarnaast een mogelijke cryptodiefstal volgen. De precieze schade en koppeling tussen beide zijn nog niet vastgesteld.