美国监管机构在 Binance 遭黑客攻击后就网络安全问题质询银行

美联储和货币监理署的监管人员周一开始致电各家银行，询问 Binance 遭黑客攻击后是否出现异常活动或服务中断，路透社周四报道称。此前，Binance 报告称，在 10 月 29 日遭受的攻击中损失约 63.4 亿美元，FBI 将此次攻击归咎于朝鲜。此次监管机构的沟通是美国银行监管部门主动采取的措施，旨在评估这起有记录以来规模最大的加密货币交易所攻击事件之一发生后，整个金融系统面临的潜在网络安全风险。据 Binance 称，被盗资金中约有 28.5 亿美元已被冻结或拦截。

路透社援引知情人士的话报道称，美联储和货币监理署拒绝置评。据报道，一家银行表示没有出现服务中断。该行员工准备了面向客户的谈话要点，但收到的问题寥寥无几。

银行启动内部审查，并在安全漏洞发生后联系 Binance

据路透社报道，各家银行正在研究这起黑客攻击并运行诊断程序，以防范类似攻击。一家美国最大银行之一的网络安全团队在失窃事件发生后数小时内联系了 Binance 的对应团队。该团队正在撰写一份内部报告，这将促使银行审查其系统，并可能更新安全措施。

一位消息人士告诉路透社，快速发展的人工智能模型让银行难以跟上黑客的步伐。报道称，各家银行在代码审查和补丁方面投入巨资。Binance 告诉路透社，它并不了解银行与监管机构之间的对话。

Binance 将攻击溯源至遭入侵的员工设备

Binance 于 11 月 3 日公布的初步调查结果将此次安全漏洞追溯至遭篡改的 Homebrew 安装程序和虚假的求职面试。一名工程师于 6 月安装了遭入侵的工具。另一名工程师则于 9 月在一次虚假的招聘面试中成为攻击目标。

攻击者于 10 月 20 日利用内部人工智能工具控制了设备。黑客攻击当天，他们使用第一名工程师被盗的凭证，在另一名工程师的设备上运行脚本。

SEON 的 Nauman Abuzar 表示，安全漏洞始于一台遭入侵的笔记本电脑，因此，对处理这些交易的系统而言，资金划转看起来是有效的。

法国银行 Crédit Mutuel Arkéa 报告另一起网络攻击

在法国，Crédit Mutuel Arkéa 于 11 月 4 日披露了一起网络攻击，攻击通过该银行自己的账户进行，资金被转至其他银行，并可能被兑换成加密货币。

美联储于 2025 年 4 月撤回了 2022 年发布的提前通知函后，州成员银行在开展加密货币业务前不再需要通知美联储。

常见问题

Binance 遭黑客攻击后，美国银行监管机构采取了什么行动？

据路透社周四报道，美联储和货币监理署的监管人员周一开始致电各家银行，询问 Binance 遭黑客攻击后是否出现异常活动或服务中断。

根据交易所的调查结果，Binance 安全漏洞是如何发生的？

Binance 于 11 月 3 日公布的初步调查结果将此次安全漏洞追溯至遭篡改的 Homebrew 安装程序和虚假的求职面试。一名工程师于 6 月安装了遭入侵的工具，另一名工程师则于 9 月在一次虚假的招聘面试中成为攻击目标。攻击者于 10 月 20 日利用内部人工智能工具控制了设备，并在黑客攻击当天使用被盗凭证，在另一名工程师的设备上运行脚本。

Binance 遭黑客攻击时有多少资金被盗，已追回多少？

Binance 报告称，在 10 月 29 日遭受的攻击中损失约 63.4 亿美元。该交易所表示，约有 28.5 亿美元已被冻结或拦截。