الاحتياطي الفيدرالي وOCC يتواصلان مع البنوك الأمريكية بعد اختراق بينانس البالغ 6.3 مليار دولار

الاحتياطي الفيدرالي وOCC يتفحصان أنظمة البنوك الأمريكية

بدأت الجهات الرقابية المصرفية الأمريكية في الثاني من نوفمبر التواصل مع البنوك لتحري ما إذا كان اختراق بينانس البالغ 6.3 مليار دولار قد ترك أي أثر على البنية التحتية للبنوك التقليدية. وبحسب مصادر اطّلعت على تلك المراسلات، طلبت سلطات الاحتياطي الفيدرالي ومكتب مراقب العملة الأمريكي (OCC) من المؤسسات المالية الإبلاغ عن أي معاملات مريبة أو اضطرابات في الخدمات أو ثغرات في الأمن السيبراني. ويبدو التواصل وقائيًا في جوهره: لم تُظهر التقريرات أي مؤشر على تعرّض بنوك أمريكية للاختراق، وقال مصرفي تواصلت مؤسسته مع الجهات الرقابية إن الخدمات ظلت تعمل بشكل طبيعي، بينما أعّد الموظفون بيانات جاهزة للرد على استفسارات العملاء التي بقيت قليلة على أي حال. وأضاف مصدر آخر أن التطور المتسارع للذكاء الاصطناعي دفع البنوك إلى تخصيص موارد أكبر للأمن السيبراني رغم صعوبة مجاراة المهاجمين، وهي معضلة دفعت عددًا من كبار المُقرضين إلى حظر الروبوتات المدفوعة بالذكاء الاصطناعي على منصاتهم الإلكترونية.

يجيء هذا التحقيق في أعقاب أحد أكبر السرقات في تاريخ صناعة العملات الرقمية، ويدور حول سؤال محدد: هل يمكن للثغرات التي انكشفت لدى أكبر منصة تداول رقمية في العالم من حيث حجم التداول أن تهدد أنظمة المصرف التقليدي؟ وسرعان ما انتقل هذا القلق إلى القطاع الخاص، إذ تواصل فريق أمن سيبراني لدى أحد أكبر البنوك الأمريكية مع بينانس مباشرة خلال ساعات من الاختراق، ويعمل البنك الآن على تقييم داخلي لدفاعاته الخاصة، وهي وثيقة يُتوقع أن تؤسس لمراجعات أمنية لاحقة وترقيات محتملة للبرمجيات. ورفض الاحتياطي الفيدرالي وOCC التعليق، بينما قال بينانس إنه لا يستطيع تأكيد مضمون أي محادثات بين الجهات الرقابية الأمريكية والبنوك، مشيرًا إلى استمرار حواره مع الجهات الإشرافية. وقال متحدث باسم المنصة: “نحن على تواصل وثيق مع الجهات التنظيمية حول العالم ونوافيهم بمستجدات الاختراق الأمني”. ويأتي هذا التدقيق أسابيع بعد تخفيف واشنطن لبعض القيود على البنوك المزايلة لأنشطة العملات الرقمية، وهي تحول سياسي عمّق الروابط بين التمويل التقليدي وأسواق الأصول الرقمية.

تفاصيل اختراق التاسع والعشرين من أكتوبر

استغرقت العملية التي جاءت ردًا تنظيميًا عليها شهورًا حتى اكتملت. يصف المحققون حملة بدأت حين بحث مهندس لدى بينانس عن أداة برمجة شائعة بالذكاء الاصطناعي، فنقر على إعلان خادع في محرك بحث وثبّت برنامجًا محمّلًا ببرمجيات خبيثة. رصد فريق الأمن في المنصة ذلك الاختراق الأول واحتواه، غير أن بيانات المهندس وفريقه كانت قد تسرّبت قبل ذلك. وبعد ثلاثة أشهر، وقع مهندس ثانٍ في فخ مقابلة عمل مزيفة ونزّل ملف “مهمة” يحمل شيفرة خبيثة استخرجت معلومات حساسة من جهازه. وباستخدام تلك النقطة، دخل المهاجمون إلى حاسوب مهندس ثالث، وفي 29 أكتوبر شغّلوا السكربت الذي أطلق السرقة. بلغت الغنيمة نحو 6.3 مليار دولار، وهو ما يضع الحادثة بين أكبر سرقات العملات الرقمية المسجلة. وتنسب منظمة التحقيقات الفيدرالية (FBI) العملية إلى مجموعة TraderTraitor المرتبطة بالحكومة الكورية الشمالية، ولها سجل في سرقات العملات الرقمية وصلة بجماعة Lazarus. وقال المحققون إن المهاجمين اخترقوا أولًا الأنظمة الداخلية للمنصة ثم حصلوا على صلاحية الوصول إلى البنية التحتية التي تُجيز سحب الأصول الرقمية. وتعهدت المنصة بتعويض العملاء المتضررين وتعمل مع جهات إنفاذ القانون ومصدري العملات المستقرة لتتبع الأصول المسروقة وتجميدها.

وزاد حادثة منفصلة من توتر القطاع هذا الأسبوع: ففي الرابع من نوفمبر أكد المجموعة المصرفية الفرنسية Crédit Mutuel Arkéa تعرضها لهجوم سيبراني شمل معاملات احتيالية، وتتبع المحقق في بيانات السلسلة ZachXBT ما يزيد على 133 مليون دولار من أموال مشتبه في سرقتها تتحرك عبر منصات العملات الرقمية. ويعتقد الباحثون أن تحويلات مصرفية غير مصرح بها حدثت قبل دخول الأموال إلى شبكات العملات المستقرة، وهو نمط يبيّن كيف يمكن لاختراق البنية التحتية للبنوك أن يغذي الجرائم المرتبطة بالعملات الرقمية. وتؤكد Crédit Mutuel Arkéa أن أصول العملاء محمية وأن استقرارها المالي سليم. ولا يوجد دليل مؤكد يربط الحادثة الفرنسية باختراق بينانس، غير أن الحادثتين معًا تظهران كيف يستغل المجرمون الثغرات عبر نظام مالي يتشابك يومًا بعد يوم.

وتشبه الحادثتان سيناريو واحدًا: كلتاهما بدأت من أشخاص واعتمادات دخول، لا من شيفرة تالفة على السلسلة. ويبيّن تحليل بينانس الخاص أن المهاجمين لم يكسروا المفتاح الخاص ولا عقدًا في التمويل اللامركزي، بل اخترقوا الموظفين وبواسطتهم سيطروا على طبقة ترخيص السحب المركزية التي تتحكم في الحفظ. وتفصيل ينبغي أن يوجّه الرد: مراجعات داخلية جارية الآن لدى كبار المُقرضين تقارب منهجية قراءة تدقيقات أمن البلوكتشين، فيما يملك حاملو العملات من الأفراد الذين يفكرون في الحفظ الذاتي خيارات من قبيل محفظة Tangem المحمولة. وتوحي الأسئلة التي طرحها المنظمون على البنوك بأن الجهات الإشرافية ترى الخطر محتمل الاحتواء حتى الآن: كان التواصل وقائيًا، ولم يظهر أي اختراق مؤكد لبنك أمريكي.