美监管机构在币安遭黑客攻击后向银行发出问询
美国监管机构上周在币安（Binance）遭遇黑客攻击后，已开始联系多家银行。监管机构和网络安全专家指出，这一事件正迫使传统金融机构更严格地审视其管理加密资产相关安全风险的方式。
路透社援引知情人士的话称，美联储（Federal Reserve）和货币监理署（OCC）的官员于周一开始联系银行，询问是否存在“异常活动”或任何服务中断情况。此举凸显出市场对于快速蔓延、影响巨大的加密事件可能暴露银行在托管安排、交易对手控制及应急响应流程中薄弱环节的担忧。
核心要点
- 据路透社报道，美联储和OCC已在币安遭黑客攻击后开始联系银行，以核查是否存在“异常活动”及潜在的服务中断。
- CertiK的美国政府事务负责人Stefan Muehlbauer表示，监管机构评估银行的敞口规模以及其在遭受此类规模攻击后的响应速度是预期之中的事。
- 币安报告称，约有63.4亿美元的数字资产受到影响，截至其事件报告发布时，已有28.5亿美元被冻结或拦截。
- 网络安全专家强调，针对人员和可信系统的攻击可能会为提供加密托管或支付服务的银行带来新的风险。
- 此次问询发生在美联储取消2025年4月关于州成员银行在开展加密业务前需通知监管机构的规定之后。
监管机构对涉资63亿美元的加密事件展开调查
据报道，美联储和OCC正在向银行了解是否发生了与币安漏洞相关的任何异常活动或服务中断。Stefan Muehlbauer指出，这种审查可能会延伸到银行如何管理加密相关风险领域，如托管、交易对手敞口以及对事件的响应能力。他在接受采访时将该接触描述为正常的监督职能的一部分，而非监管机构退出加密领域的信号。
“在发生如此大规模的事件后，如果美联储和OCC不与他们监管的银行进行核实，那才令人惊讶，”Muehlbauer说。他补充道，监管机构的职责是通过了解风险敞口所在以及机构能够多快地采取行动来保护金融系统。
另有报道指出，一位美联储发言人表示，该机构没有关于所谓问询的任何信息可分享。截至发稿时，OCC未回应置评请求。
为何此事对银行至关重要：敞口、托管与应急准备
据报道，一些银行正在评估此次黑客攻击，并审查自身系统，以评估它们能否吸收或管理类似的威胁。对于传统机构而言，问题不仅在于能否抵御网络事件，还在于当攻击者针对使资金流动成为“可信”的基础层时，其运营控制措施是否依然有效。
路透社还指出，一家美国最大银行的网络安全团队在黑客攻击发生后数小时内联系了币安。币安发言人表示，交易所已向其银行合作伙伴分享了公开发布的事件报告，且不知晓有任何漏洞影响到他们。
网络安全专家表示，这种事件模型对于支持加密托管或加密相关支付工作流的银行来说尤其具有挑战性。如果攻击者能够访问授权交易的系统和流程——而不是直接破解密码学——那么监控和警报机制可能在资金已被转移后才触发。
币安事件细节及其背后的威胁模型
在11月3日发布的事件报告中，币安称其正在处理一起影响约63.4亿美元数字资产的攻击。截至报告发布时，币安表示有28.5亿美元的资金被冻结或拦截。
据币安称，攻击始于一名工程师在6月份安装的受损软件。随后，交易所描述了一系列升级过程，涉及社会工程学、被盗凭证以及用于获取钱包系统访问权限并进行未经授权转账的恶意软件。
网络安全公司BlackFog的创始人兼首席执行官Darren Williams博士表示，这些策略带来的风险可能会传导至传统银行，特别是那些提供与加密托管和支付相关服务的银行。他强调，如果攻击者能够破坏可信系统和获授权移动资金的员工，他们就不需要破解加密或窃取私钥。
Williams警告称，恶意行为者可能会利用受感染的员工设备、账户或第三方服务来转移资金，而不会触发传统的防御措施。他还指出了在金融操作中越来越多地使用代理式人工智能（Agentic AI），这可能成为欺诈和未经授权行为的放大因素。
“首要任务必须是在资产或敏感信息离开组织之前阻止未经授权的交易和数据泄露，而不仅仅是事后调查损害，”Williams说。
币安表示，它已加强安全控制，并聘请独立的网络安全专家对该攻击进行审查。
美联储监管风向转变：通知要求移除，但监督持续
此次监管机构的外联行动紧随今年早些时候的一项政策变化：2025年4月，美联储取消了州成员银行在开展加密业务前需通知监管机构的义务。美联储表示，将通过其常规监督程序继续监督这些活动。
这一背景很重要，因为它框定了监管机构在风险显现时的反应方式。即使没有预先通知规则，监管机构仍可根据事件、交易对手以及控制措施在压力下的实际表现调整关注重点。
对于银行而言，直接的启示是加密事件可能迅速演变为监管问题——而不仅仅是技术事件。对于更广泛的市场来说，这强调了随着数字资产服务进一步融入传统金融，对银行的安保期望可能会在事件响应速度、访问控制和供应商/合作伙伴风险管理方面 intensify（加剧/提升）。
接下来值得关注的是，据报道对银行的问询是否会引发具体的监管发现——例如正式指导、扩展检查或改变银行证明其加密相关安全准备的方式。任何敞口的全部范围仍不清楚，但监管信号已经可见：重大加密漏洞会触发快速、机构层面的检查。
