Regulator AS Hubungi Bank Pasca-Hack Binance $6,3 M; India Nama Aktor Ancaman Berbantu AI yang Sasar Fintech
Fed dan OCC mulai memeriksa sistem bank mencari anomali pasca-pencurian bursa kripto terbesar, sementara CERT-In India memperingatkan 'CRAFTY FALCON' yang menyerang API fintech di akhir pekan.
Reuters melaporkan pengawas Fed dan OCC mulai menghubungi bank sejak 2 November untuk menanyakan aktivitas tidak normal dan gangguan layanan menyusul pencurian sekitar US$6,3 miliar aset kripto dari Binance pada 29 Oktober — pencurian terbesar dalam sejarah, yang diatribusikan FBI ke kelompok TraderTraitor milik Korea Utara. Briefing Binance menyebut kampanye itu dimulai dari wawancara kerja palsu yang mengompromikan laptop engineer DevOps, lalu menjangkau engineer wallet; perusahaan mengklaim menutup sekitar 98 persen kerugian pelanggan dari dana sendiri.
Terpisah, CERT-In India menamai aktor yang disebut CRAFTY FALCON — digambarkan sebagai ancaman finansial berbantu AI yang menyasar API fintech, payment, dan wallet, menyerang sengaja di akhir pekan saat monitoring tipis, dan menyasar ulang korban yang remediasinya belum tuntas.
Tiga otoritas berbeda dalam sepekan bermuara pada pelajaran sama: titik masuknya manusia, dan regulator makin mengharapkan bank menunjukkan bukti resiliensi terhadap insiden pihak ketiga, bukan sekadar memelihara kontrol internalnya sendiri.