Het Amerikaanse Treasury Department is gestart met een initiatief om cyberdreigingsinformatie te delen met de cryptosector. Dit volgt op meerdere incidenten waarbij voor miljoenen dollars aan consumentengelden werd gestolen. Het Office of Cybersecurity and Critical Infrastructure Protection (OCCIP) van het ministerie kondigde aan dat het tijdige en bruikbare cybersecurityinformatie zal verstrekken aan in aanmerking komende Amerikaanse digitale assetbedrijven en brancheorganisaties.

Deze bedrijven en organisaties, die voldoen aan de criteria van het Treasury, kunnen kosteloos dezelfde informatie ontvangen die het ministerie ook deelt met traditionele financiële instellingen. Volgens Cory Wilson, adjunct-assistent-secretaris voor cybersecurity bij het Treasury Department, nemen de cyberdreigingen tegen digitale assetplatforms toe in frequentie en complexiteit. Het initiatief moet bedrijven helpen hun verdediging te versterken, risico’s te verminderen en effectiever te reageren op incidenten.

De aankondiging volgt op een grote diefstal waarbij vermeende Noord-Koreaanse hackers via een geavanceerd schema 280 miljoen dollar wisten te stelen van het cryptoplatform Drift. In 2023 werd in totaal meer dan 3,4 miljard dollar gestolen van cryptobedrijven, met miljarden aan jaarlijkse verliezen over de afgelopen vijf jaar. Luke Pettit, assistent-secretaris voor financiële instellingen, benadrukte dat digitale assetbedrijven een steeds belangrijker onderdeel vormen van de Amerikaanse financiële sector en dat hun weerbaarheid cruciaal is voor het bredere systeem.

Door deze bedrijven toegang te geven tot dezelfde hoogwaardige cybersecurityinformatie als traditionele financiële instellingen, wil het Treasury bijdragen aan een veiliger en verantwoordelijker ecosysteem voor digitale assets. Ondanks strengere aanklachten door het ministerie van Justitie en waarschuwingen over dreigingen vanuit Noord-Korea, blijven cybercriminelen en staatshackers kwetsbaarheden en medewerkers van cryptobedrijven doelwit maken. Recente incidenten, zoals een cyberaanval op Bitcoin Depot waarbij meer dan 3,6 miljoen dollar werd gestolen, illustreren de voortdurende risico’s.

Het initiatief komt op een moment dat eerdere overheidsprogramma’s voor het delen van cybersecurityinformatie met de private sector onder druk staan. Zo kondigde de regering-Trump plannen aan om het budget van de Cybersecurity and Infrastructure Security Agency (CISA) fors te verlagen, waarbij programma’s voor externe samenwerking worden geschrapt. Dit ondanks het groeiende belang van informatie-uitwisseling om cyberdreigingen effectief te bestrijden.