La Fed y la OCC interrogan a los bancos de EE. UU. tras el hackeo de 6.300 millones de dólares a Binance

Bitcoin Magazine La Fed y la OCC interrogan a los bancos de EE. UU. tras el hackeo de 6.300 millones de dólares a Binance Los reguladores bancarios de EE. UU. contactaron a los bancos esta semana para verificar si sus sistemas tenían alguna vulnerabilidad tras el hackeo de 6.300 millones de dólares a Binance de la semana pasada, informó Reuters el jueves, citando a varias personas familiarizadas con el asunto. Los supervisores de la Reserva Federal y la Oficina del Contralor de la Moneda comenzaron a comunicarse con los bancos el lunes por la mañana, preguntando sobre cualquier actividad inusual o interrupción en sus servicios.

Este acercamiento muestra que los reguladores están tratando el mayor robo de criptomonedas registrado como un posible riesgo para las finanzas tradicionales, no solo como un problema para los exchanges de criptomonedas, en un momento en que los vínculos entre los bancos y la industria cripto se han estrechado. Los bancos realizan diagnósticos Una fuente de un banco al que los reguladores contactaron dijo a Reuters que no había habido interrupciones en sus servicios. Los empleados allí prepararon puntos de discusión para los clientes, pero desde entonces han recibido pocas consultas.

Los bancos han estado estudiando el ataque y ejecutando diagnósticos en sus propios sistemas para asegurarse de que podrían defenderse contra algo similar, dijeron dos personas familiarizadas con los esfuerzos. A las pocas horas del hackeo, un equipo de ciberseguridad de uno de los bancos más grandes de EE. UU. se comunicó con sus homólogos en Binance. Ese equipo está redactando un informe interno que conducirá a una revisión de los sistemas del banco y posiblemente a actualizaciones de ciberseguridad. Aún no estaba claro si el banco sería vulnerable a las mismas tácticas.

La mayor preocupación, según una persona, es que los modelos de inteligencia artificial han estado evolucionando rápidamente, lo que dificulta que los bancos sigan el ritmo de los hackers. Los bancos están dedicando muchos recursos a revisar y parchear su código de ciberseguridad. Binance dijo que no tenía conocimiento de conversaciones entre bancos y reguladores ni de si el hackeo tuvo algún impacto en los bancos de EE. UU. "Estamos en contacto cercano con reguladores de todo el mundo, manteniéndolos al día sobre esta brecha de seguridad", dijo un portavoz de Binance.

Cómo funcionó el hackeo a Binance La preocupación por la IA concuerda con cómo se desarrolló el ataque. Binance dijo que el robo comenzó con una entrevista de trabajo falsa y duró cinco meses antes de que se moviera alguna moneda. La campaña combinó una descarga de software envenenada, un proceso de reclutamiento montado, malware que evadió la detección de endpoints y una herramienta interna de IA que los atacantes usaron contra los propios ingenieros de billeteras de la compañía. Los fondos comenzaron a salir de las hot wallets de Binance en múltiples blockchains el 29 de octubre.

Las firmas de análisis de blockchain Chainalysis y TRM Labs vincularon el hackeo con TraderTraitor, una unidad asociada con Corea del Norte. Binance reabrió los retiros por etapas cuatro días después, comenzando con bitcoin. Ha dicho que congeló o interceptó aproximadamente 2.850 millones de dólares de los activos robados y repuso el 98% de los tokens afectados con sus propios fondos. Ninguna de las técnicas que describió Binance es exclusiva de las criptomonedas. La ingeniería social, las descargas maliciosas y las herramientas internas comprometidas son riesgos que enfrenta toda gran institución financiera, lo que ayuda a explicar por qué los equipos de ciberseguridad de los bancos actuaron en cuestión de horas.

Vínculos más estrechos, mayor escrutinio Estas verificaciones se producen después de que los reguladores de EE. UU. pasaran el último año y medio despejando el camino para que los bancos hagan más en cripto. La OCC rescindió en marzo de 2025 su requisito de que los bancos nacionales obtuvieran la no objeción supervisora antes de asumir actividades de custodia de cripto y stablecoins. La Fed retiró al mes siguiente la guía que había exigido a los bancos miembros estatales notificarle antes de iniciar actividades cripto.

A medida que más bancos custodian bitcoin, emiten stablecoins y atienden a exchanges, una brecha en una importante plataforma cripto se convierte también en una cuestión para los supervisores bancarios. Los prestamistas tradicionales no son inmunes a grandes robos propios. El banco francés Credit Mutuel Arkea confirmó el miércoles un ciberataque que permitió transferencias fraudulentas desde su propia cuenta, un robo que un investigador onchain ha estimado en más de 133 millones de dólares. El banco no ha confirmado esa cifra y dijo que los activos de los clientes no se vieron afectados. Ni la Fed ni la OCC han anunciado públicamente ninguna nueva guía vinculada al hackeo a Binance. Esta publicación La Fed y la OCC interrogan a los bancos de EE. UU. tras el hackeo de 6.300 millones de dólares a Binance apareció primero en Bitcoin Magazine y está escrita por Micah Zimmerman.