La Fed y la OCC revisan a los bancos de EE. UU. tras el hackeo de Binance mientras expertos alertan sobre riesgos de seguridad

Según informes, los reguladores estadounidenses contactaron a bancos tras el hackeo de Binance por 6.300 millones de dólares la semana pasada, mientras expertos en ciberseguridad expresaron preocupación por cómo las instituciones financieras gestionan los riesgos de seguridad relacionados con las criptomonedas.

Funcionarios de la Reserva Federal y de la Oficina del Contralor de la Moneda (OCC) comenzaron a contactar a bancos el lunes para preguntar por «actividad inusual» o interrupciones del servicio, informó Reuters el jueves, citando a personas familiarizadas con el asunto. 

Según Stefan Muehlbauer, responsable de asuntos gubernamentales de EE. UU. en CertiK, las consultas podrían ir seguidas de una mayor atención a cómo los bancos gestionan los riesgos relacionados con las criptomonedas, incluidos la custodia, la exposición a contrapartes y la respuesta a incidentes.

«Tras un incidente de esta magnitud, sería sorprendente que la Fed y la OCC no contactaran a los bancos que supervisan», declaró Muehlbauer a Cointelegraph. «Su mandato es proteger el sistema financiero, lo que implica entender dónde se concentran las exposiciones y con qué rapidez pueden responder».

Los bancos revisan sus sistemas de seguridad tras el hackeo de Binance

Según Reuters, los bancos han estado evaluando el hackeo y revisando sus sistemas para determinar si podrían absorber o gestionar amenazas similares.

El informe de Reuters también señaló que un equipo de ciberseguridad de uno de los mayores bancos de EE. UU. contactó a Binance pocas horas después del hackeo. Un portavoz de Binance confirmó a Cointelegraph que el exchange compartió su informe del incidente, publicado públicamente, con todos sus socios bancarios y que no tenía conocimiento de vulnerabilidades que los afectaran.

Muehlbauer explicó que el procedimiento que se está desarrollando actualmente es «el funcionamiento que debería tener un marco regulatorio maduro». Añadió que «no es una señal de que los reguladores se estén retirando de la industria».

Las consultas también se producen después de que la Reserva Federal eliminara en abril de 2025 el requisito de que los bancos miembros estatales notificaran a los reguladores antes de participar en actividades cripto. La Fed dijo que continuaría supervisando esas actividades mediante su proceso habitual de supervisión.

Un portavoz de la Reserva Federal declaró a Cointelegraph que la agencia no tenía nada que compartir sobre las consultas señaladas. Cointelegraph también contactó a la OCC para solicitar comentarios, pero no había recibido respuesta al momento de la publicación.

Relacionado: Binance atribuye el hackeo de 6.300 millones de dólares a falsas entrevistas de trabajo y una herramienta de IA comprometida

El mayor hackeo cripto genera preocupación

Binance dijo en su informe del incidente del 3 de noviembre que aproximadamente 6.340 millones de dólares en activos digitales se vieron afectados por el ataque del 29 de octubre, y que 2.850 millones de dólares habían sido congelados o interceptados al momento del informe.

Según el exchange de criptomonedas, el ataque comenzó con software comprometido que un ingeniero instaló en junio. Posteriormente, los hackers utilizaron ingeniería social, credenciales robadas y software malicioso para acceder a sistemas de billeteras y realizar transferencias no autorizadas.

El Dr. Darren Williams, fundador y director ejecutivo de la empresa de ciberseguridad BlackFog, declaró a Cointelegraph que los métodos utilizados en el ataque plantean riesgos potenciales para los bancos tradicionales, especialmente aquellos que ofrecen servicios de custodia de criptomonedas y pagos.

«Los atacantes ya no necesitan romper el cifrado ni robar claves privadas si pueden comprometer los sistemas de confianza y a las personas autorizadas para mover dinero», afirmó Williams.

Advirtió que los hackers podrían utilizar dispositivos de empleados, cuentas o servicios de terceros comprometidos para mover dinero sin activar ninguna alerta. También dijo que el uso creciente de la IA agéntica en las operaciones financieras podría plantear aún más riesgos.

«La prioridad debe ser detener las transacciones no autorizadas y la extracción de datos antes de que los activos o la información confidencial salgan de la organización, no simplemente investigar los daños después», afirmó Williams.

Desde entonces, Binance ha dicho que reforzó sus controles de seguridad y que incorporaría a expertos independientes en ciberseguridad para revisar el ataque.

Revista: Los hackers de Binance se apresuraron a mover miles de millones antes de que pudieran congelarse