Supervisores de la Reserva Federal y de la Oficina del Contralor de la Moneda (OCC) empezaron a contactar con bancos de EE. UU. el lunes por la mañana para comprobar si sus sistemas presentaban vulnerabilidades tras el hackeo de 6.300 millones de $ a Binance, según personas familiarizadas con el asunto. Los reguladores bancarios tratan el mayor robo cripto registrado como un posible riesgo para las finanzas tradicionales, y no solo como un problema de los exchanges.
Qué preguntaron los supervisores
Las preguntas se centraron en actividad inusual o interrupciones en los servicios bancarios. Una fuente de uno de los bancos contactados por los reguladores aseguró que no hubo interrupciones: los empleados prepararon argumentos para los clientes, pero han recibido pocas consultas.
- Los bancos estudian el ataque y ejecutan diagnósticos en sus propios sistemas para confirmar que pueden defenderse de algo similar
- A las pocas horas del hackeo, un equipo de ciberseguridad de uno de los mayores bancos de EE. UU. contactó con sus homólogos de Binance
- Ese equipo redacta un informe interno que dará lugar a una revisión de los sistemas del banco y, posiblemente, a actualizaciones de ciberseguridad
- Aún no está claro si el banco sería vulnerable a las mismas tácticas
La mayor preocupación, según una persona, es que los modelos de IA evolucionan con rapidez, lo que dificulta que los bancos sigan el ritmo de los atacantes. Las entidades dedican recursos considerables a revisar y parchear su código de ciberseguridad.
Qué dice Binance
Binance indicó que no tenía constancia de conversaciones entre bancos y reguladores, ni de si el hackeo había afectado a los bancos de EE. UU. "Mantenemos un contacto estrecho con reguladores de todo el mundo y les informamos de esta brecha de seguridad", señaló un portavoz de la compañía.
Según Binance, el robo empezó con una falsa entrevista de trabajo y se prolongó durante cinco meses antes de que se moviera ninguna moneda. La campaña combinó una descarga de software envenenada, un proceso de selección simulado, malware que eludía la detección en los endpoints y una herramienta interna de IA que los atacantes volvieron contra los propios ingenieros de wallets de la empresa.
Fecha | Suceso |
|---|---|
29 oct | Los fondos empiezan a salir de las hot wallets de Binance en varias blockchains |
2 nov | Binance reabre los retiros por fases, empezando por Bitcoin |
2 nov | Los supervisores de la Fed y la OCC empiezan a contactar con los bancos |
4 nov | Crédit Mutuel Arkéa confirma un ciberataque contra su propia cuenta |
Chainalysis y TRM Labs vincularon el ataque con TraderTraitor, una unidad asociada a Corea del Norte. Binance afirmó que congeló o interceptó unos 2.850 millones de $ de los activos robados y que repuso el 98 % de los tokens afectados con fondos propios.
Por qué los bancos entran ahora en escena
Las comprobaciones llegan tras año y medio en el que los reguladores de EE. UU. han allanado el camino para que los bancos hagan más en cripto. En marzo de 2025, la OCC retiró el requisito de que los bancos nacionales obtuvieran una no objeción supervisora antes de asumir actividades de custodia cripto y de stablecoins, y al mes siguiente la Fed retiró la guía que exigía a los bancos estatales miembros notificárselo antes de iniciar actividades cripto.
A medida que más bancos custodian Bitcoin, emiten stablecoins y prestan servicio a exchanges, una brecha en una gran plataforma cripto pasa a ser también una cuestión para los supervisores bancarios. Ni la Fed ni la OCC han anunciado públicamente nuevas directrices vinculadas al hackeo de Binance.
Las entidades tradicionales tampoco son inmunes a los grandes robos: Crédit Mutuel Arkéa confirmó el miércoles un ciberataque que permitió transferencias fraudulentas desde su propia cuenta, que un investigador onchain cifró en más de 133 millones de $. El banco no ha confirmado esa cifra y aseguró que los activos de los clientes no se vieron afectados.