Des superviseurs de la Réserve fédérale et du Bureau du contrôleur de la monnaie (OCC) ont commencé lundi matin à contacter des banques américaines pour vérifier si leurs systèmes présentaient des vulnérabilités après le piratage de 6,3 milliards de $ chez Binance, selon des personnes au fait du dossier. Les régulateurs bancaires considèrent le plus important vol de cryptos jamais enregistré comme un risque potentiel pour la finance traditionnelle, et pas seulement comme un problème pour les plateformes d'échange.
Les questions posées par les superviseurs
Les questions portaient sur toute activité inhabituelle ou perturbation des services bancaires. Une source au sein d'une banque contactée par les régulateurs indique qu'il n'y a eu aucune perturbation : les équipes ont préparé des éléments de langage pour les clients, mais ont reçu peu de demandes.
- Les banques étudient l'attaque et lancent des diagnostics sur leurs propres systèmes pour s'assurer qu'elles pourraient se défendre contre une attaque similaire
- Quelques heures après le hack, l'équipe de cybersécurité de l'une des plus grandes banques américaines a contacté ses homologues chez Binance
- Cette équipe rédige un rapport interne qui débouchera sur un examen des systèmes de la banque et, peut-être, sur des mises à jour de cybersécurité
- On ne sait pas encore si la banque serait vulnérable aux mêmes techniques
Selon une personne interrogée, la principale inquiétude tient à la rapide évolution des modèles d'IA, qui complique la tâche des banques pour suivre le rythme des attaquants. Les banques consacrent des ressources importantes à la revue et à la correction de leur code de cybersécurité.
La position de Binance
Binance affirme ne pas avoir connaissance d'échanges entre les banques et les régulateurs, ni d'un éventuel impact du hack sur les banques américaines. « Nous sommes en contact étroit avec les régulateurs du monde entier et nous les tenons informés de cette faille de sécurité », a déclaré un porte-parole de l'entreprise.
Selon Binance, le vol a débuté par un faux entretien d'embauche et s'est déroulé sur cinq mois avant tout mouvement de fonds. La campagne combinait un téléchargement de logiciel piégé, un faux processus de recrutement, un malware échappant à la détection des terminaux et un outil d'IA interne que les attaquants ont retourné contre les ingénieurs en charge des wallets de l'entreprise.
Date | Événement |
|---|---|
29 oct. | Des fonds commencent à quitter les hot wallets de Binance sur plusieurs blockchains |
2 nov. | Binance rouvre les retraits par étapes, en commençant par le Bitcoin |
2 nov. | Les superviseurs de la Fed et de l'OCC commencent à contacter les banques |
4 nov. | Crédit Mutuel Arkéa confirme une cyberattaque visant son propre compte |
Chainalysis et TRM Labs ont rattaché l'attaque à TraderTraitor, une unité associée à la Corée du Nord. Binance indique avoir gelé ou intercepté environ 2,85 milliards de $ d'actifs volés et réapprovisionné 98 % des tokens touchés avec ses propres fonds.
Pourquoi les banques sont désormais concernées
Ces vérifications interviennent après un an et demi pendant lequel les régulateurs américains ont ouvert la voie à un engagement accru des banques dans les cryptos. En mars 2025, l'OCC a supprimé l'obligation pour les banques nationales d'obtenir une non-objection prudentielle avant d'exercer des activités de conservation de cryptos et de stablecoins. Le mois suivant, la Fed a retiré ses consignes qui imposaient aux banques membres de l'État de la prévenir avant de lancer des activités crypto.
À mesure que davantage de banques assurent la conservation de Bitcoin, émettent des stablecoins et servent des plateformes d'échange, une faille chez un grand acteur crypto devient aussi une question pour les superviseurs bancaires. Ni la Fed ni l'OCC n'ont annoncé publiquement de nouvelles consignes liées au hack de Binance.
Les établissements traditionnels ne sont pas à l'abri de vols importants : Crédit Mutuel Arkéa a confirmé mercredi une cyberattaque ayant permis des virements frauduleux depuis son propre compte, que Un enquêteur onchain chiffre à plus de 133 millions de $. La banque n'a pas confirmé ce montant et affirme que les avoirs de ses clients n'ont pas été touchés.