Lunedì mattina i supervisori della Federal Reserve e dell'Office of the Comptroller of the Currency (OCC) hanno iniziato a contattare le banche USA per verificare se i loro sistemi presentassero vulnerabilità dopo l'hack da 6,3 miliardi di $ subito da Binance, secondo persone a conoscenza della vicenda. I regolatori bancari trattano il più grande furto crypto mai registrato come un possibile rischio per la finanza tradizionale, non solo come un problema degli exchange.
Cosa hanno chiesto i supervisori
Le domande riguardavano attività insolite o interruzioni nei servizi bancari. Una fonte di una delle banche contattate dai regolatori ha detto che non ci sono stati disservizi: i dipendenti hanno preparato indicazioni da dare ai clienti, ma hanno ricevuto poche richieste.
- Le banche stanno studiando l'attacco e fanno diagnostica sui propri sistemi per confermare di potersi difendere da qualcosa di simile
- Nel giro di poche ore dall'hack, il team di cybersecurity di una delle maggiori banche USA ha contattato i colleghi di Binance
- Quel team sta scrivendo un report interno che porterà a una revisione dei sistemi della banca e, forse, ad aggiornamenti di sicurezza informatica
- Non è ancora chiaro se la banca sarebbe vulnerabile alle stesse tattiche
La preoccupazione maggiore, ha detto una persona, è che i modelli di AI evolvono rapidamente e per le banche è difficile stare al passo con gli attaccanti. Le banche stanno dedicando risorse significative alla revisione e alla correzione del proprio codice di cybersecurity.
La posizione di Binance
Binance ha dichiarato di non essere a conoscenza di conversazioni tra banche e regolatori, né di eventuali effetti dell'hack sulle banche USA. "Siamo in stretto contatto con i regolatori di tutto il mondo e li teniamo aggiornati su questa violazione della sicurezza", ha detto un portavoce dell'azienda.
Secondo Binance, il furto è partito da un finto colloquio di lavoro ed è andato avanti per cinque mesi prima che si muovesse una sola coin. La campagna ha combinato un download di software compromesso, un processo di selezione simulato, un malware capace di eludere il rilevamento sugli endpoint e uno strumento interno di AI che gli attaccanti hanno rivolto contro gli stessi ingegneri dei wallet dell'azienda.
Data | Evento |
|---|---|
29 ott | I fondi iniziano a lasciare gli hot wallet di Binance su più blockchain |
2 nov | Binance riapre i prelievi in modo graduale, partendo da Bitcoin |
2 nov | I supervisori di Fed e OCC iniziano a contattare le banche |
4 nov | Crédit Mutuel Arkéa conferma un attacco informatico al proprio conto |
Chainalysis e TRM Labs hanno collegato l'attacco a TraderTraitor, un'unità associata alla Corea del Nord. Binance ha dichiarato di aver congelato o intercettato circa 2,85 miliardi di $ di asset rubati e di aver reintegrato il 98% dei token colpiti con fondi propri.
Perché ora entrano in gioco le banche
I controlli arrivano dopo un anno e mezzo in cui i regolatori USA hanno spianato la strada a un maggiore coinvolgimento delle banche nelle crypto. A marzo 2025 l'OCC ha revocato l'obbligo per le banche nazionali di ottenere un nulla osta di vigilanza prima di avviare attività di custodia crypto e di stablecoin, e il mese successivo la Fed ha ritirato le linee guida che imponevano alle state member bank di notificarle l'avvio di attività crypto.
Man mano che più banche custodiscono Bitcoin, emettono stablecoin e servono gli exchange, una violazione a una grande piattaforma crypto diventa una questione anche per i supervisori bancari. Né la Fed né l'OCC hanno annunciato pubblicamente nuove linee guida legate all'hack di Binance.
Nemmeno gli istituti tradizionali sono immuni da grandi furti: mercoledì Crédit Mutuel Arkéa ha confermato un attacco informatico che ha permesso trasferimenti fraudolenti dal proprio conto, stimati da un investigatore onchain in oltre 133 milioni di $. La banca non ha confermato la cifra e ha detto che gli asset dei clienti non sono stati toccati.