Supervisores de la Reserva Federal y de la OCC comenzaron a llamar a bancos estadounidenses para comprobar si había vulnerabilidades después del hackeo de Binance, que causó pérdidas de 6.300 millones de dólares.
El mismo día en que comenzaron las llamadas, entró en vigor una nueva norma de la OCC y la FDIC que restringe cuándo pueden los inspectores obligar a los bancos a corregir fallas de ciberseguridad.
¿Cuándo se puede obligar a los bancos a corregir problemas de ciberseguridad?
El lunes 2 de noviembre, supervisores de la Reserva Federal y de la Oficina del Contralor de la Moneda (OCC) comenzaron a llamar a los bancos para preguntarles si habían sufrido interrupciones del servicio o si había ocurrido algo fuera de lo común en sus sistemas.
Varias personas familiarizadas con la campaña de contacto describieron las llamadas, según Reuters.
Un banco que recibió una llamada informó que no hubo interrupciones. Su personal había preparado una serie de puntos para tratar con los clientes, pero al final solo tuvo que responder algunas preguntas.
Binance dijo que no sabía nada de los intercambios entre los banqueros y los reguladores, pero afirmó que mantiene informados sobre la brecha de seguridad a los reguladores de todo el mundo.
También el 2 de noviembre entró en vigor una norma conjunta de la OCC y la FDIC que elevó el umbral para que los examinadores puedan ordenar a un banco que corrija un problema. Las dos agencias adoptaron la norma el 27 de agosto y la publicaron en el Registro Federal el 1 de septiembre.
La norma establece por primera vez en una regulación qué se considera una «práctica insegura o poco sólida». También dificulta emitir una notificación de asunto que requiere atención (MRA), el aviso formal por escrito que utilizan los examinadores para comunicar a un banco que debe corregir un problema.
Para emitir una MRA, ahora los examinadores deben vincular la deficiencia con un probable perjuicio grave para las finanzas del banco o con una infracción real de la ley. Los problemas que no cumplen este criterio pasan a ser observaciones de supervisión. Estas observaciones no incluyen un plan de acción, no se registran como hallazgos formales y no tienen que compartirse con el consejo de administración.
La Reserva Federal no se sumó, por lo que los bancos que supervisa no están cubiertos. En cambio, la Fed ha aplicado un criterio similar mediante una política interna.
La OCC conservó una facultad independiente para obligar a los bancos a corregir graves deficiencias de seguridad, incluso cuando no existe un vínculo con las finanzas del banco. La FDIC dijo que recurriría a esa facultad solo en raras ocasiones y únicamente con arreglo al mismo criterio estricto.
¿Qué han hecho los bancos tras el hackeo de Binance?
Según se informa, los bancos han estado analizando minuciosamente el hackeo de Binance y realizando diagnósticos de sus propios sistemas para comprobar si podrían resistir un ataque similar.
A las pocas horas del robo, un equipo de seguridad de uno de los bancos más grandes de Estados Unidos se puso en contacto con sus homólogos de Binance. El equipo está redactando un informe interno que, según una fuente, podría dar lugar a una revisión de los sistemas del banco y a posibles actualizaciones de ciberseguridad.
La velocidad con la que mejoran los modelos de IA dificulta que los bancos se mantengan por delante de los atacantes. Según se informa, los bancos han empezado a destinar abundantes recursos a revisiones y parches de código.
Cryptopolitan informó sobre el hackeo de Binance ocurrido el 29 de octubre y señaló que se sustrajeron aproximadamente 6.300 millones de dólares del exchange. El incidente se considera el mayor robo de criptomonedas del que se tiene constancia.
En su informe del incidente, Binance dijo que el ataque comenzó en junio, cuando un ingeniero de monederos instaló una herramienta de programación con IA manipulada. Se intensificó en septiembre, después de que un segundo ingeniero descargara código malicioso tras una falsa entrevista de trabajo. Más tarde, los atacantes utilizaron una herramienta interna de IA y credenciales robadas para acceder a los monederos del exchange.
El FBI responsabilizó al grupo TraderTraitor de Corea del Norte en una alerta del 31 de octubre, una acusación que Pyongyang rechazó. El codirector ejecutivo Richard Teng dijo que Binance había reemplazado cerca del 95 % de los fondos robados con sus propias reservas y que el exchange seguía siendo financieramente sólido.
Las mentes más brillantes del mundo cripto ya leen nuestro boletín. ¿Te unes? Acompáñalas.