Tras el robo de 6.300 millones de dólares, los organismos reguladores estadounidenses han iniciado una investigación sobre cómo pudo haber afectado a los bancos estadounidenses el hackeo de Binance, mientras aumentaba la preocupación por las brechas de seguridad que van más allá de la propia plataforma de criptomonedas. El lunes por la mañana, funcionarios de la Reserva Federal y de la Oficina del Contralor de la Moneda se pusieron en contacto con los bancos para preguntarles si habían detectado alguna actividad irregular o interrupción de sus servicios.
Conclusiones clave
La Fed y la OCC están comprobando la exposición de los bancos a ataques similares.
Binance describió una operación de cinco meses que incluyó engaños durante el reclutamiento, malware y una herramienta interna de IA.
Binance dijo que interceptó o congeló unos 2.850 millones de dólares y repuso el 98 % de los tokens afectados.
Los reguladores examinan el impacto del hackeo de Binance en los bancos estadounidenses
La Reserva Federal y la OCC consideran que el mayor robo de criptomonedas registrado hasta la fecha podría ser motivo de preocupación para las finanzas tradicionales. Sus gestiones se centran en revisar los sistemas bancarios, ya que han aumentado los vínculos entre los prestamistas y el sector de las criptomonedas.
Los bancos están estudiando el ataque, realizando diagnósticos y revisando sus defensas de ciberseguridad frente a técnicas similares. A las pocas horas del robo, un equipo de ciberseguridad de uno de los mayores bancos de Estados Unidos se puso en contacto con sus homólogos de Binance.
El equipo está redactando un informe interno que impulsará un examen exhaustivo de los sistemas del banco y que podría dar lugar a medidas de seguridad reforzadas. Los bancos también están destinando recursos a revisar y corregir su código de ciberseguridad.
Binance dijo que mantiene un estrecho contacto con los reguladores de todo el mundo y los mantiene informados sobre la brecha de seguridad.
Un ataque de cinco meses volvió las herramientas internas contra los ingenieros
Binance dijo que el robo fue precedido por una campaña de cinco meses que comenzó con una falsa entrevista de trabajo, mucho antes de que los atacantes movieran cualquier criptomoneda. La operación combinó un proceso de contratación simulado, una descarga de software infectado y malware diseñado para evadir la detección en los dispositivos.
Los atacantes también volvieron contra los ingenieros de billeteras de Binance una herramienta interna de inteligencia artificial. Los métodos descritos por la plataforma, entre ellos la ingeniería social, las descargas maliciosas y las herramientas internas comprometidas, son amenazas que afectan no solo a las empresas de criptomonedas, sino también a otras grandes instituciones financieras.
Las revisiones bancarias examinan las defensas frente a las técnicas utilizadas en el ataque.
Los fondos comenzaron a salir de las billeteras calientes de Binance en varias cadenas de bloques el 29 de octubre. Las empresas de análisis de cadenas de bloques Chainalysis y TRM Labs atribuyeron el ataque a TraderTraitor, una unidad vinculada a Corea del Norte.
Recuperación de activos y un papel más amplio de los bancos en las criptomonedas
Binance dijo que congeló o interceptó aproximadamente 2.850 millones de dólares en activos robados y utilizó fondos propios para reponer el 98 % de los tokens afectados. La plataforma reanudó los retiros por etapas cuatro días después de que los fondos comenzaran a salir de sus billeteras, empezando por bitcoin.
Las revisiones regulatorias se producen tras cambios que facilitaron a los bancos estadounidenses la realización de actividades relacionadas con las criptomonedas. En marzo de 2025, la OCC eliminó el requisito de que los bancos nacionales obtuvieran la no objeción de los supervisores antes de realizar actividades de custodia de criptomonedas y de monedas estables.
La Reserva Federal siguió sus pasos en abril de 2025 al retirar las directrices que exigían a los bancos miembros estatales notificarle antes de iniciar actividades relacionadas con las criptomonedas. La creciente participación de los bancos en la custodia de bitcoin, la emisión de monedas estables y la prestación de servicios a plataformas de intercambio contextualiza la atención de los supervisores ante una brecha de seguridad en una importante plataforma de criptomonedas.
Otro incidente afectó también a una entidad financiera tradicional. El banco francés Crédit Mutuel Arkéa confirmó el miércoles que un ciberataque permitió realizar transferencias fraudulentas desde una cuenta propia. Un investigador de la cadena estimó que el presunto robo superó los 133 millones de dólares; el banco no confirmó esa cifra. Crédit Mutuel Arkéa dijo que los activos de sus clientes no se vieron afectados.
Artículo elaborado con ayuda de inteligencia artificial y revisado por el equipo editorial.