Según informes, los reguladores estadounidenses se pusieron en contacto con los bancos tras el hackeo de 6.300 millones de dólares de Binance la semana pasada, mientras expertos en ciberseguridad expresaban su preocupación por la forma en que las instituciones financieras gestionan los riesgos de seguridad relacionados con las criptomonedas.
Funcionarios de la Reserva Federal y de la Oficina del Contralor de la Moneda (OCC) comenzaron a ponerse en contacto con los bancos el lunes para preguntarles sobre «actividad inusual» o interrupciones del servicio, informó Reuters el jueves, citando a personas familiarizadas con el asunto.
Según Stefan Muehlbauer, director de asuntos gubernamentales de CertiK en Estados Unidos, las consultas podrían ir seguidas de un mayor escrutinio sobre cómo gestionan los bancos los riesgos relacionados con las criptomonedas, incluidos la custodia, la exposición a contrapartes y la respuesta a incidentes.
«Después de un incidente de esta magnitud, sería sorprendente que la Fed y la OCC no se pusieran en contacto con los bancos que supervisan», dijo Muehlbauer a Cointelegraph. «Su mandato es proteger el sistema financiero, y eso implica entender dónde se concentran las exposiciones y con qué rapidez pueden responder».
Los bancos revisan sus sistemas de seguridad tras el hackeo de Binance
Según Reuters, los bancos han estado evaluando el hackeo y revisando sus sistemas para determinar si podrían soportar o gestionar amenazas similares.
El informe de Reuters también señaló que un equipo de ciberseguridad de uno de los bancos más grandes de Estados Unidos se puso en contacto con Binance pocas horas después del hackeo. Un portavoz de Binance confirmó a Cointelegraph que el exchange compartió su informe del incidente, publicado públicamente, con todos sus socios bancarios y que no tenía conocimiento de vulnerabilidades que los afectaran.
Muehlbauer explicó que el procedimiento que se está llevando a cabo actualmente es «como debería funcionar un marco que está madurando». Añadió que «no es una señal de que los reguladores estén dando marcha atrás en el sector».
Las consultas también se producen después de que la Reserva Federal eliminara en abril de 2025 el requisito de que los bancos miembros estatales notificaran a los reguladores antes de participar en actividades relacionadas con las criptomonedas. La Fed dijo que seguiría supervisando esas actividades mediante su proceso habitual de supervisión.
Un portavoz de la Reserva Federal dijo a Cointelegraph que la agencia no tenía nada que compartir sobre las consultas de las que se informó. Cointelegraph también se puso en contacto con la OCC para solicitar comentarios, pero no había recibido respuesta al momento de la publicación.
Relacionado: Binance rastrea un hackeo de 6.300 millones de dólares hasta falsas entrevistas de trabajo y una herramienta de IA comprometida
El mayor hackeo de criptomonedas genera preocupación
Binance dijo en su informe del incidente del 3 de noviembre que el ataque del 29 de octubre afectó a activos digitales por un valor aproximado de 6.340 millones de dólares, de los cuales 2.850 millones habían sido congelados o interceptados al momento de redactar el informe.
Según el exchange de criptomonedas, el ataque comenzó con la instalación de software comprometido por parte de un ingeniero en junio. Más adelante, los hackers recurrieron a la ingeniería social, credenciales robadas y software malicioso para acceder a los sistemas de las billeteras y realizar transferencias no autorizadas.
El Dr. Darren Williams, fundador y director ejecutivo de la empresa de ciberseguridad BlackFog, dijo a Cointelegraph que los métodos utilizados en el ataque suponen riesgos potenciales para los bancos tradicionales, en particular para los que ofrecen servicios de custodia de criptomonedas y de pago.
«Los atacantes ya no necesitan vulnerar el cifrado ni robar claves privadas si pueden comprometer los sistemas de confianza y a las personas autorizadas para mover dinero», dijo Williams.
Advirtió que los hackers podrían utilizar dispositivos, cuentas o servicios de terceros de empleados comprometidos para mover dinero sin activar ninguna alerta. También afirmó que el creciente uso de la IA agéntica en las operaciones financieras podría plantear aún más riesgos.
«La prioridad debe ser detener las transacciones no autorizadas y la exfiltración de datos antes de que los activos o la información confidencial salgan de la organización, no limitarse a investigar los daños después», dijo Williams.
Desde entonces, Binance ha dicho que reforzó sus controles de seguridad y que recurriría a expertos independientes en ciberseguridad para revisar el ataque.
Revista: Los hackers de Binance se apresuraron a mover miles de millones antes de que pudieran congelarse