Según Reuters, los reguladores estadounidenses se han puesto en contacto con los bancos tras el hackeo de Binance de la semana pasada, un episodio que, según los reguladores y especialistas en ciberseguridad, está obligando a examinar más de cerca cómo gestionan las instituciones financieras tradicionales los riesgos de seguridad vinculados a las criptomonedas.
Reuters informó que funcionarios de la Reserva Federal y de la Oficina del Contralor de la Moneda (OCC) empezaron a contactar con los bancos el lunes para preguntar sobre «actividad inusual» o posibles interrupciones del servicio. La medida pone de relieve la preocupación de que un incidente cripto de rápida evolución y gran impacto pueda exponer debilidades en los acuerdos de custodia, los controles de contraparte y los procesos de respuesta ante incidentes de los bancos que ofrecen servicios relacionados con activos digitales.
Conclusiones clave
Reuters afirma que la Reserva Federal y la OCC han comenzado a contactar a los bancos para comprobar si hay «actividad inusual» y posibles interrupciones tras el hackeo de Binance.
Stefan Muehlbauer, de CertiK, dijo que sería esperable que los supervisores evaluaran las exposiciones y la rapidez con que los bancos pueden responder tras una brecha de esta magnitud.
Binance informó que se vieron afectados activos por unos $6.34 mil millones, de los cuales $2.85 mil millones fueron congelados o interceptados, según su informe del incidente.
Expertos en ciberseguridad sostienen que los ataques que comprometen a personas y sistemas de confianza pueden crear nuevos riesgos para los bancos que ofrecen servicios de custodia de criptomonedas o de pagos.
Las consultas se producen después de que la Fed eliminara un requisito establecido en abril de 2025 que obligaba a los bancos estatales miembros a notificar a los reguladores antes de participar en actividades relacionadas con criptomonedas.
Los reguladores investigan a los bancos tras un incidente de $6.3 mil millones
Según Reuters, que cita a personas familiarizadas con el asunto, en el marco de los contactos reportados, la Reserva Federal y la OCC están preguntando a los bancos si se produjo alguna actividad inusual o interrupción relacionada con la brecha de Binance.
Stefan Muehlbauer, director de asuntos gubernamentales de CertiK en Estados Unidos, dijo que el escrutinio podría extenderse a cómo gestionan los bancos áreas de riesgo relacionadas con las criptomonedas, como la custodia, la exposición a contrapartes y su capacidad para responder a incidentes. En declaraciones a Cointelegraph, describió el contacto como parte de una función de supervisión habitual, y no como una señal de que los reguladores estén alejándose del sector cripto.
«Después de un incidente de esta magnitud, sería sorprendente que la Fed y la OCC no se pusieran en contacto con los bancos que supervisan», dijo Muehlbauer. Añadió que el mandato de los reguladores es proteger el sistema financiero entendiendo dónde se concentran las exposiciones y con qué rapidez pueden actuar las instituciones.
Cointelegraph también informó que un portavoz de la Reserva Federal dijo que la agencia no tenía nada que compartir sobre las consultas alegadas. La OCC no respondió a la solicitud de comentarios de Cointelegraph antes de la publicación.
Por qué esto importa para los bancos: exposiciones, custodia y preparación ante incidentes
Reuters informó que algunos bancos han estado evaluando el hackeo y revisando sus propios sistemas para determinar si podrían absorber o gestionar amenazas similares. La cuestión para las instituciones tradicionales no es solo si pueden resistir un incidente cibernético, sino también si sus controles operativos siguen siendo eficaces cuando los atacantes tienen como objetivo las capas «de confianza» que permiten transferir dinero.
Reuters también señaló que el equipo de ciberseguridad de uno de los bancos más grandes de Estados Unidos se puso en contacto con Binance a las pocas horas del hackeo. Un portavoz de Binance dijo a Cointelegraph que el exchange compartió con sus socios bancarios el informe del incidente publicado públicamente y que no tenía conocimiento de vulnerabilidades que los afectaran.
Los expertos en ciberseguridad afirman que este tipo de modelo de incidente puede plantear dificultades especiales para los bancos que respaldan la custodia de criptomonedas o los procesos de pago relacionados con ellas. Si los atacantes pueden acceder a los sistemas y procesos que autorizan las transacciones —en lugar de vulnerar directamente la criptografía—, es posible que los mecanismos de monitoreo y alerta no se activen hasta que el dinero ya se haya desviado.
Detalles del incidente de Binance y el modelo de amenazas detrás de él
En su informe del incidente del 3 de noviembre, Binance dijo que estaba haciendo frente a un ataque que afectó aproximadamente $6.34 mil millones en activos digitales. Según el informe, Binance dijo que $2.85 mil millones fueron congelados o interceptados.
Según Binance, el ataque comenzó con un software comprometido que un ingeniero instaló en junio. Posteriormente, el exchange describió una cadena de escalada que involucró ingeniería social, credenciales robadas y software malicioso utilizado para acceder a los sistemas de billeteras y realizar transferencias no autorizadas.
El Dr. Darren Williams, fundador y director ejecutivo de la empresa de ciberseguridad BlackFog, dijo a Cointelegraph que estas tácticas plantean riesgos que podrían afectar a los bancos tradicionales, en particular a los que ofrecen servicios relacionados con la custodia de criptomonedas y los pagos. Destacó que los atacantes quizá no necesiten descifrar el cifrado ni robar claves privadas si pueden comprometer sistemas de confianza y a las personas autorizadas para transferir fondos.
Williams advirtió que los actores maliciosos podrían usar dispositivos, cuentas o servicios de terceros de empleados comprometidos para transferir dinero sin activar las defensas convencionales. También señaló que el uso cada vez mayor de la IA agéntica en las operaciones financieras podría agravar el fraude y las acciones no autorizadas.
«La prioridad debe ser detener las transacciones no autorizadas y la exfiltración de datos antes de que los activos o la información confidencial salgan de la organización, no limitarse a investigar los daños después de que ocurran», dijo Williams.
Binance dijo que reforzó sus controles de seguridad y contrató a expertos independientes en ciberseguridad para revisar el ataque.
Cambios en la supervisión de la Fed: se elimina el requisito de notificación, pero continúa la supervisión
Los contactos reportados de los reguladores se producen tras un cambio de política a principios de año: en abril de 2025, la Reserva Federal eliminó el requisito de que los bancos estatales miembros notificaran a los reguladores antes de participar en actividades relacionadas con criptomonedas. La Fed dijo que seguiría supervisando esas actividades mediante su proceso habitual de supervisión.
Este contexto importa porque ayuda a entender cómo podrían responder los reguladores cuando se materializan los riesgos. Incluso sin reglas de notificación previa, los supervisores pueden ajustar su nivel de atención en función de los incidentes, las contrapartes y el desempeño real de los controles bajo presión.
Para los bancos, la conclusión inmediata es que los incidentes relacionados con criptomonedas pueden convertirse rápidamente en asuntos de supervisión, y no ser solo eventos técnicos. Para el mercado en general, esto subraya que, a medida que los servicios de activos digitales se integran más en las finanzas tradicionales, es probable que aumenten las exigencias de seguridad para los bancos en cuanto a rapidez de respuesta ante incidentes, controles de acceso y gestión de riesgos de proveedores y socios.
Lo que los lectores deberían observar ahora es si las consultas reportadas a los bancos dan lugar a conclusiones concretas de supervisión, como directrices formales, exámenes más amplios o cambios en la forma en que los bancos deben demostrar su preparación en materia de seguridad relacionada con las criptomonedas. El alcance total de las posibles exposiciones sigue sin estar claro, pero la señal regulatoria ya es evidente: las grandes brechas de seguridad en el sector cripto pueden dar lugar a revisiones rápidas a nivel institucional.
Este artículo se publicó originalmente con el título «La Fed y la OCC revisan a los bancos estadounidenses tras la brecha de Binance; expertos señalan fallas de seguridad», en Crypto Breaking News, tu fuente de confianza de noticias sobre criptomonedas, Bitcoin y actualizaciones de blockchain.