Les autorités de régulation américaines auraient contacté des banques à la suite du piratage de Binance de 6,3 milliards de dollars survenu la semaine dernière, tandis que des experts en cybersécurité s’inquiétaient de la manière dont les institutions financières gèrent les risques de sécurité liés aux cryptomonnaies.
Des responsables de la Réserve fédérale et de l’Office of the Comptroller of the Currency (OCC) ont commencé lundi à contacter des banques pour les interroger sur une « activité inhabituelle » ou des interruptions de service, a rapporté Reuters jeudi, citant des personnes au fait de l’affaire.
Selon Stefan Muehlbauer, responsable des affaires gouvernementales américaines chez CertiK, ces demandes d’information pourraient être suivies d’un examen plus attentif de la manière dont les banques gèrent les risques liés aux cryptomonnaies, notamment la conservation des actifs, l’exposition aux contreparties et la réponse aux incidents.
« Après un incident d’une telle ampleur, il serait surprenant que la Fed et l’OCC ne prennent pas contact avec les banques qu’ils supervisent », a déclaré Muehlbauer à Cointelegraph. « Leur mandat est de protéger le système financier, ce qui implique de comprendre où se situent les expositions et à quelle vitesse les banques peuvent réagir. »
Les banques examinent leurs systèmes de sécurité après le piratage de Binance
Selon Reuters, les banques ont évalué le piratage et vérifié leurs systèmes afin de déterminer si elles pourraient absorber ou gérer des menaces similaires.
Le rapport de Reuters indique également qu’une équipe de cybersécurité de l’une des plus grandes banques américaines a contacté Binance quelques heures après le piratage. Un porte-parole de Binance a confirmé à Cointelegraph que la plateforme avait transmis à tous ses partenaires bancaires le rapport d’incident rendu public et qu’elle n’avait connaissance d’aucune vulnérabilité les concernant.
Muehlbauer a expliqué que la procédure actuellement en cours correspond à « la manière dont un cadre réglementaire mature devrait fonctionner ». Il a ajouté que « cela ne signifie pas que les autorités de régulation se désengagent du secteur ».
Ces demandes de renseignements interviennent également après que la Réserve fédérale a supprimé, en avril 2025, l’obligation pour les banques membres des systèmes de réserve fédéraux des États de prévenir les autorités de régulation avant de se lancer dans des activités liées aux cryptomonnaies. La Fed a déclaré qu’elle continuerait de superviser ces activités dans le cadre de son processus de contrôle habituel.
Un porte-parole de la Réserve fédérale a indiqué à Cointelegraph que l’agence n’avait aucun commentaire à faire au sujet des demandes de renseignements rapportées. Cointelegraph a également sollicité l’OCC, mais n’avait reçu aucune réponse au moment de la publication.
À lire aussi : Binance retrace le piratage de 6,3 milliards de dollars jusqu’à de faux entretiens d’embauche et à un outil d’IA compromis
Le plus grand piratage de cryptomonnaies suscite des inquiétudes
Dans son rapport d’incident du 3 novembre, Binance a déclaré qu’environ 6,34 milliards de dollars d’actifs numériques avaient été touchés par l’attaque du 29 octobre, et que 2,85 milliards de dollars avaient été gelés ou interceptés à la date du rapport.
Selon la plateforme d’échange de cryptomonnaies, l’attaque a commencé en juin, lorsqu’un ingénieur a installé un logiciel compromis. Les pirates ont ensuite eu recours à l’ingénierie sociale, à des identifiants volés et à des logiciels malveillants pour accéder aux systèmes de portefeuille et effectuer des transferts non autorisés.
Dr Darren Williams, fondateur et PDG de l’entreprise de cybersécurité BlackFog, a déclaré à Cointelegraph que les méthodes utilisées lors de l’attaque représentaient des risques potentiels pour les banques traditionnelles, en particulier celles qui proposent des services de conservation de cryptomonnaies et de paiement.
« Les attaquants n’ont plus besoin de casser le chiffrement ni de voler des clés privées s’ils parviennent à compromettre les systèmes de confiance et les personnes autorisées à transférer de l’argent », a déclaré Williams.
Il a averti que les pirates pourraient utiliser des appareils, des comptes ou des services tiers compromis appartenant aux employés pour transférer de l’argent sans déclencher d’alerte. Il a également indiqué que l’utilisation croissante de l’IA agentique dans les opérations financières pourrait présenter des risques encore plus importants.
« La priorité doit être d’empêcher les transactions non autorisées et l’exfiltration de données avant que des actifs ou des informations sensibles ne quittent l’organisation, et non de simplement enquêter sur les dégâts après coup », a déclaré Williams.
Binance a depuis déclaré avoir renforcé ses contrôles de sécurité et faire appel à des experts indépendants en cybersécurité pour examiner l’attaque.
Magazine : Les pirates de Binance se sont dépêchés de transférer des milliards avant qu’ils ne puissent être gelés