Selon Reuters, les autorités de régulation américaines auraient pris contact avec des banques après le piratage de Binance la semaine dernière. Cet épisode, selon les régulateurs et les spécialistes de la cybersécurité, oblige à examiner de plus près la manière dont les institutions financières traditionnelles gèrent les risques de sécurité liés aux cryptomonnaies.

Reuters a rapporté que des responsables de la Réserve fédérale et de l’Office of the Comptroller of the Currency (OCC) ont commencé à contacter des banques lundi pour les interroger sur toute « activité inhabituelle » ou interruption de service. Cette initiative met en lumière les inquiétudes selon lesquelles un incident lié aux cryptomonnaies, rapide et lourd de conséquences, pourrait révéler des faiblesses dans les dispositifs de conservation, les contrôles des contreparties et les procédures de réponse aux incidents des banques proposant des services liés aux actifs numériques.

Points clés

• Selon Reuters, la Réserve fédérale et l’OCC ont commencé à contacter des banques afin de vérifier s’il y avait eu une « activité inhabituelle » ou d’éventuelles perturbations après le piratage de Binance.

• Stefan Muehlbauer, de CertiK, a déclaré qu’il serait normal que les autorités de contrôle évaluent les expositions et la rapidité avec laquelle les banques peuvent réagir après une faille d’une telle ampleur.

• Binance a indiqué qu’environ 6,34 milliards de dollars d’actifs avaient été touchés, dont 2,85 milliards avaient été gelés ou interceptés au moment de la publication de son rapport sur l’incident.

• Des experts en cybersécurité estiment que les attaques visant des personnes et des systèmes de confiance peuvent créer de nouveaux risques pour les banques qui proposent des services de conservation de crypto-actifs ou de paiement.

• Ces demandes de renseignements interviennent après que la Fed a supprimé, en avril 2025, l’obligation pour les banques membres relevant des États de notifier les autorités de contrôle avant de se lancer dans des activités liées aux cryptomonnaies.

Les autorités de contrôle enquêtent auprès des banques après un incident de 6,3 milliards de dollars

Dans le cadre de ces démarches rapportées par Reuters, la Réserve fédérale et l’OCC interrogent les banques sur toute activité inhabituelle ou perturbation qui aurait pu survenir en lien avec la faille de Binance, selon des personnes au fait du dossier.

Stefan Muehlbauer, responsable des affaires gouvernementales américaines chez CertiK, a déclaré que cet examen pourrait porter sur la manière dont les banques gèrent les risques liés aux cryptomonnaies, notamment la conservation, l’exposition aux contreparties et leur capacité à réagir aux incidents. Dans des propos recueillis par Cointelegraph, il a présenté ces échanges comme relevant des fonctions normales de supervision, et non comme le signe d’un désengagement des autorités de contrôle du secteur des cryptomonnaies.

« Après un incident d’une telle ampleur, il serait étonnant que la Fed et l’OCC ne prennent pas contact avec les banques qu’elles supervisent », a déclaré Muehlbauer. Il a ajouté que le mandat des autorités de contrôle est de protéger le système financier en comprenant où se situent les expositions et à quelle vitesse les établissements peuvent agir.

Cointelegraph a également rapporté qu’un porte-parole de la Réserve fédérale avait déclaré que l’agence n’avait aucun commentaire à faire au sujet des demandes de renseignements présumées. Au moment de la publication, l’OCC n’avait pas répondu à la demande de commentaire de Cointelegraph.

Pourquoi c’est important pour les banques : expositions, conservation et préparation aux incidents

Reuters a rapporté que certaines banques avaient évalué le piratage et examiné leurs propres systèmes afin de déterminer s’ils pouvaient résister à des menaces similaires ou les gérer. Pour les établissements traditionnels, la question n’est pas seulement de savoir s’ils peuvent résister à un cyberincident, mais aussi si leurs contrôles opérationnels restent efficaces lorsque les attaquants ciblent les couches « de confiance » qui permettent les transferts d’argent.

Reuters a également indiqué qu’une équipe de cybersécurité de l’une des plus grandes banques américaines avait contacté Binance quelques heures après le piratage. Un porte-parole de Binance a déclaré à Cointelegraph que la plateforme avait transmis son rapport d’incident publié au public à ses partenaires bancaires et qu’elle n’avait connaissance d’aucune vulnérabilité les affectant.

Selon des experts en cybersécurité, ce type d’incident peut représenter un défi particulier pour les banques qui prennent en charge la conservation de crypto-actifs ou les opérations de paiement liées aux cryptomonnaies. Si les attaquants peuvent accéder aux systèmes et aux processus qui autorisent les transactions — plutôt que de casser directement les systèmes cryptographiques —, les mécanismes de surveillance et d’alerte risquent de ne se déclencher qu’une fois l’argent détourné.

Détails de l’incident chez Binance et modèle de menace associé

Dans son rapport sur l’incident du 3 novembre, Binance a indiqué qu’elle faisait face à une attaque ayant touché environ 6,34 milliards de dollars d’actifs numériques. À la date du rapport, 2,85 milliards de dollars avaient été gelés ou interceptés, selon Binance.

Selon Binance, l’attaque a commencé en juin, lorsqu’un ingénieur a installé un logiciel compromis. La plateforme a ensuite décrit une chaîne d’escalade faisant intervenir l’ingénierie sociale, des identifiants volés et des logiciels malveillants utilisés pour accéder aux systèmes de portefeuilles et effectuer des transferts non autorisés.

Le Dr Darren Williams, fondateur et PDG de l’entreprise de cybersécurité BlackFog, a déclaré à Cointelegraph que ces tactiques présentent des risques susceptibles de concerner les banques traditionnelles, en particulier celles qui proposent des services liés à la conservation de crypto-actifs et aux paiements. Il a souligné que les attaquants n’ont pas nécessairement besoin de casser le chiffrement ni de voler des clés privées s’ils parviennent à compromettre des systèmes de confiance et les personnes autorisées à transférer des fonds.

Williams a averti que des acteurs malveillants pourraient utiliser des appareils, des comptes ou des services tiers compromis pour transférer de l’argent sans déclencher les défenses classiques. Il a également signalé que l’utilisation croissante de l’IA agentique dans les opérations financières pourrait aggraver les fraudes et les actions non autorisées.

« La priorité doit être d’empêcher les transactions non autorisées et l’exfiltration de données avant que des actifs ou des informations sensibles ne quittent l’organisation, et non de simplement enquêter sur les dégâts après coup », a déclaré Williams.

Binance a déclaré avoir renforcé ses contrôles de sécurité et fait appel à des experts indépendants en cybersécurité pour examiner l’attaque.

Évolution de la supervision de la Fed : suppression de l’obligation de notification, maintien de la surveillance

Les démarches des autorités de contrôle rapportées font suite à un changement de politique intervenu plus tôt dans l’année : en avril 2025, la Réserve fédérale a supprimé l’obligation pour les banques membres relevant des États de notifier les autorités de contrôle avant de se lancer dans des activités liées aux cryptomonnaies. La Fed a indiqué qu’elle continuerait de superviser ces activités dans le cadre de son processus habituel de surveillance.

Ce contexte est important, car il permet de comprendre comment les autorités de contrôle peuvent réagir lorsque des risques se concrétisent. Même en l’absence de règles de notification préalable, elles peuvent toujours moduler leur attention en fonction des incidents, des contreparties et de l’efficacité réelle des contrôles en situation de tension.

Pour les banques, la leçon immédiate est que les incidents liés aux cryptomonnaies peuvent rapidement devenir des sujets de supervision, et pas seulement des problèmes techniques. Pour l’ensemble du marché, cela souligne qu’à mesure que les services liés aux actifs numériques s’intègrent davantage à la finance traditionnelle, les exigences de sécurité imposées aux banques devraient se renforcer en matière de rapidité de réaction aux incidents, de contrôles d’accès et de gestion des risques liés aux prestataires et aux partenaires.

Les lecteurs devraient maintenant suivre l’éventuelle traduction des demandes de renseignements auprès des banques en conclusions concrètes des autorités de contrôle, telles que des recommandations officielles, des examens élargis ou des changements dans la manière dont les banques doivent démontrer leur capacité à assurer la sécurité des activités liées aux cryptomonnaies. L’ampleur totale des expositions reste incertaine, mais le signal réglementaire est déjà clair : les grandes atteintes à la sécurité dans le secteur des cryptomonnaies peuvent rapidement déclencher des vérifications au niveau des établissements.

Cet article a d’abord été publié sous le titre « La Fed et l’OCC examinent les banques américaines après la faille de Binance ; des experts pointent des lacunes de sécurité », sur Crypto Breaking News — votre source de confiance pour l’actualité des cryptomonnaies, du Bitcoin et de la blockchain.