Após o roubo de US$ 6,3 bilhões, os reguladores dos EUA iniciaram uma investigação para apurar como o ataque à Binance pode ter afetado os bancos americanos, em meio à crescente preocupação com falhas de segurança que vão além da própria corretora de criptomoedas. Na manhã de segunda-feira, autoridades do Federal Reserve e do Gabinete do Controlador da Moeda entraram em contato com os bancos para perguntar sobre atividades irregulares ou interrupções nos serviços.
Principais conclusões
O Fed e o OCC estão verificando a exposição dos bancos a ataques semelhantes.
A Binance descreveu uma operação de cinco meses que envolveu fraude no recrutamento, malware e uma ferramenta interna de IA.
A Binance afirmou que interceptou ou congelou cerca de US$ 2,85 bilhões e repôs 98% dos tokens afetados.
Reguladores examinam o impacto do hack da Binance nos bancos dos EUA
O Federal Reserve e o OCC estão tratando o maior roubo de criptomoedas já registrado como uma possível preocupação para as finanças tradicionais. A iniciativa deles se concentra em verificar os sistemas bancários, à medida que aumentaram as conexões entre os credores e o setor cripto.
Os bancos estão estudando o ataque, realizando diagnósticos e revisando suas defesas de cibersegurança contra técnicas semelhantes. Poucas horas após o roubo, uma equipe de cibersegurança de um dos maiores bancos dos EUA entrou em contato com seus homólogos na Binance.
A equipe está redigindo um relatório interno que levará a uma análise minuciosa dos sistemas do banco, possivelmente resultando em medidas de segurança reforçadas. Os bancos também estão destinando recursos à verificação e correção de seu código de cibersegurança.
A Binance afirmou que mantém contato próximo com reguladores de todo o mundo e os mantém informados sobre a violação.
Ataque de cinco meses voltou ferramentas internas contra engenheiros
A Binance afirmou que o roubo foi precedido por uma campanha de cinco meses, iniciada com uma falsa entrevista de emprego, muito antes de os invasores movimentarem qualquer moeda. A operação combinou um processo de recrutamento encenado, o download de um software infectado e um malware desenvolvido para escapar da detecção nos dispositivos.
Os invasores também usaram uma ferramenta interna de IA contra os engenheiros de carteiras da Binance. Os métodos descritos pela corretora, incluindo engenharia social, downloads maliciosos e ferramentas internas comprometidas, são ameaças que vão além das empresas de cripto e se estendem a outras grandes instituições financeiras.
As análises dos bancos estão examinando as defesas contra as técnicas usadas no ataque.
Os fundos começaram a sair das carteiras quentes da Binance em várias blockchains em 29 de outubro. As empresas de análise de blockchain Chainalysis e TRM Labs atribuíram o ataque ao TraderTraitor, uma unidade associada à Coreia do Norte.
Recuperação de ativos e um papel mais amplo dos bancos no setor cripto
A Binance afirmou que congelou ou interceptou aproximadamente US$ 2,85 bilhões em ativos roubados e usou seus próprios fundos para repor 98% dos tokens afetados. A corretora retomou os saques gradualmente, quatro dias após os fundos começarem a sair de suas carteiras, começando pelo bitcoin.
As verificações regulatórias ocorrem após mudanças que facilitaram a atuação dos bancos dos EUA em atividades relacionadas a cripto. Em março de 2025, o OCC removeu a exigência de que bancos nacionais obtivessem a não objeção da supervisão antes de realizar atividades de custódia de criptoativos e de stablecoins.
O Fed seguiu o mesmo caminho em abril de 2025, retirando as orientações que exigiam que bancos membros estaduais o notificassem antes de iniciar atividades relacionadas a cripto. A expansão da atuação dos bancos na custódia de bitcoin, na emissão de stablecoins e na prestação de serviços a corretoras contextualiza a atenção dos supervisores à violação em uma grande plataforma cripto.
Um incidente separado também afetou um credor tradicional. O banco francês Crédit Mutuel Arkéa confirmou na quarta-feira que um ciberataque permitiu transferências fraudulentas de sua própria conta. Um investigador on-chain avaliou o suposto roubo em mais de US$ 133 milhões; o banco não confirmou esse valor. O Crédit Mutuel Arkéa afirmou que os ativos dos clientes não foram afetados.
Artigo produzido com a ajuda de inteligência artificial e revisado pela equipe editorial.