Segundo a Reuters, órgãos reguladores dos EUA entraram em contato com bancos após o ataque hacker à Binance na semana passada — um episódio que, segundo reguladores e especialistas em cibersegurança, está levando a um exame mais rigoroso de como as instituições financeiras tradicionais gerenciam os riscos de segurança ligados a criptoativos.
A Reuters informou que autoridades do Federal Reserve e do Office of the Comptroller of the Currency (OCC) começaram a contatar bancos na segunda-feira para perguntar sobre “atividades incomuns” ou eventuais interrupções de serviços. A medida destaca a preocupação de que um incidente envolvendo criptoativos, de rápida evolução e alto impacto, possa expor fragilidades nos acordos de custódia, nos controles de contraparte e nos processos de resposta a incidentes em bancos que oferecem serviços relacionados a ativos digitais.
Principais conclusões
A Reuters informa que o Federal Reserve e o OCC começaram a entrar em contato com bancos para verificar se houve “atividade incomum” e possíveis interrupções após o ataque à Binance.
Stefan Muehlbauer, da CertiK, afirmou que seria de se esperar que os supervisores avaliassem as exposições e a rapidez com que os bancos podem responder após uma violação dessa dimensão.
A Binance informou que cerca de US$ 6,34 bilhões em ativos foram afetados, dos quais US$ 2,85 bilhões foram congelados ou interceptados até a divulgação de seu relatório sobre o incidente.
Especialistas em cibersegurança argumentam que ataques que comprometem pessoas e sistemas confiáveis podem criar novos riscos para bancos que oferecem serviços de custódia de criptoativos ou pagamentos.
As consultas ocorrem depois que o Fed removeu, em abril de 2025, a exigência de que bancos membros estaduais notificassem os reguladores antes de se envolverem em atividades com criptoativos.
Reguladores investigam bancos após incidente de US$ 6,3 bilhões
Segundo a Reuters, que citou pessoas familiarizadas com o assunto, no contato relatado o Federal Reserve e o OCC estão perguntando aos bancos sobre qualquer atividade incomum ou interrupção que possa ter ocorrido em conexão com a violação da Binance.
Stefan Muehlbauer, chefe de assuntos governamentais nos EUA da CertiK, afirmou que o escrutínio pode se estender à forma como os bancos gerenciam áreas de risco relacionadas a criptoativos, como custódia, exposição a contrapartes e capacidade de responder a incidentes. Em comentários ao Cointelegraph, ele caracterizou o contato como parte de uma função supervisora normal, e não como um sinal de que os reguladores estão se afastando do setor de criptoativos.
“Após um incidente dessa dimensão, seria surpreendente se o Fed e o OCC não entrassem em contato com os bancos que supervisionam”, disse Muehlbauer. Ele acrescentou que o mandato dos reguladores é proteger o sistema financeiro, entendendo onde estão as exposições e com que rapidez as instituições podem agir.
O Cointelegraph também informou que um porta-voz do Federal Reserve disse que a agência não tinha nada a compartilhar sobre as consultas alegadas. O OCC não respondeu ao pedido de comentário do Cointelegraph até o momento da publicação.
Por que isso importa para os bancos: exposição, custódia e preparo para incidentes
A Reuters informou que alguns bancos avaliaram o ataque e revisaram seus próprios sistemas para verificar se conseguiriam absorver ou gerenciar ameaças semelhantes. Para as instituições tradicionais, a questão não é apenas se conseguem resistir a um incidente cibernético, mas também se seus controles operacionais continuam eficazes quando os invasores atacam as camadas “confiáveis” que permitem a movimentação de dinheiro.
A Reuters também observou que a equipe de cibersegurança de um dos maiores bancos dos EUA entrou em contato com a Binance poucas horas após o ataque. Um porta-voz da Binance disse ao Cointelegraph que a corretora compartilhou seu relatório público sobre o incidente com parceiros bancários e que não tinha conhecimento de vulnerabilidades que os afetassem.
Especialistas em cibersegurança afirmam que esse tipo de incidente pode ser especialmente desafiador para bancos que oferecem custódia de criptoativos ou serviços de pagamento relacionados a criptoativos. Se os invasores conseguirem acessar os sistemas e processos que autorizam transações — em vez de quebrar a criptografia diretamente —, os mecanismos de monitoramento e alerta talvez só sejam acionados depois que o dinheiro já tiver sido redirecionado.
Detalhes do incidente da Binance e o modelo de ameaças por trás dele
Em seu relatório sobre o incidente, publicado em 3 de novembro, a Binance disse que estava lidando com um ataque que afetou aproximadamente US$ 6,34 bilhões em ativos digitais. Até a divulgação do relatório, US$ 2,85 bilhões haviam sido congelados ou interceptados, segundo a Binance.
Segundo a Binance, o ataque começou com um software comprometido instalado por um engenheiro em junho. Mais tarde, a corretora descreveu uma cadeia de escalada que envolveu engenharia social, credenciais roubadas e software malicioso usado para obter acesso a sistemas de carteiras e realizar transferências não autorizadas.
Dr. Darren Williams, fundador e CEO da empresa de cibersegurança BlackFog, disse ao Cointelegraph que essas táticas representam riscos que podem se estender aos bancos tradicionais, especialmente àqueles que oferecem serviços relacionados à custódia de criptoativos e a pagamentos. Ele ressaltou que os invasores talvez não precisem quebrar a criptografia nem roubar chaves privadas se conseguirem comprometer sistemas confiáveis e as pessoas autorizadas a movimentar fundos.
Williams alertou que agentes mal-intencionados podem usar dispositivos, contas ou serviços de terceiros comprometidos de funcionários para movimentar dinheiro sem acionar as defesas convencionais. Ele também apontou o uso crescente de IA agêntica em operações financeiras como um possível fator de amplificação de fraudes e ações não autorizadas.
“A prioridade deve ser impedir transações não autorizadas e a exfiltração de dados antes que ativos ou informações confidenciais saiam da organização, e não simplesmente investigar os danos depois”, disse Williams.
A Binance afirmou que reforçou seus controles de segurança e contratou especialistas independentes em cibersegurança para analisar o ataque.
Mudança na supervisão do Fed: exigência de notificação removida, supervisão continua
O contato relatado dos reguladores ocorre após uma mudança de política no início do ano: em abril de 2025, o Federal Reserve removeu a exigência de que bancos membros estaduais notificassem os reguladores antes de se envolverem em atividades com criptoativos. O Fed afirmou que continuaria supervisionando essas atividades por meio de seu processo regular de supervisão.
Esse contexto é importante porque ajuda a entender como os reguladores podem reagir quando os riscos se concretizam. Mesmo sem regras de notificação prévia, os supervisores ainda podem ajustar seu nível de atenção com base em incidentes, contrapartes e no desempenho real dos controles sob pressão.
Para os bancos, a conclusão imediata é que incidentes com criptoativos podem rapidamente se tornar questões de supervisão — e não apenas eventos técnicos. Para o mercado em geral, isso reforça que, à medida que os serviços de ativos digitais se integram cada vez mais às finanças tradicionais, as exigências de segurança para os bancos provavelmente se intensificarão em torno da rapidez na resposta a incidentes, dos controles de acesso e da gestão de riscos de fornecedores e parceiros.
O que os leitores devem acompanhar agora é se as consultas relatadas aos bancos levarão a conclusões concretas de supervisão — como orientações formais, exames ampliados ou mudanças na forma como os bancos devem demonstrar seu preparo para a segurança de atividades relacionadas a criptoativos. O escopo total das exposições ainda não está claro, mas o sinal regulatório já é visível: grandes violações no setor de criptoativos podem desencadear verificações rápidas no nível das instituições.
Este artigo foi publicado originalmente com o título Fed e OCC analisam bancos dos EUA após violação da Binance; especialistas apontam falhas de segurança, no Crypto Breaking News — sua fonte confiável de notícias sobre criptoativos, Bitcoin e atualizações sobre blockchain.