La Fed y la OCC investigan seguridad bancaria tras hackeo a Binance de $6.3 mil millones

La Reserva Federal y la Oficina del Contralor de la Moneda (OCC) comenzaron a ponerse en contacto con los bancos estadounidenses el lunes 2 de noviembre, tras el ataque a Binance del 29 de octubre, en el que se sustrajeron 6.3 mil millones de dólares. Los periodistas de Reuters Stephen Gandel y Nupur Anand informaron el 5 de noviembre sobre estas gestiones reguladoras, citando a «varias fuentes familiarizadas con el asunto».

La Reserva Federal y la OCC se ponen en contacto con los bancos estadounidenses tras el ataque a Binance

Las consultas de las autoridades reguladoras se produjeron tras uno de los mayores robos registrados en el sector de las criptomonedas, lo que suscitó la preocupación de si las vulnerabilidades aprovechadas en Binance —la mayor plataforma de intercambio de criptomonedas del mundo por volumen de operaciones— podrían suponer una amenaza para la infraestructura bancaria tradicional. Según Reuters, los supervisores federales se pusieron en contacto con las entidades financieras para determinar si habían detectado transacciones sospechosas, interrupciones en el servicio o deficiencias en la ciberseguridad tras el ataque.

Una fuente bancaria informó de que no se habían producido interrupciones operativas, aunque los empleados prepararon argumentos para atender a los clientes en previsión de posibles consultas. Según se informa, pocos clientes solicitaron información adicional. Mientras tanto, varios bancos importantes iniciaron diagnósticos internos para evaluar si sus defensas de ciberseguridad podrían resistir ataques similares.

A las pocas horas del ataque a Binance, el personal de ciberseguridad de uno de los bancos más grandes de Estados Unidos se puso en contacto directamente con la plataforma de intercambio. Posteriormente, la entidad comenzó a preparar una evaluación interna que se espera que sirva de base para revisiones de seguridad adicionales y posibles mejoras de software. La Reserva Federal y la OCC rechazaron las solicitudes de comentarios de Reuters. El informe de Reuters llega justo después de que varios grandes bancos hayan prohibido a los agentes basados en inteligencia artificial (IA) acceder a sus plataformas en línea.

Hackers norcoreanos de «Tradertraitor» vinculados al robo de Binance

El ataque del 29 de octubre se saldó con el robo de criptomonedas por valor de aproximadamente 6.3 mil millones de dólares. Los investigadores describieron una operación sofisticada que implicaba software malicioso, entrevistas de trabajo fraudulentas y ordenadores de empleados comprometidos.

Según se informa, los atacantes se infiltraron en los sistemas internos de Binance antes de obtener acceso a la infraestructura encargada de autorizar las retiradas de criptomonedas. Además, la Oficina Federal de Investigación (FBI) atribuyó el ataque a Binance a «Tradertraitor», una operación de piratería informática vinculada al Estado norcoreano y asociada a anteriores robos de criptomonedas y al infame Grupo Lazarus.

Posteriormente, la plataforma se comprometió a reembolsar a los clientes afectados, al tiempo que cooperaba con las fuerzas del orden y los emisores de stablecoins para identificar y congelar los activos robados. El incidente también puso de manifiesto los peligros potenciales de las herramientas de inteligencia artificial (IA) comprometidas, que los atacantes supuestamente aprovecharon para ampliar su acceso a los sistemas internos.

El ciberataque a Crédit Mutuel Arkéa se suma a las preocupaciones sobre la seguridad bancaria

El escrutinio regulatorio se produce en medio de otro incidente importante de ciberseguridad que afecta a las finanzas tradicionales (TradFi). El 4 de noviembre, el grupo bancario francés Crédit Mutuel Arkéa confirmó un ciberataque que implicaba transacciones fraudulentas, mientras que el investigador de blockchain ZachXBT rastreó más de 133 millones de dólares en fondos presuntamente robados a través de plataformas de criptomonedas.

Los investigadores creen que las transferencias bancarias no autorizadas precedieron al traslado de los fondos a redes de stablecoins, lo que demuestra cómo una infraestructura bancaria comprometida puede convertirse en una puerta de entrada para la delincuencia financiera relacionada con las criptomonedas. Crédit Mutuel Arkéa afirmó que los activos de los clientes seguían protegidos, que el incidente se había contenido y que su estabilidad financiera no se veía amenazada.

No existe una conexión establecida entre el incidente del banco francés y el hackeo de Binance. No obstante, estos ataques independientes ilustran cómo los delincuentes pueden aprovechar las vulnerabilidades de las finanzas tradicionales (TradFi) y el sistema financiero, cada vez más interconectado.

El ataque a Binance lleva a los bancos a examinar los riesgos de seguridad de la IA

Binance declaró a Reuters que no tenía conocimiento de conversaciones específicas entre los reguladores estadounidenses y las entidades bancarias, aunque la plataforma de intercambio afirmó que seguía en contacto con las autoridades a nivel internacional. «Estamos en estrecho contacto con los reguladores de todo el mundo, manteniéndolos al corriente de esta brecha de seguridad», explicó un portavoz de Binance a Reuters.

Una fuente familiarizada con las investigaciones reguladoras señaló que el rápido avance de las capacidades de la IA supone un reto creciente para las instituciones financieras, sobre todo porque los atacantes desarrollan métodos cada vez más sofisticados para infiltrarse en los sistemas corporativos. En consecuencia, los bancos han dedicado importantes recursos a revisiones de software, diagnósticos de ciberseguridad y corrección de vulnerabilidades.

La iniciativa reguladora también se produce tras la decisión de Washington de flexibilizar ciertas restricciones a las entidades bancarias que participan en actividades relacionadas con las criptomonedas, lo que crea vínculos adicionales entre las finanzas convencionales y los mercados de activos digitales. La información de Reuters no ha demostrado que el ataque a Binance haya comprometido los sistemas bancarios estadounidenses, y las investigaciones parecen tener carácter preventivo más que ser indicio de intrusiones de mayor alcance.

El ataque a Binance ha llevado a los supervisores bancarios estadounidenses a examinar si las entidades crediticias tradicionales pueden resistir los mismos métodos de ataque que permitieron a los delincuentes robar miles de millones de una plataforma de intercambio de criptomonedas.