Fed et OCC enquêtent sur la sécurité bancaire après piratage Binance 6,3 Md$

La Réserve fédérale et le Bureau du contrôleur de la monnaie (OCC) ont commencé à contacter les banques américaines le lundi 2 novembre, à la suite du piratage de Binance, d’un montant de 6,3 milliards de dollars, survenu le 29 octobre. Les journalistes de Reuters Stephen Gandel et Nupur Anand ont rendu compte de cette démarche des autorités de régulation le 5 novembre, citant « plusieurs sources proches du dossier ».

La Réserve fédérale et l’OCC contactent les banques américaines après le piratage de Binance

Ces enquêtes des autorités de régulation font suite à l’un des plus importants vols jamais enregistrés dans le secteur des cryptomonnaies, soulevant des inquiétudes quant à savoir si les failles exploitées chez Binance, la plus grande plateforme d’échange de cryptomonnaies au monde en termes de volume de transactions, pourraient menacer l’infrastructure bancaire traditionnelle. Selon Reuters, les autorités de surveillance fédérales ont contacté les institutions financières afin de déterminer si elles avaient constaté des transactions suspectes, des perturbations de service ou des failles de cybersécurité à la suite de cette attaque.

Une source bancaire a indiqué n’avoir constaté aucune interruption opérationnelle, bien que les employés aient préparé des arguments à l’intention des clients en prévision d’éventuelles demandes de renseignements. Peu de clients auraient sollicité des informations supplémentaires. Parallèlement, plusieurs grandes banques ont lancé des diagnostics internes afin d’évaluer si leurs défenses en matière de cybersécurité pourraient résister à des attaques similaires.

Quelques heures après le piratage de Binance, le personnel chargé de la cybersécurité de l’une des plus grandes banques américaines a contacté directement la plateforme d’échange. L’établissement a ensuite commencé à préparer une évaluation interne qui devrait servir de base à des examens de sécurité supplémentaires et à d’éventuelles améliorations logicielles. La Réserve fédérale et l’OCC ont refusé de répondre aux demandes de commentaires de Reuters. Ce reportage de Reuters fait suite à la décision de plusieurs grandes banques d’interdire aux agents alimentés par l’intelligence artificielle (IA) d’accéder à leurs plateformes en ligne.

Des hackers nord-coréens de Tradertraitor liés au vol sur Binance

L’attaque du 29 octobre a entraîné le vol de cryptomonnaies pour un montant d’environ 6,3 milliards de dollars. Les enquêteurs ont décrit une opération sophistiquée impliquant des logiciels malveillants, des entretiens d’embauche frauduleux et des ordinateurs d’employés compromis.

Les attaquants se seraient infiltrés dans les systèmes internes de Binance avant d’accéder à l’infrastructure chargée d’autoriser les retraits de cryptomonnaies. De plus, le Federal Bureau of Investigation (FBI) a attribué le piratage de Binance à « Tradertraitor », une opération de piratage nord-coréenne liée à l’État, associée à de précédents vols de cryptomonnaies et au tristement célèbre groupe Lazarus.

La plateforme s’est ensuite engagée à rembourser les clients lésés tout en coopérant avec les forces de l’ordre et les émetteurs de stablecoins afin d’identifier et de geler les actifs volés. Cet incident a également mis en lumière les dangers potentiels liés à la compromission d’outils d’intelligence artificielle (IA), que les pirates auraient exploités pour étendre leur accès aux systèmes internes.

La cyberattaque contre le Crédit Mutuel Arkéa vient s’ajouter aux inquiétudes en matière de sécurité bancaire

Cette surveillance réglementaire intervient alors qu’un autre incident majeur de cybersécurité touche le secteur de la finance traditionnelle (TradFi). Le 4 novembre, le groupe bancaire français Crédit Mutuel Arkéa a confirmé une cyberattaque impliquant des transactions frauduleuses, tandis que l’enquêteur spécialisé dans la blockchain ZachXBT a retracé plus de 133 millions de dollars de fonds présumés volés via des plateformes de cryptomonnaies.

Les enquêteurs estiment que des virements bancaires non autorisés ont précédé le transfert des fonds vers des réseaux de stablecoins, ce qui démontre comment une infrastructure bancaire compromise peut devenir un point d’entrée pour la criminalité financière liée aux cryptomonnaies. Le Crédit Mutuel Arkéa a affirmé que les avoirs de ses clients restaient protégés, que l’incident avait été maîtrisé et que sa stabilité financière n’était pas menacée.

Aucun lien n’a été établi entre l’incident survenu au sein de la banque française et le piratage de Binance. Néanmoins, ces attaques distinctes illustrent la manière dont les criminels peuvent exploiter les vulnérabilités de la finance traditionnelle (TradFi) et la nature de plus en plus interconnectée du système financier.

Le piratage de Binance incite les banques à examiner les risques liés à l’IA en matière de sécurité

Binance a déclaré à Reuters n’avoir pas connaissance de discussions spécifiques entre les régulateurs américains et les établissements bancaires, bien que la plateforme ait affirmé poursuivre ses échanges avec les autorités à l’échelle internationale. « Nous sommes en contact étroit avec les régulateurs du monde entier et les tenons informés de cette faille de sécurité », a expliqué un porte-parole de Binance à Reuters.

Une source proche des enquêtes réglementaires a identifié les capacités de l’IA, qui progressent rapidement, comme un défi croissant pour les institutions financières, d’autant plus que les attaquants développent des méthodes de plus en plus sophistiquées pour infiltrer les systèmes d’entreprise. Les banques ont par conséquent consacré des ressources considérables à l’audit des logiciels, aux diagnostics de cybersécurité et à la correction des vulnérabilités.

Cette démarche réglementaire fait également suite à la décision de Washington d’assouplir certaines restrictions imposées aux établissements bancaires participant à des activités liées aux cryptomonnaies, créant ainsi des liens supplémentaires entre la finance traditionnelle et les marchés des actifs numériques. Le reportage de Reuters n’a pas établi que l’attaque contre Binance avait compromis les systèmes bancaires américains, et les enquêtes semblent relever de la précaution plutôt que de constituer la preuve d’intrusions plus larges.

Le piratage de Binance a poussé les autorités de surveillance bancaires américaines à examiner si les établissements de crédit traditionnels sont capables de résister aux mêmes méthodes d’attaque qui ont permis à des criminels de dérober des milliards à une plateforme d’échange de cryptomonnaies.