Fed e OCC investigam segurança bancária após ataque de US$ 6,3 bi à Binance

O Federal Reserve e o Escritório do Controlador da Moeda (OCC) começaram a entrar em contato com bancos dos EUA na segunda-feira, 2 de novembro, após o roubo de US$ 6,3 bilhões na Binance em 29 de outubro. Os jornalistas da Reuters Stephen Gandel e Nupur Anand noticiaram a ação regulatória em 5 de novembro, citando “várias fontes familiarizadas com o assunto”.

Reserva Federal e OCC entram em contato com bancos dos EUA após ataque à Binance

As investigações regulatórias ocorreram após um dos maiores roubos já registrados no setor de criptomoedas, levantando preocupações sobre se as vulnerabilidades exploradas na Binance — a maior corretora de criptomoedas do mundo em volume de negociação — poderiam ameaçar a infraestrutura bancária tradicional. De acordo com a Reuters, os supervisores federais entraram em contato com instituições financeiras para determinar se elas haviam encontrado transações suspeitas, interrupções nos serviços ou falhas de segurança cibernética após o ataque.

Uma fonte do setor bancário informou não ter havido interrupções operacionais, embora os funcionários tenham preparado orientações para atender aos clientes em antecipação a possíveis consultas. Poucos clientes teriam solicitado informações adicionais. Enquanto isso, vários grandes bancos iniciaram diagnósticos internos para avaliar se suas defesas de segurança cibernética seriam capazes de resistir a ataques semelhantes.

Poucas horas após o ataque à Binance, a equipe de segurança cibernética de um dos maiores bancos dos Estados Unidos entrou em contato diretamente com a corretora. A instituição passou então a preparar uma avaliação interna que deverá servir de base para revisões adicionais de segurança e possíveis melhorias de software. O Federal Reserve e o OCC não responderam aos pedidos de comentário da Reuters. A reportagem da Reuters surge logo após vários grandes bancos terem proibido que agentes movidos a inteligência artificial (IA) acessassem suas plataformas online.

Hackers norte-coreanos do grupo “Tradertraitor” ligados ao roubo na Binance

O ataque de 29 de outubro resultou no roubo de aproximadamente US$ 6,3 bilhões em criptomoedas. Investigadores descreveram uma operação sofisticada envolvendo software malicioso, entrevistas de emprego fraudulentas e computadores de funcionários comprometidos.

Os invasores teriam se infiltrado nos sistemas internos da Binance antes de obter acesso à infraestrutura responsável pela autorização de saques de criptomoedas. Além disso, o Federal Bureau of Investigation (FBI) atribuiu o ataque à Binance ao “Tradertraitor”, uma operação de hackers ligada ao Estado norte-coreano associada a roubos anteriores de criptomoedas e ao infame Grupo Lazarus.

Posteriormente, a corretora se comprometeu a reembolsar os clientes afetados, ao mesmo tempo em que cooperava com as autoridades policiais e os emissores de stablecoins para identificar e congelar os ativos roubados. O incidente também expôs os perigos potenciais de ferramentas de inteligência artificial (IA) comprometidas, que os invasores supostamente exploraram para ampliar seu acesso aos sistemas internos.

Ciberataque ao Crédit Mutuel Arkéa aumenta as preocupações com a segurança bancária

O escrutínio regulatório ocorre em meio a outro grande incidente de segurança cibernética envolvendo o setor financeiro tradicional (TradFi). Em 4 de novembro, o grupo bancário francês Crédit Mutuel Arkéa confirmou um ataque cibernético envolvendo transações fraudulentas, enquanto o investigador de blockchain ZachXBT rastreou mais de US$ 133 milhões em fundos suspeitos de terem sido roubados por meio de plataformas de criptomoedas.

Os investigadores acreditam que transferências bancárias não autorizadas precederam a movimentação dos recursos para redes de stablecoins, demonstrando como uma infraestrutura bancária comprometida pode se tornar um ponto de entrada para crimes financeiros relacionados a criptomoedas. O Crédit Mutuel Arkéa afirmou que os ativos dos clientes permaneceram protegidos, que o incidente foi contido e que sua estabilidade financeira não foi ameaçada.

Não há uma conexão comprovada entre o incidente do banco francês e o hack da Binance. No entanto, os ataques separados ilustram como criminosos podem explorar as vulnerabilidades do sistema financeiro tradicional (TradFi) e do sistema financeiro cada vez mais interconectado.

Hack da Binance leva bancos a examinar riscos de segurança relacionados à IA

A Binance informou à Reuters que não tinha conhecimento de discussões específicas entre reguladores dos EUA e instituições bancárias, embora a corretora tenha afirmado que continuava se comunicando com autoridades internacionalmente. “Estamos em contato próximo com reguladores em todo o mundo, mantendo-os atualizados sobre essa violação de segurança”, explicou um porta-voz da Binance à Reuters.

Uma fonte familiarizada com as investigações regulatórias identificou os avanços rápidos nas capacidades da IA como um desafio crescente para as instituições financeiras, especialmente à medida que os invasores desenvolvem métodos cada vez mais sofisticados para se infiltrar em sistemas corporativos. Consequentemente, os bancos têm dedicado recursos substanciais a revisões de software, diagnósticos de segurança cibernética e correção de vulnerabilidades.

A ação regulatória também segue a decisão de Washington de flexibilizar certas restrições às instituições bancárias que participam de atividades relacionadas a criptomoedas, criando conexões adicionais entre o setor financeiro convencional e os mercados de ativos digitais. A reportagem da Reuters não constatou que o ataque à Binance tenha comprometido os sistemas bancários dos EUA, e as investigações parecem ser de caráter preventivo, e não evidência de quaisquer invasões mais amplas.

O ataque à Binance levou os órgãos de supervisão bancária americanos a examinar se as instituições financeiras tradicionais são capazes de resistir aos mesmos métodos de ataque que permitiram que criminosos roubassem bilhões de uma corretora de criptomoedas.