La Reserva Federal y la Oficina del Contralor de la Moneda contactaron el lunes a los bancos supervisados para indagar sobre actividad inusual o interrupciones de servicio tras la brecha de seguridad de 6.340 millones de dólares en Binance, informó Reuters el jueves citando a personas familiarizadas con el asunto. La actuación representa la primera acción supervisora significativa desde que la Fed eliminara en abril de 2025 el requisito para que los bancos miembros estatales notificaran a los reguladores antes de involucrarse en actividades cripto, optando por confiar en los procesos de supervisión ordinarios.
Puntos Clave
- Fed y OCC contactaron a los bancos el lunes para evaluar la exposición al hackeo de 6.340 millones de Binance (29 oct.), con 2.850 millones congelados según informe del 3 nov.
- Primer gran test supervisorio desde que la Fed eliminó en abril de 2025 el requisito de notificación previa para actividades cripto de bancos miembros estatales.
- El ataque explotó cadena de suministro de software comprometida e ingeniería social, no fallos de encriptación — elevando preocupaciones sobre riesgo de custodia.
- Equipo de ciberseguridad de un gran banco estadounidense contactó con Binance en horas; Binance compartió informe de incidente con todos sus socios bancarios.
- Próximos pasos regulatorios pueden incluir orientaciones formales sobre custodia cripto, riesgo de contrapartida y estándares de respuesta a incidentes.
Resumen Ejecutivo de Inteligencia
Actuación reguladora y marco de supervisión
Funcionarios de ambas agencias comenzaron a contactar con entidades esta semana para comprender las potenciales exposiciones derivadas del ataque del 29 de octubre contra Binance, que según el exchange afectó a aproximadamente 6.340 millones de dólares en activos digitales. Según el informe de incidente de Binance del 3 de noviembre, 2.850 millones habían sido congelados o interceptados. El hackeo se originó en un software comprometido instalado por un ingeniero en junio, seguido de ingeniería social, credenciales robadas y software malicioso para acceder a los sistemas de wallets.
"Tras un incidente de esta escala, sería sorprendente que la Fed y la OCC no comprobaran la situación de los bancos que supervisan", declaró Stefan Muehlbauer, responsable de Asuntos Gubernamentales en EE. UU. de CertiK. "Su mandato es proteger el sistema financiero, y eso implica entender dónde se sitúan las exposiciones y con qué rapidez pueden responder". Muehlbauer calificó el proceso actual como "cómo debería funcionar un marco que madura" y subrayó que "no es una señal de que los reguladores estén dando un paso atrás en la industria".
Vector de ataque y vulnerabilidades del sector bancario
La brecha explotó sistemas de confianza y personal autorizado en lugar de romper la encriptación directamente. El Dr. Darren Williams, fundador y CEO de la firma de ciberseguridad BlackFog, advirtió que los atacantes "ya no necesitan romper la encriptación ni robar claves privadas si pueden comprometer los sistemas de confianza y a las personas autorizadas a mover dinero". Destacó los riesgos para los bancos tradicionales que ofrecen servicios de custodia y pagos cripto, señalando que dispositivos, cuentas o servicios de terceros comprometidos podrían mover fondos sin disparar alertas.
"La prioridad debe ser detener las transacciones no autorizadas y la exfiltración de datos antes de que los activos o la información sensible salgan de la organización, no simplemente investigar el daño después", afirmó Williams. El creciente uso de IA agente en operaciones financieras podría amplificar estos riesgos, añadió.
Respuesta del sector bancario y exposición a contrapartes
Según Reuters, los bancos han estado evaluando el hackeo y revisando sus sistemas para determinar si podrían absorber o gestionar amenazas similares. El equipo de ciberseguridad de uno de los mayores bancos de EE. UU. contactó con Binance pocas horas después del hackeo. Binance confirmó que compartió su informe de incidente público con todos sus socios bancarios y no tenía constancia de vulnerabilidades que les afectaran.
Las consultas llegan siete meses después del cambio de política de la Fed en abril de 2025 que eliminó el requisito de notificación previa para actividades cripto de los bancos miembros estatales. El banco central dijo que continuaría la supervisión a través de los canales ordinarios. Un portavoz de la Reserva Federal declinó hacer comentarios sobre las consultas reportadas; la OCC no había respondido a las peticiones de comentario al cierre de esta edición.
Perspectivas y trayectoria supervisora
La respuesta regulatoria probablemente moldeará las expectativas sobre cómo los bancos gestionan la custodia relacionada con cripto, la exposición a contrapartes y la respuesta a incidentes. Los participantes del mercado deben vigilar la emisión de orientaciones supervisoras formales, posibles acciones de enforcement si se identifican exposiciones materiales, y los resultados de la revisión de ciberseguridad independiente de Binance. El episodio pone a prueba si el marco de supervisión post-abril puede identificar y contener eficazmente el riesgo de contagio cripto al sistema financiero tradicional. Grayscale: El hack a Binance, un 'revés temporal' que subraya el valor de la custodia institucional y Los hackers de Binance mueven el 81% del Solana robado a través de THORChain tras reanudarse los swaps.
