O Federal Reserve e o Office of the Comptroller of the Currency contataram bancos supervisionados na segunda-feira para indagar sobre atividades incomuns ou interrupções de serviço após a violação de segurança de US$ 6,34 bilhões na Binance, informou a Reuters na quinta-feira, citando pessoas a par do assunto. A abordagem representa a primeira ação supervisória significativa desde que o Fed removeu, em abril de 2025, a exigência de que bancos membros estaduais notificassem reguladores antes de se engajar em atividades cripto, passando a confiar nos processos de supervisão regulares.
Pontos Principais
- Fed e OCC contataram bancos na segunda-feira para avaliar exposição ao hack de US$ 6,34 bi na Binance (29 out.), com US$ 2,85 bi congelados segundo relatório de 3 nov.
- Primeiro grande teste supervisório desde que Fed removeu exigência de notificação prévia para atividades cripto de bancos membros estaduais em abril de 2025
- Ataque explorou cadeia de suprimentos de software comprometida e engenharia social, não falhas de criptografia — elevando preocupações com risco de custódia
- Equipe de cibersegurança de grande banco dos EUA acionou Binance em horas; exchange compartilhou relatório de incidente com todos os parceiros bancários
- Próximos passos dos reguladores podem incluir orientação formal sobre custódia cripto, risco de contraparte e padrões de resposta a incidentes
Resumo Executivo de Inteligência
Abordagem Regulatória e Arcabouço de Supervisão
Oficiais de ambas as agências começaram a contatar bancos esta semana para entender potenciais exposições decorrentes do ataque de 29 de outubro à Binance, que a exchange disse ter afetado aproximadamente US$ 6,34 bilhões em ativos digitais. Conforme o relatório de incidente da Binance de 3 de novembro, US$ 2,85 bilhões haviam sido congelados ou interceptados. O hack se originou de software comprometido instalado por um engenheiro em junho, seguido de engenharia social, credenciais roubadas e software malicioso para acessar sistemas de carteiras.
"Após um incidente desta escala, seria surpreendente se o Fed e o OCC não checassem os bancos que supervisionam", disse Stefan Muehlbauer, chefe de assuntos governamentais nos EUA na CertiK. "O mandato deles é proteger o sistema financeiro, e isso significa entender onde estão as exposições e quão rápido podem responder." Muehlbauer caracterizou o processo atual como "como um arcabouço em maturação deve funcionar" e enfatizou que "não é um sinal de que reguladores estejam recuando da indústria."
Vetor de Ataque e Vulnerabilidades do Setor Bancário
A violação explorou sistemas confiáveis e pessoal autorizado em vez de quebrar a criptografia diretamente. Dr. Darren Williams, fundador e CEO da empresa de cibersegurança BlackFog, alertou que atacantes "não precisam mais quebrar criptografia ou roubar chaves privadas se puderem comprometer os sistemas e pessoas de confiança autorizados a mover dinheiro." Ele destacou riscos para bancos tradicionais que oferecem serviços de custódia e pagamentos em cripto, observando que dispositivos, contas ou serviços de terceiros de funcionários comprometidos poderiam mover dinheiro sem disparar alertas.
"A prioridade deve ser deter transações não autorizadas e exfiltração de dados antes que ativos ou informações sensíveis deixem a organização, não simplesmente investigar o dano depois", disse Williams. O uso crescente de IA agente em operações financeiras poderia amplificar esses riscos, acrescentou.
Resposta do Setor Bancário e Exposição de Contraparte
Segundo a Reuters, bancos têm avaliado o hack e verificado seus sistemas para determinar se poderiam absorver ou gerenciar ameaças semelhantes. Uma equipe de cibersegurança de um dos maiores bancos dos EUA contatou a Binance poucas horas após o hack. A Binance confirmou que compartilhou seu relatório de incidente publicamente divulgado com todos os parceiros bancários e não tinha conhecimento de quaisquer vulnerabilidades que os afetassem.
As consultas ocorrem sete meses após a mudança de política do Fed em abril de 2025, removendo a exigência de notificação prévia para atividades cripto de bancos membros estaduais. O banco central disse que continuaria a supervisão através de canais regulares. Um porta-voz do Federal Reserve recusou-se a comentar as consultas relatadas; o OCC não havia respondido a pedidos de comentário até a publicação.
Perspectiva Futura e Trajetória Supervisória
A resposta regulatória provavelmente moldará expectativas sobre como bancos gerenciam custódia relacionada a cripto, exposição de contraparte e resposta a incidentes. Participantes de mercado devem monitorar por orientação supervisória formal, potenciais ações de enforcement se exposições materiais forem identificadas, e os resultados da revisão independente de cibersegurança da Binance. O episódio testa se o arcabouço de supervisão pós-abril pode identificar e conter efetivamente o risco de contágio cripto ao sistema financeiro tradicional.
