Los reguladores bancarios de EE. UU. contactaron a los bancos esta semana para determinar si sus sistemas contenían alguna vulnerabilidad tras el hackeo de $6,300 millones a Binance de la semana pasada, informó Reuters el jueves, citando a varias personas familiarizadas con el asunto.

Los supervisores de la Reserva Federal y de la Oficina del Contralor de la Moneda (OCC) comenzaron a comunicarse con los bancos el lunes por la mañana, preguntando sobre cualquier actividad inusual o interrupción en sus servicios.

El acercamiento indica que los reguladores están tratando el mayor robo de criptomonedas registrado como un riesgo potencial para las finanzas tradicionales —no solo un problema confinado a los exchanges de criptomonedas— en un momento en que los vínculos entre los bancos y la industria cripto se han estrechado.

Los bancos realizan diagnósticos

Una fuente de un banco contactado por los reguladores dijo a Reuters que sus servicios no habían sufrido interrupciones. El personal preparó puntos de conversación para los clientes, aunque desde entonces han recibido pocas consultas.

Los bancos han estado estudiando el ataque y realizando diagnósticos en sus propios sistemas para confirmar que podrían resistir un asalto similar, dijeron dos personas familiarizadas con los esfuerzos.

A las horas del hackeo, un equipo de ciberseguridad de uno de los bancos más grandes de EE. UU. contactó a sus homólogos en Binance. Ese equipo está preparando un informe interno que conducirá a una revisión de los sistemas del banco y posiblemente a actualizaciones de ciberseguridad. No estaba claro si el banco podría ser vulnerable a las mismas tácticas.

La mayor preocupación, dijo una persona, es que los modelos de inteligencia artificial están evolucionando rápidamente, lo que dificulta que los bancos mantengan el ritmo con los hackers. Los bancos están dedicando recursos sustanciales a revisar y corregir su código de ciberseguridad.

Binance dijo no estar al tanto de conversaciones entre bancos y reguladores, ni de si el hackeo tuvo algún impacto en los bancos de EE. UU.

"Estamos en estrecho contacto con los reguladores de todo el mundo, manteniéndolos informados sobre esta brecha de seguridad", dijo un portavoz de Binance.

Cómo funcionó el hackeo a Binance

La preocupación por la IA refleja la forma en que se desarrolló el ataque. Según Binance, el robo comenzó con una entrevista de trabajo falsa y se extendió durante cinco meses antes de que se movieran monedas. La operación combinó una descarga de software envenenada, un proceso de reclutamiento simulado, malware capaz de evadir la detección de endpoints y una herramienta interna de IA que los atacantes usaron contra los propios ingenieros de billeteras de la empresa.

Los fondos comenzaron a salir de las billeteras calientes de Binance en múltiples blockchains el 29 de octubre. Las firmas de análisis de blockchain Chainalysis y TRM Labs atribuyeron el hackeo a TraderTraitor, una unidad asociada con Corea del Norte. Las agencias de EE. UU. han rastreado a TraderTraitor desde 2022, cuando advirtieron que el grupo usaba ofertas de trabajo falsificadas para distribuir malware a empleados de la industria cripto —la misma puerta de entrada que describió Binance. Los funcionarios estadounidenses también han dicho repetidamente que las criptomonedas robadas ayudan a financiar los programas de armas de Corea del Norte.

Los $6,300 millones robados superan con creces el récord anterior de robo de criptomonedas —los aproximadamente $1,500 millones drenados del exchange Bybit en febrero de 2025.

Binance reabrió los retiros por etapas cuatro días después, comenzando con bitcoin. El exchange ha dicho que congeló o interceptó aproximadamente $2,850 millones de los activos robados y repuso el 98% de los tokens afectados con sus propios fondos.

Ninguna de las técnicas que Binance describió es exclusiva de la criptoindustria. La ingeniería social, las descargas maliciosas y las herramientas internas comprometidas son riesgos que enfrenta toda institución financiera grande —lo que ayuda a explicar por qué los equipos de ciberseguridad bancarios actuaron a las horas.

Vínculos más cercanos, escrutinio más cercano

Las verificaciones se producen tras un año y medio en el que los reguladores de EE. UU. allanaron el camino para que los bancos expandieran sus actividades cripto. En marzo de 2025, la OCC revocó su requisito de que los bancos nacionales obtuvieran una no objeción supervisora antes de asumir actividades de custodia de criptomonedas y stablecoins. La Fed retiró su propia guía el mes siguiente, que requería que los bancos miembros estatales la notificaran antes de iniciar actividades cripto.

A medida que más bancos custodian bitcoin, emiten stablecoins y sirven a exchanges, una brecha en una plataforma cripto importante se convierte también en un asunto para los supervisores bancarios.

Los prestamistas tradicionales no son inmunes a robos de gran escala propios. El banco francés Credit Mutuel Arkea confirmó el miércoles un ciberataque que permitió transferencias fraudulentas desde su propia cuenta —un robo que un investigador on-chain ha cifrado en más de $133 millones. El banco no ha confirmado esa cifra y dijo que los activos de los clientes no fueron afectados.

Ni la Fed ni la OCC han anunciado públicamente ninguna nueva guía vinculada al hackeo de Binance, y no está claro si el acercamiento actual se convertirá en reglas formales. Por ahora, la respuesta en marcha proviene de los propios bancos, en forma de revisiones internas que podrían llevar a actualizaciones de ciberseguridad.

Este artículo apareció por primera vez en Bitcoin Magazine y fue escrito por Micah Zimmerman.