Se reports que reguladores bancarios de Estados Unidos han contactado a instituciones financieras tras el hackeo de $6,300 millones a Binance la semana pasada, uno de los exchanges de criptomonedas más grandes del mundo, mientras expertos en ciberseguridad planteaban preguntas sobre qué tan preparados están los bancos para manejar riesgos de seguridad relacionados con criptoactivos.

Funcionarios de la Reserva Federal y de la Oficina del Contralor de la Moneda (OCC) comenzaron a contactar a bancos el lunes para preguntar sobre "actividad inusual" o interrupciones de servicio, reportó Reuters el jueves, citando a personas familiarizadas con el asunto.

Según Stefan Muehlbauer, jefe de asuntos gubernamentales de EE. UU. en la firma de seguridad CertiK, las indagaciones podrían llevar a un escrutinio más cercano sobre cómo los bancos gestionan los riesgos relacionados con criptoactivos, incluidos los acuerdos de custodia, la exposición a contrapartes y los procedimientos de respuesta a incidentes.

"Después de un incidente de esta escala, sería sorprendente que la Fed y la OCC no se comunicaran con los bancos que supervisan", dijo Muehlbauer a Cointelegraph. "Su mandato es proteger el sistema financiero, y eso significa entender dónde se encuentran las exposiciones y qué tan rápido pueden responder".

Los bancos reevalúan sus sistemas de seguridad

Según Reuters, los bancos han estado revisando el hackeo y verificando sus propios sistemas para determinar si podrían absorber o gestionar amenazas similares. El informe también señaló que un equipo de ciberseguridad de uno de los bancos más grandes de EE. UU. contactó a Binance dentro de las horas siguientes al incidente, un detalle que subraya cuán directamente la seguridad de los exchanges se cruza ahora con las operaciones bancarias tradicionales.

Un portavoz de Binance confirmó a Cointelegraph que el exchange distribuyó su informe de incidente publicado públicamente a todos sus socios bancarios y no tenía conocimiento de ninguna vulnerabilidad que los afectara.

Muehlbauer señaló que el proceso en curso refleja "cómo debe funcionar un marco que madura", y agregó que "no es una señal de que los reguladores se estén alejando de la industria".

El contacto sigue a otro desarrollo regulatorio destacado: en abril de 2025, la Reserva Federal eliminó el requisito de que los bancos miembros estatales notificaran a los reguladores antes de realizar actividades con criptoactivos, indicando que seguiría supervisando dichas actividades a través de su proceso de supervisión habitual. Las indagaciones reportadas ilustran ese enfoque de supervisión en acción tras un incidente importante de la industria cripto.

Un portavoz de la Reserva Federal dijo a Cointelegraph que la agencia no tenía nada que compartir sobre las indagaciones reportadas. Cointelegraph también contactó a la OCC para obtener comentarios, pero no había recibido respuesta al momento de la publicación.

El mayor hackeo cripto genera preocupaciones de seguridad

En un informe de incidente del 3 de noviembre, Binance dijo que aproximadamente $6,340 millones en activos digitales fueron afectados por el ataque del 29 de octubre, con $2,850 millones congelados o interceptados al momento del informe, una escala que lo convierte en el mayor hackeo cripto registrado, con los aproximadamente $3,490 millones restantes aún sin congelar ni interceptar en ese momento.

Según el exchange, el ataque comenzó con software comprometido instalado por un ingeniero en junio. Posteriormente, los hackers utilizaron ingeniería social, credenciales robadas y software malicioso para acceder a los sistemas de billeteras y ejecutar transferencias no autorizadas.

El Dr. Darren Williams, fundador y CEO de la firma de ciberseguridad BlackFog, dijo a Cointelegraph que las técnicas utilizadas en el ataque podrían representar riesgos para los bancos tradicionales, en particular aquellos que ofrecen servicios de custodia de criptoactivos y pagos.

"Los atacantes ya no necesitan romper el cifrado ni robar claves privadas si pueden comprometer los sistemas de confianza y a las personas autorizadas para mover dinero", afirmó Williams.

Advirtió que los hackers podrían aprovechar dispositivos, cuentas o servicios de terceros comprometidos para mover fondos sin activar ninguna alerta, y señaló que el creciente uso de IA agéntica en operaciones financieras podría introducir riesgos aún mayores.

"La prioridad debe ser detener las transacciones no autorizadas y la exfiltración de datos antes de que los activos o la información sensible salgan de la organización, no simplemente investigar el daño después", dijo Williams.

Binance ha indicado desde entonces que ha reforzado sus controles de seguridad y está contratando a expertos independientes en ciberseguridad para revisar el ataque. Los hallazgos de esa revisión, junto con cualquier seguimiento regulatorio adicional a las indagaciones actuales, son los indicadores inmediatos a observar a medida que se desarrolla la respuesta de la industria al incidente.