Les régulateurs bancaires américains auraient pris contact avec des institutions financières après le piratage de 6,3 milliards de dollars de Binance la semaine dernière, l'une des plus grandes plateformes d'échange de cryptomonnaies au monde, tandis que des experts en cybersécurité s'interrogeaient sur la capacité des banques à gérer les risques de sécurité liés aux cryptoactifs.

Des responsables de la Réserve fédérale et de l'Office of the Comptroller of the Currency (OCC) ont commencé à contacter des banques lundi pour s'enquérir d'« activités inhabituelles » ou de perturbations de service, a rapporté Reuters jeudi, citant des personnes au fait du dossier.

Selon Stefan Muehlbauer, responsable des affaires gouvernementales américaines chez la société de sécurité CertiK, ces demandes pourraient conduire à un examen plus approfondi de la manière dont les banques gèrent les risques liés aux cryptoactifs, notamment les dispositifs de conservation, l'exposition aux contreparties et les procédures de réponse aux incidents.

« Après un incident d'une telle ampleur, il serait surprenant que la Fed et l'OCC ne vérifient pas auprès des banques qu'elles supervisent », a déclaré Muehlbauer à Cointelegraph. « Leur mandat est de protéger le système financier, ce qui implique de comprendre où se situent les expositions et leur rapidité de réaction. »

Les banques réévaluent leurs systèmes de sécurité

Selon Reuters, les banques ont analysé le piratage et vérifié leurs propres systèmes afin de déterminer si elles pouvaient absorber ou gérer des menaces similaires. Le rapport a également indiqué qu'une équipe de cybersécurité de l'une des plus grandes banques américaines avait contacté Binance dans les heures suivant l'incident — un détail qui souligne à quel point la sécurité des plateformes d'échange recoupe désormais directement les opérations bancaires traditionnelles.

Un porte-parole de Binance a confirmé à Cointelegraph que la plateforme avait transmis son rapport d'incident publié au public à l'ensemble de ses partenaires bancaires et n'avait pas connaissance de vulnérabilités les affectant.

Muehlbauer a expliqué que le processus en cours reflète « le fonctionnement d'un cadre qui mûrit », ajoutant que « ce n'est pas un signe que les régulateurs se retirent du secteur ».

Ces demandes font suite à un autre développement réglementaire notable : en avril 2025, la Réserve fédérale a supprimé l'obligation pour les banques membres de l'État d'informer les régulateurs avant de se lancer dans des activités liées aux cryptoactifs, indiquant qu'elle continuerait de superviser ces activités par son processus de supervision habituel. Les demandes rapportées illustrent cette approche de supervision en action après un incident majeur du secteur crypto.

Un porte-parole de la Réserve fédérale a déclaré à Cointelegraph que l'institution n'avait rien à communiquer concernant les demandes rapportées. Cointelegraph a également contacté l'OCC pour obtenir un commentaire, sans avoir reçu de réponse au moment de la publication.

Le plus grand piratage crypto suscite des inquiétudes en matière de sécurité

Dans un rapport d'incident du 3 novembre, Binance a indiqué qu'environ 6,34 milliards de dollars d'actifs numériques avaient été affectés par l'attaque du 29 octobre, dont 2,85 milliards de dollars gelés ou interceptés au moment du rapport — une ampleur qui en fait le plus grand piratage crypto jamais enregistré, les quelque 3,49 milliards de dollars restants n'étant pas encore gelés ou interceptés à ce moment-là.

Selon la plateforme, l'attaque a commencé par un logiciel compromis installé par un ingénieur en juin. Les pirates ont ensuite utilisé de l'ingénierie sociale, des identifiants volés et des logiciels malveillants pour accéder aux systèmes de portefeuille et effectuer des transferts non autorisés.

Le Dr Darren Williams, fondateur et PDG de la société de cybersécurité BlackFog, a déclaré à Cointelegraph que les techniques utilisées lors de l'attaque pourraient représenter des risques pour les banques traditionnelles, en particulier celles proposant des services de conservation d'actifs crypto et de paiement.

« Les attaquants n'ont plus besoin de casser le chiffrement ni de voler des clés privées s'ils peuvent compromettre les systèmes de confiance et les personnes autorisées à déplacer des fonds », a déclaré Williams.

Il a averti que les pirates pourraient utiliser des appareils d'employés compromis, des comptes ou des services tiers pour déplacer des fonds sans déclencher d'alertes, et a souligné que l'utilisation croissante de l'IA agentique dans les opérations financières pourrait introduire des risques encore plus grands.

« La priorité doit être d'empêcher les transactions non autorisées et l'exfiltration de données avant que des actifs ou des informations sensibles ne quittent l'organisation, et non de simplement enquêter sur les dégâts après coup », a déclaré Williams.

Binance a depuis indiqué avoir renforcé ses contrôles de sécurité et fait appel à des experts indépendants en cybersécurité pour examiner l'attaque. Les conclusions de cet examen, ainsi que tout suivi réglementaire ultérieur aux demandes actuelles, constituent les prochains indicateurs à surveiller à mesure que la réponse du secteur à l'incident se précise.