Les banques américaines testent leurs propres défenses cyber après que les superviseurs bancaires fédéraux ont appelé des établissements pour leur demander ce qu'ils savaient du piratage de 6,3 milliards de dollars chez Binance, selon des proches du dossier.

Les appels émanaient de membres du personnel de la Réserve fédérale et de l'Office of the Comptroller of the Currency (OCC), qui supervise les banques nationales. La prise de contact a commencé lundi matin, les superviseurs demandant aux banques si elles avaient constaté des transactions inhabituelles ou des interruptions de leurs services, a rapporté Reuters le 5 novembre.

Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, a révélé le vol la semaine dernière. Des proches du dossier l'ont décrit comme le plus grand braquage financier jamais enregistré. Cet épisode illustre pourquoi les interrogations dépassent le cadre de l'industrie crypto elle-même : alors que de plus en plus de banques proposent des services d'actifs numériques et des partenariats avec des plateformes d'échange, les superviseurs vérifient si des difficultés chez une société crypto peuvent se propager au système bancaire régulé.

BREAKING: The FED and the OCC have contacted US banks to assess potential security risks following Binance's $6,300,000,000 hack. Banks are checking for unusual activity and possible service disruptions.

— Litest (@Litest) November 5, 2026

https://x.com/Litest/status/2118307556632227972?ref_src=twsrc%5Etfw

Comment les banques réagissent

Au moins une banque ayant reçu un appel a indiqué que ses opérations n'avaient pas été interrompues. Le personnel a préparé des éléments de langage au cas où des clients poseraient des questions sur le piratage, mais peu de questions sont parvenues à ce jour.

L'équipe de cybersécurité de l'une des plus grandes banques américaines a contacté Binance dans les heures qui ont suivi la violation et rédige actuellement un rapport interne sur l'attaque. Ce rapport alimentera une revue des propres systèmes de la banque et pourrait déboucher sur des améliorations de sécurité. On ne sait pas encore si la banque serait exposée aux mêmes méthodes que celles utilisées par les attaquants.

D'autres établissements étudient également l'incident, en menant des diagnostics pour déterminer si leurs défenses pourraient contrer une attaque similaire.

Une personne proche du dossier a indiqué que les modèles d'intelligence artificielle en amélioration rapide constituent la principale préoccupation des équipes de sécurité des banques, car ces outils rendent plus difficile pour les banques de garder une longueur d'avance sur les attaquants. Les banques consacrent d'importantes ressources à la révision et à la correction de leur code de cybersécurité, a ajouté cette personne.

Les actions bancaires n'ont jusqu'ici montré que peu de signes de tension.

Ce que Binance et les régulateurs ont dit

La Fed et l'OCC ont refusé de commenter. Les contacts avec les banques sont jusqu'ici restés des demandes informelles, et non des examens formels. Cette distinction est importante, car les examens formels donnent aux superviseurs un accès plus large aux dossiers des banques et peuvent aboutir à des mesures correctives obligatoires.

Ces vérifications surviennent après que les régulateurs bancaires américains ont assoupli les règles relatives aux activités crypto. Le président Donald Trump a publiquement soutenu les actifs numériques. La Fed, par exemple, a retiré une politique de 2022 qui exigeait que les banques obtiennent une autorisation réglementaire avant de lancer des activités liées aux cryptomonnaies. Depuis, davantage d'établissements ont développé des services d'actifs numériques.

Stephan Mühlbauer, responsable des affaires gouvernementales américaines chez CertiK, a déclaré que ces demandes pourraient mener à des contrôles plus étroits des banques. Il a cité les services de conservation d'actifs crypto, le risque de contrepartie et les systèmes de réponse aux incidents comme axes de contrôle probables.

« Le rôle des autorités est de protéger le système financier », a déclaré Mühlbauer. « Elles doivent comprendre où les risques sont concentrés et à quelle vitesse elles peuvent réagir. »

La question de savoir si ces demandes évolueront vers les contrôles plus étroits qu'il décrit constitue la prochaine étape à surveiller au fur et à mesure du déploiement de la réponse à cette violation.

Binance a indiqué n'avoir pas eu connaissance des discussions entre les banques et leurs superviseurs, et ne pas connaître d'impact sur les établissements américains.

« Nous sommes en contact étroit avec les régulateurs du monde entier, en les tenant informés de cette violation de sécurité », a déclaré un porte-parole de la société.

La plateforme a précisé avoir partagé un rapport d'incident avec l'ensemble de ses banques partenaires, mais n'a pas encore déterminé comment la violation les avait affectées. Cette question non résolue demeure la principale zone d'ombre du dossier à ce jour.