I regolatori bancari statunitensi hanno contattato le banche questa settimana per verificare se i loro sistemi presentassero vulnerabilità a seguito dell'hack da 6,3 miliardi di dollari alla Binance della settimana scorsa, come riportato da Reuters giovedì, citando diverse persone a conoscenza della questione.

I supervisori della Federal Reserve e dell'Office of the Comptroller of the Currency (OCC) hanno iniziato a contattare le banche lunedì mattina, chiedendo informazioni su eventuali attività insolite o interruzioni dei loro servizi.

Il contatto segnala che i regolatori stanno trattando il più grande furto di criptovalute mai registrato come un potenziale rischio per la finanza tradizionale — e non semplicemente come un problema limitato agli exchange di criptovalute — in un momento in cui i legami tra banche e industria crypto si sono intensificati.

Le banche eseguono la diagnostica

Una fonte di una delle banche contattate dai regolatori ha dichiarato a Reuters che i suoi servizi non hanno subito interruzioni. Il personale ha preparato punti di comunicazione per i clienti, anche se da allora sono arrivate poche richieste.

Le banche hanno studiato l'attacco ed eseguito diagnostiche sui propri sistemi per accertare che potessero resistere a un assalto simile, hanno detto due persone a conoscenza degli sforzi.

Entro poche ore dall'hack, un team di cybersecurity di una delle più grandi banche statunitensi ha contattato le controparti della Binance. Quel team sta preparando un report interno che porterà a una revisione dei sistemi della banca e a possibili aggiornamenti della cybersecurity. Non era ancora chiaro se la banca potesse essere vulnerabile alle stesse tattiche.

La preoccupazione maggiore, ha detto una persona, è che i modelli di intelligenza artificiale si stanno evolvendo rapidamente, rendendo difficile per le banche tenere il passo con gli hacker. Le banche stanno dedicando risorse considerevoli alla revisione e alla correzione del proprio codice di cybersecurity.

La Binance ha detto di non essere a conoscenza di conversazioni tra banche e regolatori, né dell'eventuale impatto dell'hack sulle banche statunitensi.

"Siamo in stretto contatto con i regolatori di tutto il mondo, tenendoli aggiornati su questa violazione della sicurezza", ha detto un portavoce della Binance.

Come si è svolto l'hack alla Binance

La preoccupazione per l'IA rispecchia il modo in cui si è sviluppato l'attacco. Secondo la Binance, il furto è iniziato con un falso colloquio di lavoro ed è durato cinque mesi prima che qualsiasi moneta venisse spostata. L'operazione ha combinato un download di software avvelenato, un processo di reclutamento orchestrato, malware in grado di eludere il rilevamento degli endpoint e uno strumento di IA interno che gli aggressori hanno rivoltato contro gli stessi ingegneri dei wallet dell'azienda.

I fondi hanno iniziato a lasciare gli hot wallet della Binance su più blockchain il 29 ottobre. Le società di analisi blockchain Chainalysis e TRM Labs hanno attribuito l'hack a TraderTraitor, un'unità associata alla Corea del Nord. Le agenzie statunitensi seguono TraderTraitor dal 2022, quando hanno avvertito che il gruppo usava offerte di lavoro fabbricate per distribuire malware ai dipendenti del settore crypto — la stessa modalità descritta dalla Binance. Anche i funzionari statunitensi hanno ripetutamente affermato che le criptovalute rubate contribuiscono a finanziare i programmi di armamenti della Corea del Nord.

I 6,3 miliardi di dollari sottratti superano di gran lunga il precedente record per un furto di criptovalute — i circa 1,5 miliardi di dollari drenati dall'exchange Bybit a febbraio 2025.

La Binance ha riaperto i prelievi in fasi quattro giorni dopo, iniziando con bitcoin. L'exchange ha detto di aver congelato o intercettato circa 2,85 miliardi di dollari degli asset rubati e di aver reintegrato il 98% dei token interessati con fondi propri.

Nessuna delle tecniche descritte dalla Binance è esclusiva del mondo crypto. Il social engineering, i download malevoli e gli strumenti interni compromessi sono rischi affrontati da ogni grande istituzione finanziaria — il che aiuta a spiegare perché i team di cybersecurity bancari si sono mossi entro poche ore.

Legami più stretti, sorveglianza più stretta

I controlli arrivano dopo un anno e mezzo in cui i regolatori statunitensi hanno spianato la strada affinché le banche espandessero le loro attività crypto. A marzo 2025, l'OCC ha revocato il proprio requisito secondo cui le banche nazionali dovevano ottenere un nulla osta di supervizione prima di intraprendere attività di custodia crypto e stablecoin. La Fed ha ritirato le proprie linee guida il mese successivo, che richiedevano alle banche membri statali di notificarla prima di avviare attività crypto.

Man mano che più banche custodiscono bitcoin, emettono stablecoin e servono exchange, una violazione in una grande piattaforma crypto diventa una questione anche per i supervisori bancari.

Gli istituti di credito tradizionali non sono immuni a furti di grandi dimensioni propri. La banca francese Credit Mutuel Arkea ha confermato mercoledì un cyberattacco che ha consentito trasferimenti fraudolenti dal proprio conto — un furto che un investigatore on-chain ha quantificato in più di 133 milioni di dollari. La banca non ha confermato tale cifra e ha detto che gli asset dei clienti non sono stati interessati.

Né la Fed né l'OCC hanno annunciato pubblicamente nuove linee guida legate all'hack alla Binance, e non è chiaro se l'attuale attività di contatto si trasformerà in regole formali. Per ora, la risposta in corso arriva dalle banche stesse, sotto forma di revisioni interne che potrebbero portare ad aggiornamenti della cybersecurity.

Questo articolo è apparso per la prima volta su Bitcoin Magazine ed è stato scritto da Micah Zimmerman.