I regolatori bancari degli Stati Uniti avrebbero contattato gli istituti finanziari in seguito all'hack da 6,3 miliardi di dollari ai danni di Binance la settimana scorsa, uno dei più grandi exchange di criptovalute al mondo, mentre gli esperti di cybersecurity hanno sollevato interrogativi su quanto le banche siano attrezzate per gestire i rischi di sicurezza legati alle criptovalute.

I funzionari della Federal Reserve e dell'Office of the Comptroller of the Currency (OCC) hanno iniziato a contattare le banche lunedì per chiedere informazioni su "attività insolite" o interruzioni dei servizi, come riportato giovedì da Reuters, citando persone al corrente della questione.

Secondo Stefan Muehlbauer, responsabile degli affari di governo statunitensi presso la società di sicurezza CertiK, i quesiti potrebbero portare a un controllo più ravvicinato su come le banche gestiscono i rischi legati alle criptovalute, inclusi gli accordi di custodia, l'esposizione verso controparti e le procedure di risposta agli incidenti.

"Dopo un incidente di questa scala, sarebbe sorprendente se la Fed e l'OCC non avessero verificato la situazione con le banche che supervisionano", ha dichiarato Muehlbauer a Cointelegraph. "Il loro mandato è proteggere il sistema finanziario, e ciò significa capire dove si concentrano le esposizioni e quanto rapidamente possano rispondere."

Le banche rivedono i sistemi di sicurezza

Secondo Reuters, le banche hanno analizzato l'hack e verificato i propri sistemi per determinare se potessero assorbire o gestire minacce simili. Il report ha inoltre rilevato che un team di cybersecurity di una delle più grandi banche statunitensi ha contattato Binance entro poche ore dall'incidente — un dettaglio che sottolinea quanto direttamente la sicurezza degli exchange si intersechi oggi con le operazioni bancarie tradizionali.

Un portavoce di Binance ha confermato a Cointelegraph che l'exchange ha distribuito il rapporto sull'incidente pubblicato a tutti i suoi partner bancari e non era a conoscenza di vulnerabilità che li riguardassero.

Muehlbauer ha dichiarato che il processo in corso riflette "come dovrebbe funzionare un framework in maturazione", aggiungendo che "non è un segnale che i regolatori si stiano allontanando dal settore".

I contatti seguono un altro sviluppo normativo rilevante: nell'aprile 2025, la Federal Reserve ha eliminato l'obbligo per le banche membri statali di notificare ai regolatori prima di intraprendere attività legate alle criptovalute, dichiarando che avrebbe continuato a supervisionare tali attività attraverso il regolare processo di vigilanza. I quesiti segnalati illustrano tale approccio di supervisione in azione a seguito di un grave incidente nel settore crypto.

Un portavoce della Federal Reserve ha riferito a Cointelegraph che l'agenzia non aveva nulla da condividere riguardo ai quesiti riportati. Cointelegraph ha anche contattato l'OCC per un commento, ma non ha ricevuto risposta al momento della pubblicazione.

Il più grande hack crypto suscita preoccupazioni per la sicurezza

In un rapporto sull'incidente del 3 novembre, Binance ha dichiarato che circa 6,34 miliardi di dollari in attivi digitali sono stati coinvolti nell'attacco del 29 ottobre, con 2,85 miliardi di dollari congelati o intercettati al momento della pubblicazione del rapporto — una scala che lo rende il più grande hack crypto mai registrato, con i restanti circa 3,49 miliardi di dollari non ancora congelati o intercettati all'epoca.

Secondo l'exchange, l'attacco è iniziato con un software compromesso installato da un ingegnere a giugno. Gli hacker hanno successivamente utilizzato social engineering, credenziali rubate e software dannoso per ottenere l'accesso ai sistemi di wallet ed eseguire trasferimenti non autorizzati.

Il dottor Darren Williams, fondatore e CEO della società di cybersecurity BlackFog, ha dichiarato a Cointelegraph che le tecniche utilizzate nell'attacco potrebbero rappresentare rischi per le banche tradizionali, in particolare quelle che offrono servizi di custodia crypto e pagamenti.

"Gli aggressori non hanno più bisogno di violare la crittografia o rubare le chiavi private se riescono a compromettere i sistemi affidabili e le persone autorizzate a spostare denaro", ha affermato Williams.

Ha avvertito che gli hacker potrebbero sfruttare dispositivi o account di dipendenti compromessi o servizi di terze parti per spostare fondi senza generare alcun allarme, e ha osservato che il crescente utilizzo di AI agentica nelle operazioni finanziarie potrebbe introdurre rischi ancora maggiori.

"La priorità deve essere fermare le transazioni non autorizzate e l'esfiltrazione dei dati prima che gli attivi o le informazioni sensibili lascino l'organizzazione, non semplicemente indagare sui danni in seguito", ha dichiarato Williams.

Binance ha successivamente dichiarato di aver rafforzato i propri controlli di sicurezza e di sta ingaggiando esperti indipendenti di cybersecurity per esaminare l'attacco. I risultati di tale revisione, insieme a eventuali ulteriori follow-up normativi ai quesiti attuali, sono gli indicatori immediati da monitorare mentre si sviluppa la risposta del settore all'incidente.