Amerikaanse banktoezichthouders hebben deze week contact opgenomen met banken om te achterhalen of hun systemen kwetsbaarheden bevatten na de hack van vorige week bij Binance, ter waarde van $6,3 miljard, meldde Reuters donderdag, waarin verschillende personen die bekend zijn met de zaak worden geciteerd.

Toezichthouders van de Federal Reserve en het Office of the Comptroller of the Currency (OCC) begonnen maandagochtend banken te benaderen met vragen over ongebruikelijke activiteiten of verstoringen van hun diensten.

De actie laat zien dat toezichthouders de grootste cryptodiefstal uit de geschiedenis beschouwen als een potentieel risico voor de traditionele financiële sector — en niet uitsluitend als een probleem van cryptobeurzen — op een moment dat de banden tussen banken en de crypto-industrie nauwer zijn geworden.

Banken voeren diagnostiek uit

Een bron bij een van de door toezichthouders benaderde banken vertelde aan Reuters dat de diensten van de bank geen verstoringen hebben ondervonden. Medewerkers hadden gesprekspunten voor klanten voorbereid, maar sindsdien zijn er weinig vragen binnengekomen.

Banken bestuderen de aanval en voeren diagnostiek uit op hun eigen systemen om te controleren of ze een vergelijkbare aanval konden weerstaan, aldus twee personen die bekend zijn met deze inspanningen.

Binnen enkele uren na de hack nam een cybersecurityteam van een van de grootste Amerikaanse banken contact op met collega's bij Binance. Dat team stelt een intern rapport op dat zal leiden tot een onderzoek naar de systemen van de bank en mogelijk tot cybersecurityupdates. Het was nog onduidelijk of de bank kwetsbaar zou zijn voor dezelfde tactieken.

De grootste zorg, aldus een persoon, is dat kunstmatige-intelligentiemodellen zich snel ontwikkelen, waardoor het voor banken moeilijk is de hackers bij te houden. Banken besteden veel middelen aan het herzien en patchen van hun cybersecuritycode.

Binance verklaarde niet op de hoogte te zijn van gesprekken tussen banken en toezichthouders, of van de vraag of de hack gevolgen heeft gehad voor Amerikaanse banken.

"We staan in nauw contact met toezichthouders over de hele wereld en houden hen op de hoogte van dit beveiligingslek," aldus een woordvoerder van Binance.

Hoe de Binance-hack verliep

De zorg over AI weerspiegelt de manier waarop de aanval zich ontvouwde. Volgens Binance begon de diefstal met een nep-sollicitatiegesprek en duurde het vijf maanden voordat er munten werden verplaatst. De operatie combineerde een met malware besmette softwaredownload, een in scène gezet wervingsproces, malware die endpointdetectie kon omzeilen en een intern AI-hulpmiddel dat de aanvallers tegen de eigen wallet-ingenieurs van het bedrijf gebruikten.

Op 29 oktober begonnen er gelden te verdwijnen uit de hot wallets van Binance over meerdere blockchains heen. Blockchainanalysebedrijven Chainalysis en TRM Labs schreven de hack toe aan TraderTraitor, een eenheid die verbonden is met Noord-Korea. Amerikaanse instanties volgen TraderTraitor al sinds 2022, toen zij waarschuwden dat de groep vervalste vacatures gebruikte om malware te verspreiden onder medewerkers in de crypto-industrie — precies het aanknopingspunt dat Binance beschreef. Amerikaanse functionarissen hebben ook herhaaldelijk gezegd dat gestolen cryptocurrency bijdraagt aan de financiering van de wapenprogramma's van Noord-Korea.

De buit van $6,3 miljard overstijgt ruimschoots het vorige record voor een cryptodiefstal — de ongeveer $1,5 miljard die in februari 2025 van beurs Bybit werd weggesluisd.

Binance hervatte de opnames in fasen, vier dagen later, te beginnen met bitcoin. De beurs heeft verklaard ongeveer $2,85 miljard van de gestolen activa te hebben bevroren of onderschept en 98% van de getroffen tokens met eigen middelen te hebben aangevuld.

Geen van de technieken die Binance beschrijft is uniek voor crypto. Social engineering, kwaadaardige downloads en gecompromitteerde interne hulpmiddelen zijn risico's voor elke grote financiële instelling — wat verklaart waarom de cybersecurityteams van banken binnen enkele uren in actie kwamen.

Nauwere banden, scherper toezicht

De controles volgen op anderhalf jaar waarin Amerikaanse toezichthouders de weg vrijmaakten voor banken om hun crypto-activiteiten uit te breiden. In maart 2025 trok de OCC haar eis in dat nationale banken vooraf toezichtbeoordeling (supervisory nonobjection) moesten verkrijgen voordat ze cryptoconfiscatie- en stablecoin-activiteiten mochten opstarten. De Fed trok een maand later haar eigen richtlijn in, die staatsaangesloten member banks verplichtte haar op de hoogte te stellen voordat ze met crypto-activiteiten begonnen.

Nu steeds meer banken bitcoin bewaren, stablecoins uitgeven en beurzen van diensten voorzien, wordt een lek bij een groot cryptoplatform ook een vraagstuk voor bankentoezichthouders.

Traditionele kredietverstrekkers zijn niet immuun voor grootschalige diefstallen. De Franse bank Credit Mutuel Arkea bevestigde woensdag een cyberaanval die frauduleuze overboekingen vanaf haar eigen rekening mogelijk maakte — een diefstal die een on-chain onderzoeker schat op meer dan $133 miljoen. De bank heeft dat cijfer niet bevestigd en verklaarde dat de activa van klanten niet zijn getroffen.

Wederom de Fed noch de OCC heeft publiekelijk nieuwe richtlijnen aangekondigd naar aanleiding van de Binance-hack, en het is onduidelijk of de huidige contacten zullen uitmonden in formele regels. Voorlopig komt de respons vooral van de banken zelf, in de vorm van interne onderzoeken die kunnen leiden tot cybersecurityupdates.

Dit artikel verscheen eerst op Bitcoin Magazine en is geschreven door Micah Zimmerman.