De Amerikaanse banktoezichthouders zouden financiële instellingen hebben benaderd na de hack van vorige week bij Binance, een van de grootste cryptocurrencybeurzen ter wereld, waarbij 6,3 miljard dollar buit werd gemaakt, terwijl cybersecurityexperts zich afvroegen hoe goed banken zijn toegerust om met crypto-gerelateerde beveiligingsrisico's om te gaan.

Medewerkers van de Federal Reserve en het Office of the Comptroller of the Currency (OCC) begonnen maandag banken te benaderen met vragen over "ongebruikelijke activiteit" of storingsmeldingen, meldde Reuters donderdag, met een beroep op personen die vertrouwd zijn met de zaak.

Volgens Stefan Muehlbauer, hoofd Amerikaanse overheidsaangelegenheden bij beveiligingsbedrijf CertiK, kunnen de navraagen leiden tot meer aandacht voor hoe banken crypto-gerelateerde risico's beheren, waaronder custody-regelingen, tegenpartijrisico's en incidentresponsprocedures.

"Na een incident van deze omvang zou het verrassend zijn als de Fed en de OCC geen contact zouden opnemen met de banken die zij toezicht houden", zei Muehlbauer tegen Cointelegraph. "Hun mandaat is het beschermen van het financiële systeem, en dat betekent begrijpen waar de risico's zitten en hoe snel ze kunnen reageren."

Banken herzien beveiligingssystemen

Volgens Reuters hebben banken de hack bekeken en hun eigen systemen nagekeken om te bepalen of ze vergelijkbare dreigingen kunnen opvangen of beheersen. Het rapport vermeldde ook dat een cybersecurityteam van een van de grootste Amerikaanse banken binnen enkele uren na het incident contact opnam met Binance — een detail dat onderstreept hoe direct beursbeveiliging tegenwoordig verweven is met traditionele bankoperaties.

Een woordvoerder van Binance bevestigde tegenover Cointelegraph dat het bedrijf zijn publiekelijk vrijgegeven incidentrapport aan alle bankpartners heeft verstrekt en geen kennis had van kwetsbaarheden die hen raken.

Muehlbauer zei dat het proces dat nu plaatsvindt weerspiegelt "hoe een volwassen kader zou moeten werken", en voegde eraan toe dat "het geen signaal is dat toezichthouders zich terugtrekken uit de sector."

De outreach volgt op een andere opmerkelijke regelgevingsontwikkeling: in april 2025 verwijderde de Federal Reserve de eis dat staatslidbanken toezichthouders moesten informeren voordat ze crypto-activiteiten ondernamen, waarbij het aangaf dergelijke activiteiten te blijven monitoren via het reguliere toezichtsproces. De gemelde navraagen illustreren die toezichthaanpak in actie na een groot incident in de crypto-industrie.

Een woordvoerder van de Federal Reserve vertelde Cointelegraph dat hetagentschap niets te delen had over de gemelde navraagen. Cointelegraph nam ook contact op met de OCC voor commentaar, maar had op het moment van publicatie nog geen reactie ontvangen.

Grootste crypto-hack roept beveiligingszorgen op

In een incidentrapport van 3 november verklaarde Binance dat ongeveer 6,34 miljard dollar aan digitale activa getroffen werd door de aanval op 29 oktober, waarvan 2,85 miljard dollar bevroren of onderschept was op het moment van het rapport — een omvang die het de grootste crypto-hack ooit maakt, met de resterende circa 3,49 miljard dollar nog niet bevroren of onderschept op dat moment.

Volgens het beursbedrijf begon de aanval met gecompromitteerde software geïnstalleerd door een ingenieur in juni. De hackers gebruikten vervolgens social engineering, gestolen inloggegevens en kwaadaardige software om toegang te krijgen tot walletsysteem en ongeautoriseerde overboekingen uit te voeren.

Dr. Darren Williams, oprichter en CEO van cybersecuritybedrijf BlackFog, vertelde Cointelegraph dat de gebruikte technieken risico's kunnen opleveren voor traditionele banken, vooral die welke crypto-custody- en betalingsdiensten aanbieden.

"Aanvallers hoeven de encryptie niet meer te kraken of privésleutels te stelen als ze de vertrouwde systemen en mensen die geautoriseerd zijn om geld te verplaatsen kunnen compromitteren", aldus Williams.

Hij waarschuwde dat hackers gecompromitteerde apparaten van medewerkers, accounts of diensten van derden kunnen gebruiken om geld te verplaatsen zonder dat er alarmen afgaan, en merkte op dat het toenemende gebruik van agentische AI in financiële operaties nog grotere risico's kan met zich meebrengen.

"De prioriteit moet zijn het stoppen van ongeautoriseerde transacties en data-exfiltratie voordat activa of gevoelige informatie de organisatie verlaten, niet simpelweg het onderzoeken van de schade achteraf", aldus Williams.

Binance heeft sindsdien gezegd dat het zijn beveiligingsmaatregelen heeft versterkt en onafhankelijke cybersecuritydeskundigen inschakelt om de aanval te onderzoeken. De bevindingen van dat onderzoek, samen met eventuele verdere regelgevingsopvolging van de huidige navraagen, zijn de directe indicatoren om in de gaten te houden nu de reactie van de industrie op het incident zich ontwikkelt.