Reguladores bancarios contactan a prestamistas tras hackeo de Binance mientras entran en vigor nuevas directrices

Los supervisores de la Reserva Federal y del OCC comenzaron a llamar a los bancos de EE. UU. para verificar vulnerabilidades después del hackeo de Binance por 6.300 millones de dólares.

El mismo día en que comenzaron las llamadas, entró en vigor una nueva norma del OCC y la FDIC que restringe cuándo los examinadores pueden obligar a los bancos a corregir fallas de ciberseguridad.

¿Cuándo pueden obligarse a los bancos a corregir problemas de ciberseguridad?

El lunes 2 de noviembre, supervisores de la Reserva Federal y de la Oficina del Controlador de la Moneda (OCC) comenzaron a llamar a los bancos para preguntar si habían experimentado interrupciones de servicio o cualquier anomalía en sus sistemas.

Varias personas familiarizadas con la campaña describieron las llamadas, según Reuters.

Un banco que recibió una llamada informó que no hubo interrupciones. Su personal había preparado puntos clave para comunicarse con los clientes, pero finalmente solo atendió algunas preguntas.

Binance afirmó que no sabía nada de los intercambios entre banqueros y reguladores, pero declaró que mantiene informados a los reguladores de todo el mundo sobre la violación de seguridad.

También el 2 de noviembre entró en vigor una norma conjunta del OCC y la FDIC, que eleva el umbral para que los examinadores puedan ordenar a un banco corregir un problema. Las dos agencias adoptaron la norma el 27 de agosto y la publicaron en el Registro Federal el 1 de septiembre.

La norma establece, por primera vez en la regulación, qué se considera una "práctica insegura o poco sólida". También dificulta la emisión de un asunto que requiere atención (MRA), que es el aviso escrito formal que utilizan los examinadores para indicar a un banco que debe corregir un problema.

Para emitir un MRA ahora, los examinadores deben vincular la debilidad con un probable daño grave a las finanzas del banco o con una violación real de la ley. Los problemas que no cumplen esta prueba se convierten en observaciones supervisadas. Estas observaciones no vienen acompañadas de un plan de acción, no se registran como hallazgos formales y no tienen que compartirse con la junta directiva.

La Reserva Federal no firmó, por lo que los bancos bajo su supervisión no están cubiertos. La Fed ha aplicado un estándar similar mediante política interna.

La OCC mantuvo un poder separado obligar a los bancos a corregir graves vulnerabilidades de seguridad, incluso cuando no exista relación con la situación financiera del banco. La FDIC indicó que utilizaría ese poder solo en contadas ocasiones y bajo el mismo estricto estándar.

¿Qué han hecho los bancos tras el hackeo de Binance?

Según se informa, los bancos están analizando minuciosamente el hackeo de Binance y ejecutando diagnósticos en sus propios sistemas para evaluar si podrían sobrevivir a un ataque similar.

En cuestión de horas desde el robo, un equipo de seguridad de uno de los mayores bancos de Estados Unidos contactó a sus homólogos en Binance. El equipo está redactando un informe interno que, según una fuente, podría derivar en una revisión de los sistemas del banco y posibles actualizaciones de ciberseguridad.

La rapidez con la que mejoran los modelos de IA dificulta que los bancos mantengan la ventaja sobre los atacantes. Según se informa, los bancos han comenzado a destinar recursos a revisiones y parches de código.

Cryptopolitan informó sobre el hackeo de Binance que ocurrió el 29 de octubre, informando que se drenaron aproximadamente 6.300 millones de dólares del exchange. El incidente es considerado el mayor robo de criptomonedas registrado hasta la fecha.

En su informe de incidentes, Binance indicó que el ataque comenzó en junio cuando un ingeniero de carteras instaló una herramienta de codificación con IA manipulada. Se intensificó en septiembre después de que un segundo ingeniero descargara código malicioso tras una entrevista de trabajo falsa. Los atacantes posteriormente utilizaron una herramienta de IA interna con credenciales robadas para acceder a las billeteras del exchange.

El FBI atribuyó la responsabilidad al grupo norcoreano TraderTraitor en una alerta del 31 de octubre, afirmación que Pyongyang rechazó. El copresidente Richard Teng dijo que Binance había reemplazado aproximadamente el 95% de los fondos robados de sus propias reservas y que el exchange se mantenía financieramente sólido.

No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.