La Fed et l’OCC vérifient les banques américaines après le piratage de Binance, des experts signalant des risques de sécurité

Les régulateurs américains auraient contacté des banques après le piratage de Binance, d’un montant de 6,3 milliards de dollars, la semaine dernière, des experts en cybersécurité ayant exprimé des inquiétudes concernant la manière dont les institutions financières gèrent les risques de sécurité liés aux cryptomonnaies.

Des responsables de la Réserve fédérale et de l’Office of the Comptroller of the Currency (OCC) ont commencé à contacter des banques lundi pour les interroger sur toute « activité inhabituelle » ou interruption de service, a rapporté Reuters jeudi, citant des personnes au fait de la question. 

Selon Stefan Muehlbauer, responsable des affaires gouvernementales américaines chez CertiK, ces demandes d’informations pourraient être suivies d’une attention accrue portée à la manière dont les banques gèrent les risques liés aux cryptomonnaies, notamment la conservation, l’exposition aux contreparties et la réponse aux incidents.

« Après un incident de cette ampleur, il serait surprenant que la Fed et l’OCC ne prennent pas contact avec les banques qu’elles supervisent », a déclaré Muehlbauer à Cointelegraph. « Leur mandat est de protéger le système financier, ce qui implique de comprendre où se situent les expositions et à quelle vitesse elles peuvent réagir. »

Les banques examinent leurs systèmes de sécurité après le piratage de Binance

Selon Reuters, les banques ont évalué le piratage et vérifié leurs systèmes afin de déterminer si elles pourraient absorber ou gérer des menaces similaires.

Le rapport de Reuters indiquait également que l’équipe de cybersécurité de l’une des plus grandes banques américaines avait contacté Binance dans les heures qui ont suivi le piratage. Un porte-parole de Binance a confirmé à Cointelegraph que la plateforme d’échange crypto avait communiqué son rapport d’incident publié en accès public à tous ses partenaires bancaires et qu’elle n’avait connaissance d’aucune vulnérabilité les affectant.

Muehlbauer a expliqué que la procédure actuellement en cours correspond à « la manière dont un cadre arrivé à maturité devrait fonctionner ». Il a ajouté que « ce n’est pas le signe que les régulateurs se désengagent du secteur ».

Ces demandes d’informations interviennent également après que la Réserve fédérale a supprimé, en avril 2025, l’obligation pour les banques membres relevant des États de prévenir les régulateurs avant de se lancer dans des activités liées aux cryptomonnaies. La Fed a déclaré qu’elle continuerait de superviser ces activités dans le cadre de son processus habituel de contrôle.

Un porte-parole de la Réserve fédérale a déclaré à Cointelegraph que l’agence n’avait rien à communiquer concernant les demandes d’informations rapportées. Cointelegraph a également contacté l’OCC pour obtenir un commentaire, mais n’avait pas reçu de réponse au moment de la publication.

À lire aussi : Les hackers de Binance retracent le piratage de 6,3 milliards de dollars jusqu’à de faux entretiens d’embauche et un outil d’IA compromis

Le plus grand piratage de cryptomonnaies suscite des inquiétudes

Dans son rapport d’incident du 3 novembre, Binance a déclaré qu’environ 6,34 milliards de dollars d’actifs numériques avaient été affectés par l’attaque du 29 octobre, dont 2,85 milliards de dollars gelés ou interceptés à la date du rapport.

Selon la plateforme d’échange crypto, l’attaque a commencé avec l’installation, en juin, d’un logiciel compromis par un ingénieur. Les hackers ont ensuite eu recours à l’ingénierie sociale, à des identifiants volés et à des logiciels malveillants pour accéder aux systèmes de portefeuille crypto et effectuer des transferts non autorisés.

Le Dr Darren Williams, fondateur et CEO de l’entreprise de cybersécurité BlackFog, a déclaré à Cointelegraph que les méthodes utilisées lors de l’attaque présentaient des risques potentiels pour les banques traditionnelles, en particulier celles qui proposent des services de conservation de cryptomonnaies et de paiement.

« Les attaquants n’ont plus besoin de casser le chiffrement ou de voler des clés privées s’ils peuvent compromettre les systèmes de confiance et les personnes autorisées à transférer des fonds », a déclaré Williams.

Il a averti que les hackers pourraient utiliser des appareils, des comptes d’employés ou des services tiers compromis pour transférer des fonds sans déclencher d’alerte. Il a également déclaré que l’utilisation croissante de l’IA agentique dans les opérations financières pourrait présenter encore davantage de risques.

« La priorité doit être d’empêcher les transactions non autorisées et l’exfiltration de données avant que les actifs ou les informations sensibles ne quittent l’organisation, et non pas simplement d’enquêter sur les dommages après coup », a déclaré Williams.

Binance a depuis déclaré avoir renforcé ses contrôles de sécurité et faire appel à des experts indépendants en cybersécurité pour examiner l’attaque.

Magazine : Les hackers de Binance se sont dépêchés de transférer des milliards avant que ceux-ci ne puissent être gelés