Fed e OCC verificam bancos dos EUA após hack da Binance, enquanto especialistas alertam para riscos de segurança

Reguladores dos EUA teriam contatado bancos após o hack de US$ 6,3 bilhões da Binance na semana passada, enquanto especialistas em cibersegurança levantaram preocupações sobre como as instituições financeiras lidam com riscos de segurança relacionados a criptomoedas.

Autoridades do Federal Reserve e do Office of the Comptroller of the Currency (OCC) começaram a contatar bancos na segunda-feira para perguntar sobre “atividades incomuns” ou interrupções de serviço, informou a Reuters na quinta-feira, citando pessoas familiarizadas com o assunto. 

As consultas relatadas podem ser seguidas por uma atenção maior à forma como os bancos administram riscos relacionados a criptomoedas, incluindo custódia, exposição a contrapartes e resposta a incidentes, segundo Stefan Muehlbauer, chefe de assuntos governamentais dos EUA na CertiK.

“Após um incidente dessa escala, seria surpreendente se o Fed e o OCC não verificassem os bancos que supervisionam”, disse Muehlbauer ao Cointelegraph. “O mandato deles é proteger o sistema financeiro, e isso significa entender onde estão as exposições e com que rapidez podem responder.”

Bancos revisam sistemas de segurança após hack da Binance

Segundo a Reuters, os bancos avaliaram o hack e verificaram seus sistemas para descobrir se conseguiriam absorver ou administrar ameaças semelhantes.

A reportagem da Reuters também observou que uma equipe de cibersegurança de um dos maiores bancos dos EUA contatou a Binance poucas horas após o hack. Um porta-voz da Binance confirmou ao Cointelegraph que a exchange compartilhou seu relatório de incidente divulgado publicamente com todos os seus parceiros bancários e não tinha conhecimento de nenhuma vulnerabilidade que os afetasse.

Muehlbauer explicou que o procedimento atualmente em andamento é “como uma estrutura madura deveria funcionar”. Ele acrescentou que “isso não é um sinal de que os reguladores estejam se afastando do setor”.

As consultas também ocorrem depois que o Federal Reserve removeu, em abril de 2025, uma exigência para que bancos membros estaduais notificassem os reguladores antes de se envolverem em atividades com criptomoedas. O Fed disse que continuaria supervisionando essas atividades por meio de seu processo regular de supervisão.

Um porta-voz do Federal Reserve disse ao Cointelegraph que a agência não tinha nada a compartilhar sobre as consultas relatadas. O Cointelegraph também contatou o OCC para pedir comentários, mas não havia recebido resposta até a publicação.

Relacionado: Hack de US$ 6,3 bilhões da Binance é rastreado até falsas entrevistas de emprego e uma ferramenta de IA comprometida

O maior hack de criptomoedas gera preocupações

A Binance disse em seu relatório de incidente de 3 de novembro que aproximadamente US$ 6,34 bilhões em ativos digitais foram afetados pelo ataque de 29 de outubro, com US$ 2,85 bilhões congelados ou interceptados até a data do relatório.

Segundo a exchange de criptomoedas, o ataque começou com um software comprometido instalado por um engenheiro em junho. Os hackers posteriormente usaram engenharia social, credenciais roubadas e software malicioso para obter acesso aos sistemas de carteiras e realizar transferências não autorizadas.

O Dr. Darren Williams, fundador e CEO da empresa de cibersegurança BlackFog, disse ao Cointelegraph que os métodos usados no ataque representam riscos potenciais para bancos tradicionais, especialmente os que oferecem serviços de custódia de criptomoedas e pagamentos.

“Os invasores não precisam mais quebrar a criptografia ou roubar chaves privadas se conseguirem comprometer os sistemas confiáveis e as pessoas autorizadas a movimentar dinheiro”, disse Williams.

Ele alertou que hackers poderiam usar dispositivos, contas de funcionários ou serviços de terceiros comprometidos para movimentar dinheiro sem acionar alertas. Ele também disse que o uso crescente de IA agêntica em operações financeiras poderia representar ainda mais riscos.

“A prioridade deve ser impedir transações não autorizadas e a exfiltração de dados antes que ativos ou informações confidenciais deixem a organização, e não simplesmente investigar os danos depois”, disse Williams.

Desde então, a Binance disse que reforçou seus controles de segurança e que estava trazendo especialistas independentes em cibersegurança para analisar o ataque.

Revista: Hackers da Binance correram para movimentar bilhões antes que pudessem ser congelados