La Fed y la OCC llamaron a los bancos tras el hackeo de Binance mientras entraba en vigor la norma cibernética
- Los reguladores bancarios de EE. UU. llamaron a las entidades prestamistas para verificar vulnerabilidades tras el hackeo de Binance por 6.300 millones de dólares.
- El mismo día en que se realizaron las llamadas, entró en vigor una norma conjunta del OCC y la FDIC que limita cuándo los examinadores pueden obligar a los bancos a corregir fallas de ciberseguridad.
- Muchas vulnerabilidades informáticas ahora se registrarán como observaciones informales en lugar de hallazgos con seguimiento obligatorio.
Los supervisores de la Reserva Federal y del OCC comenzaron a llamar a los bancos de EE. UU. para verificar vulnerabilidades después del hackeo de Binance por 6.300 millones de dólares.
El mismo día en que comenzaron las llamadas, entró en vigor una nueva norma del OCC y la FDIC que restringe cuándo los examinadores pueden obligar a los bancos a corregir fallas de ciberseguridad.
¿Cuándo pueden obligarse a los bancos a corregir problemas de ciberseguridad?
El lunes 2 de noviembre, supervisores de la Reserva Federal y de la Oficina del Controlador de la Moneda (OCC) comenzaron a llamar a los bancos para preguntar si habían experimentado interrupciones de servicio o cualquier anomalía en sus sistemas.
Varias personas familiarizadas con la campaña describieron las llamadas, según Reuters.
Un banco que recibió una llamada informó que no hubo interrupciones. Su personal había preparado puntos clave para comunicarse con los clientes, pero finalmente solo atendió algunas preguntas.
Binance afirmó que no sabía nada de los intercambios entre banqueros y reguladores, pero declaró que mantiene informados a los reguladores de todo el mundo sobre la violación de seguridad.
También el 2 de noviembre entró en vigor una norma conjunta del OCC y la FDIC, que eleva el umbral para que los examinadores puedan ordenar a un banco corregir un problema. Las dos agencias adoptaron la norma el 27 de agosto y la publicaron en el Registro Federal el 1 de septiembre.
La norma establece, por primera vez en la regulación, qué se considera una "práctica insegura o poco sólida". También dificulta la emisión de un asunto que requiere atención (MRA), que es el aviso escrito formal que utilizan los examinadores para indicar a un banco que debe corregir un problema.
Para emitir un MRA ahora, los examinadores deben vincular la debilidad con un probable daño grave a las finanzas del banco o con una violación real de la ley. Los problemas que no cumplen esta prueba se convierten en observaciones supervisadas. Estas observaciones no vienen acompañadas de un plan de acción, no se registran como hallazgos formales y no tienen que compartirse con la junta directiva.
La Reserva Federal no firmó, por lo que los bancos bajo su supervisión no están cubiertos. La Fed ha aplicado un estándar similar mediante política interna.
La OCC mantuvo un poder separado obligar a los bancos a corregir graves vulnerabilidades de seguridad, incluso cuando no exista relación con la situación financiera del banco. La FDIC indicó que utilizaría ese poder solo en contadas ocasiones y bajo el mismo estricto estándar.
¿Qué han hecho los bancos tras el hackeo de Binance?
Según se informa, los bancos están analizando minuciosamente el hackeo de Binance y ejecutando diagnósticos en sus propios sistemas para evaluar si podrían sobrevivir a un ataque similar.
En cuestión de horas desde el robo, un equipo de seguridad de uno de los mayores bancos de Estados Unidos contactó a sus homólogos en Binance. El equipo está redactando un informe interno que, según una fuente, podría derivar en una revisión de los sistemas del banco y posibles actualizaciones de ciberseguridad.
La rapidez con la que mejoran los modelos de IA dificulta que los bancos mantengan la ventaja sobre los atacantes. Según se informa, los bancos han comenzado a destinar recursos a revisiones y parches de código.
Cryptopolitan informó sobre el hackeo de Binance que ocurrió el 29 de octubre, informando que se drenaron aproximadamente 6.300 millones de dólares del exchange. El incidente es considerado el mayor robo de criptomonedas registrado hasta la fecha.
En su informe de incidentes, Binance indicó que el ataque comenzó en junio cuando un ingeniero de carteras instaló una herramienta de codificación con IA manipulada. Se intensificó en septiembre después de que un segundo ingeniero descargara código malicioso tras una entrevista de trabajo falsa. Los atacantes posteriormente utilizaron una herramienta de IA interna con credenciales robadas para acceder a las billeteras del exchange.
El FBI atribuyó la responsabilidad al grupo norcoreano TraderTraitor en una alerta del 31 de octubre, afirmación que Pyongyang rechazó. El copresidente Richard Teng dijo que Binance había reemplazado aproximadamente el 95% de los fondos robados de sus propias reservas y que el exchange se mantenía financieramente sólido.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Por qué los reguladores estadounidenses contactaron a los bancos tras el hackeo de Binance?
Los supervisores de la Reserva Federal (Fed) y de la Oficina de Control de la Moneda (OCC) querían saber si los bancos habían observado actividad inusual o interrupciones en el servicio, preocupados por la posibilidad de que un hackeo en los mercados de criptomonedas se propagara al sistema financiero tradicional.
¿Qué cambia con la nueva regulación de la OCC y la FDIC?
A partir del 2 de noviembre de 2026, exige que los examinadores vinculen un problema con un daño financiero material probable o una violación legal real antes de emitir un asunto que requiere atención, y que los problemas menores se conviertan en observaciones de supervisión no registradas.
¿Cuánto dinero fue robado en el hackeo de Binance y a quién se culpó?
El 29 de octubre se robaron aproximadamente 6.300 millones de dólares, lo que constituye el mayor robo de criptomonedas registrado hasta la fecha. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor, acusación que Pyongyang niega.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
