La Fed et l'OCC ont appelé les banques après le piratage de Binance, à l'entrée en vigueur de la règle sur la cybersécurité
- Les régulateurs bancaires américains ont téléphoné aux prêteurs pour vérifier les vulnérabilités après le piratage de Binance, qui a coûté 6,3 milliards de dollars.
- À compter du même jour que les appels, une réglementation conjointe de l’OCC et de la FDIC est entrée en vigueur, limitant les cas où les examinateurs peuvent obliger les banques à corriger les failles de cybersécurité.
- De nombreuses faiblesses cyber seront désormais consignées en tant qu’observations informelles plutôt que suivies comme constats officiels.
Les superviseurs de la Réserve fédérale et de l’Office du contrôleur de la monnaie (OCC) ont commencé à appeler les banques américaines pour vérifier les vulnérabilités après le piratage de Binance, qui a coûté 6,3 milliards de dollars.
Le jour même où les appels ont débuté, une nouvelle réglementation de l’OCC et de la FDIC est entrée en vigueur, restreignant les conditions dans lesquelles les examinateurs peuvent contraindre les banques à corriger les failles de cybersécurité.
Dans quels cas les banques peuvent-elles être contraintes de corriger les problèmes de cybersécurité ?
Lundi 2 novembre, des superviseurs de la Réserve fédérale et de l’Office du contrôleur de la monnaie (OCC) ont commencé à téléphoner aux banques pour savoir si elles avaient subi des perturbations de service ou tout autre incident inhabituel sur leurs systèmes.
Plusieurs personnes familiarisées avec cette démarche ont décrit les appels, selon Reuters.
Une banque ayant reçu un appel a signalé aucune interruption. Son personnel avait préparé des points de conversation à destination des clients, mais n’a dû répondre qu’à quelques questions.
Binance a déclaré ne rien savoir des échanges entre banquiers et régulateurs, mais a indiqué qu'elle tenait les régulateurs du monde entier informés de la faille de sécurité.
Le 2 novembre également, une règle conjointe de l'OCC et de la FDIC est entrée en vigueur, élevant le seuil à partir duquel les inspecteurs peuvent ordonner à une banque de corriger un problème. Les deux agences ont adopté cette règle le 27 août et l'ont publiée au Federal Register le 1er septembre.
La règle établit, pour la première fois dans la réglementation, ce qui constitue une « pratique dangereuse ou non conforme ». Elle rend également plus difficile l'émission d'un « sujet nécessitant une attention » (MRA), qui est l'avertissement écrit formel que les inspecteurs utilisent pour informer une banque qu'elle doit résoudre un problème.
Pour émettre un MRA désormais, les inspecteurs doivent relier la faiblesse à un préjudice financier grave probable pour la banque ou à une violation réelle de la loi. Les problèmes qui ne satisfont pas ce critère deviennent de simples observations de supervision. Ces observations n'impliquent pas de plan d'action, ne sont pas suivies comme des constatations officielles et n'ont pas à être communiquées au conseil d'administration.
La Réserve fédérale n'a pas signé, donc les banques qu'elle supervise ne sont pas couvertes. La Fed a poursuivi une norme similaire par le biais de sa politique interne.
L’OCC a conservé un pouvoir distinct contraindre les banques à corriger de graves failles de sécurité, même en l'absence de lien avec la situation financière de la banque. La FDIC a indiqué qu'elle n'utiliserait ce pouvoir que rarement et uniquement selon les mêmes critères stricts.
Que ont fait les banques suite au piratage de Binance ?
Selon les rapports, les banques analysent le piratage de Binance et effectuent des diagnostics sur leurs propres systèmes pour vérifier leur capacité à résister à une attaque similaire.
Dans les heures qui ont suivi le vol, une équipe de sécurité d'une des plus grandes banques américaines a contacté ses homologues chez Binance. Cette équipe rédige désormais un rapport interne qui, selon une source, pourrait entraîner un examen des systèmes de la banque et des mises à jour potentielles en matière de cybersécurité.
La rapidité avec laquelle les modèles d'IA s'améliorent rend plus difficile pour les banques de rester à la hauteur des attaquants. Les banques auraient commencé à investir massivement dans des revues et des correctifs de code.
Cryptopolitan a couvert le piratage de Binance survenu le 29 octobre, signalant qu'environ 6,3 milliards de dollars ont été détournés de la plateforme. L'incident est considéré comme le plus grand vol de cryptomonnaies jamais enregistré.
Dans son rapport d'incident, Binance a indiqué que l'attaque a débuté en juin lorsqu'un ingénieur en charge des portefeuilles a installé un outil de codage par IA falsifié. Elle s'est intensifiée en septembre après qu'un second ingénieur ait téléchargé du code malveillant à la suite d'un faux entretien d'embauche. Les attaquants ont ensuite utilisé un outil d'IA interne avec des identifiants volés pour accéder aux portefeuilles de la bourse.
Le FBI a accusé le groupe nord-coréen TraderTraitor dans un alerte du 31 octobre, une affirmation rejetée par Pyongyang. Le co-PDG Richard Teng a indiqué que Binance avait remplacé environ 95 % des fonds volés à partir de ses propres réserves et que la bourse restait financièrement solide.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Pourquoi les régulateurs américains ont-ils contacté les banques après le piratage de Binance ?
Les superviseurs de la Fed et de l'OCC souhaitaient savoir si les banques avaient constaté des activités inhabituelles ou des perturbations de service, craignant qu'un piratage sur les marchés des cryptomonnaies ne se propage au système financier traditionnel.
Que modifie la nouvelle réglementation de l'OCC et de la FDIC ?
En vigueur à compter du 2 novembre 2026, elle exige que les examinateurs établissent un lien entre un problème et un préjudice financier matériel probable ou une violation légale effective avant de délivrer un « matter requiring attention », tandis que les problèmes mineurs deviennent de simples observations de supervision non suivies.
Combien d'argent a été volé lors du piratage de Binance et qui a été mis en cause ?
Environ 6,3 milliards de dollars ont été volés le 29 octobre, constituant la plus importante cybercriminalité cryptographique jamais enregistrée. Le FBI a accusé le groupe nord-coréen TraderTraitor, ce que Pyongyang a démenti.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
