Fed e OCC hanno contattato le banche dopo l'hack di Binance, con l'entrata in vigore della norma sul cyber
- I regolatori bancari statunitensi hanno telefonato alle banche per verificare la presenza di vulnerabilità dopo il furto da 6,3 miliardi di dollari a Binance.
- A partire dallo stesso giorno delle chiamate, è entrata in vigore una norma congiunta OCC e FDIC che limita le circostanze in cui gli ispettori possono obbligare le banche a correggere le lacune di cybersecurity.
- Molte vulnerabilità informatiche verranno ora registrate come osservazioni informali anziché come problemi monitorati.
I supervisori della Federal Reserve e dell'OCC hanno iniziato a telefonare alle banche statunitensi per verificare la presenza di vulnerabilità dopo il furto da 6,3 miliardi di dollari a Binance.
Il giorno stesso in cui sono iniziate le chiamate, è entrata in vigore una nuova norma OCC e FDIC che restringe le circostanze in cui gli ispettori possono obbligare le banche a correggere le lacune di cybersecurity.
Quando possono essere obbligate le banche a risolvere i problemi di cybersecurity?
Lunedì 2 novembre, i supervisori della Federal Reserve e dell'Office of the Comptroller of the Currency (OCC) hanno iniziato a telefonare alle banche chiedendo se avessero subito interruzioni dei servizi o qualsiasi anomalia nei loro sistemi.
Diverse persone a conoscenza dell'iniziativa hanno descritto le chiamate, secondo Reuters.
Una banca che ha ricevuto una chiamata ha segnalato nessuna interruzione. Il suo personale aveva preparato punti chiave da utilizzare con i clienti, ma alla fine ha dovuto rispondere solo a poche domande.
Binance ha dichiarato di non essere a conoscenza degli scambi tra banchieri e regolatori, ma ha affermato di tenere aggiornati i regolatori di tutto il mondo in merito alla violazione della sicurezza.
Inoltre, il 2 novembre è entrata in vigore una regola congiunta dell'OCC e della FDIC che ha innalzato l'asticella per le condizioni in cui gli ispettori possono ordinare a una banca di risolvere un problema. Le due agenzie hanno adottato la regola il 27 agosto e l'hanno pubblicata sul Federal Register il 1° settembre.
La regola stabilisce, per la prima volta nella normativa, cosa costituisce una "pratica insicura o non sana." Rende inoltre più difficile emettere un Matter Requiring Attention (MRA), ovvero l'avviso scritto formale che gli ispettori utilizzano per comunicare a una banca la necessità di risolvere un problema.
Per emettere un MRA, gli ispettori devono ora collegare la debolezza a un probabile danno grave alle finanze della banca o a una reale violazione della legge. I problemi che non soddisfano questo criterio diventano osservazioni di vigilanza. Tali osservazioni non prevedono un piano d'azione, non sono tracciate come riscontri formali e non devono essere condivise con il consiglio di amministrazione.
La Federal Reserve non ha aderito, quindi le banche sotto la sua supervisione non sono coperte. La Fed ha perseguito uno standard simile attraverso politiche interne.
L'OCC ha mantenuto un potere separato per costringere le banche a correggere gravi vulnerabilità di sicurezza, anche quando non vi è alcun legame con la situazione finanziaria della banca. La FDIC ha dichiarato che utilizzerà tale potere solo raramente e solo in base allo stesso rigoroso standard.
Cosa hanno fatto le banche dopo l'hack di Binance?
Secondo quanto riportato, le banche stanno analizzando nel dettaglio l'hack di Binance ed eseguendo diagnostica sui propri sistemi per verificare se potrebbero resistere a un attacco simile.
A poche ore dal furto, un team di sicurezza di una delle più grandi banche statunitensi ha contattato i suoi omologhi presso Binance. Il team sta attualmente redigendo un rapporto interno che, secondo una fonte, potrebbe portare a una revisione dei sistemi della banca e a possibili aggiornamenti di cybersecurity.
La velocità con cui i modelli di intelligenza artificiale migliorano rende più difficile per le banche mantenere il vantaggio sugli attaccanti. Le banche avrebbero iniziato a investire ingenti risorse in revisioni e patch del codice.
Cryptopolitan ha seguito l'hack di Binance avvenuto il 29 ottobre, riportando che circa 6,3 miliardi di dollari sono stati prelevati dall'exchange. L'incidente è considerato il più grande furto di criptovalute nella storia.
Nel suo rapporto sugli incidenti, Binance ha dichiarato che l'attacco è iniziato a giugno quando un ingegnere del wallet ha installato uno strumento di codifica AI manomesso. È escalation a settembre dopo che un secondo ingegnere ha scaricato codice malevolo in seguito a un colloquio di lavoro fasullo. Gli attaccanti hanno successivamente utilizzato uno strumento AI interno con credenziali rubate per accedere ai wallet dell'exchange.
L'FBI ha attribuito la responsabilità al gruppo nordcoreano TraderTraitor in un avviso del 31 ottobre, una rivendicazione respinta da Pyongyang. Il co-CEO Richard Teng ha affermato che Binance aveva sostituito circa 95% dei fondi rubati dalle sue riserve e che l'exchange rimaneva finanziariamente solido.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Perché i regolatori statunitensi hanno chiamato le banche dopo il hack di Binance?
I supervisori della Fed e dell'OCC volevano sapere se le banche avessero rilevato attività insolite o interruzioni di servizio, preoccupati che un attacco informatico nei mercati delle criptovalute potesse diffondersi nella finanza tradizionale.
Cosa cambia con la nuova regola OCC e FDIC?
A partire dal 2 novembre 2026, richiede agli ispettori di collegare un problema a probabili danni finanziari materiali o a effettive violazioni legali prima di emettere una questione che richiede attenzione, mentre le questioni minori diventano osservazioni di supervisione non tracciate.
Quanto è stato rubato nel hack di Binance e chi è stato accusato?
Circa 6,3 miliardi di dollari sono stati rubati il 29 ottobre: si tratta del più grande furto di criptovalute della storia. L’FBI ha attribuito la responsabilità al gruppo nordcoreano TraderTraitor, una accusa che Pyongyang nega.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
