Suite au piratage de Binance qui a coûté 6,3 milliards de dollars, les régulateurs américains ont contacté des banques pour évaluer la gestion des risques en matière de sécurité liés aux cryptomonnaies. Des responsables de la Réserve fédérale et de l’Office of the Comptroller of the Currency (OCC) ont commencé leurs enquêtes en se renseignant sur toute « activité inhabituelle » ou perturbation de services.
Enquête des régulateurs sur les banques
Des experts en cybersécurité ont exprimé leurs préoccupations quant à la manière dont les institutions financières gèrent les risques liés aux cryptomonnaies. Stefan Muehlbauer, responsable des affaires gouvernementales aux États-Unis chez CertiK, a souligné qu’après un incident d’une telle ampleur, il serait étonnant que la Fed et l’OCC n’examinent pas la situation des banques supervisées. La priorité des régulateurs est de protéger le système financier en comprenant les expositions et la rapidité de réponse en cas d’incident.
Les banques réévaluent leurs systèmes de sécurité
Selon des sources, les banques sont en train de réévaluer leurs systèmes de sécurité à la suite du piratage pour déterminer leur capacité à gérer des menaces similaires. L’un des plus grandes banques américaines a même pris contact avec Binance peu après l’attaque. Binance a confirmé avoir partagé son rapport d’incident avec ses partenaires bancaires et ne serait pas au courant de vulnérabilités les concernant.
Un piratage de grande envergure
Le rapport d’incident publié par Binance a révélé que 6,34 milliards de dollars d’actifs numériques ont été affectés par l’attaque survenue le 29 octobre. Cette attaque a été facilitée par des logiciels compromis et des techniques d’ingénierie sociale qui ont permis aux hackers d’accéder aux systèmes de portefeuille et d’effectuer des transferts non autorisés. Selon Dr. Darren Williams, fondateur de la société de cybersécurité BlackFog, les méthodes utilisées dans cette attaque représentent des risques pour les banques traditionnelles, notamment pour celles offrant des services de garde de cryptomonnaies.
Concerns regarding emerging threats
Williams a averti que les attaquants n’ont plus besoin de déchiffrer des clés privées, ils peuvent compromettre les systèmes de confiance et les personnes autorisées à déplacer de l’argent. Il a également suggéré que l’utilisation croissante de l’IA dans les opérations financières pourrait aggraver les risques de sécurité. Les priorités doivent désormais porter sur la prévention des transactions non autorisées et l’exfiltration de données avant que des actifs ou des informations sensibles ne quittent l’organisation.