Fed en OCC controleren Amerikaanse banken na Binance-hack van $6,3 miljard
De Federal Reserve en de Office of the Comptroller of the Currency hebben Amerikaanse banken benaderd na de hack bij Binance van ongeveer $6,34 miljard. Experts waarschuwen dat de aanval risico's toont voor transacties en bankbeveiliging.
Wat er gebeurde
Reuters meldde dat de Fed en de OCC maandag banken hebben gevraagd naar "ongebruikelijke activiteit" of verstoringen van diensten, na de hack bij Binance op 29 oktober.
Binance zei in een incidentrapport van 3 november dat ongeveer $6,34 miljard in digitale activa was geraakt. Rond $2,85 miljard was bevroren of onderschept op het moment van het rapport.
Volgens Binance begon de aanval met geïnfecteerde software die in juni door een medewerker was geïnstalleerd. Daarna gebruikten de aanvallers social engineering, gestolen inloggegevens en malware om toegang te krijgen tot wallets en ongeautoriseerde transfers uit te voeren.
Een beveiligingsteam van een van de grootste Amerikaanse banken nam binnen enkele uren contact op met Binance. Binance bevestigde dat het zijn openbaar gemaakte incidentrapport met zijn bancaire partners deelde en geen kwetsbaarheden kende die die banken zouden treffen.
Stefan Muehlbauer van CertiK zei dat de toezichthouders waarschijnlijk willen weten waar blootstellingen liggen en hoe snel banken kunnen reageren. Hij noemde de gang van zaken een voorbeeld van hoe een rijdend raamwerk zou moeten werken en zei dat dit geen teken is dat toezichthouders zich terugtrekken.
De Fed had in april 2025 een verplichting geschrapt dat staatsbanken toezichthouders moesten informeren voordat ze crypto-activiteiten ontplooiden. De Fed zei dat zij deze activiteiten via reguliere supervisie blijft volgen. Een woordvoerder van de Fed had verder niets te melden en de OCC was niet bereikbaar voor commentaar.
Dr. Darren Williams van cybersecuritybedrijf BlackFog waarschuwde dat de gebruikte methoden ook risico's vormen voor traditionele banken, zeker voor banken die custody- en betalingsdiensten voor crypto aanbieden. Hij stelde dat aanvallers systemen en medewerkers kunnen compromitteren om geld te verplaatsen zonder dat er alarmen afgaan. Hij noemde ook dat de groeiende inzet van agentic AI extra risico's kan brengen.
Binance meldde dat het sindsdien de beveiliging heeft versterkt en externe cybersecurity-experts inschakelt om de aanval te onderzoeken.
Waarom dit telt
Het contact van toezichthouders en de waarschuwingen van experts laten zien dat banken en toezichthouders aandacht krijgen voor de gevolgen van grote crypto-hacks voor het bredere financiële stelsel.
Waar je op kunt letten
- Of banken blootstellingen aan crypto-diensten openlijk rapporteren aan toezichthouders.
- Welke extra veiligheidsmaatregelen Binance en andere exchanges inzetten.
- Reacties van grote banken op aanwijzingen dat hun systemen kwetsbaar zijn voor vergelijkbare tactieken.