Fed en OCC vragen Amerikaanse banken naar veiligheid na hack van Binance ter waarde van $6,3 mrd

Wat er gebeurde

Toezichthouders van de Federal Reserve en de Office of the Comptroller of the Currency hebben banken deze week benaderd. Ze vroegen of er ongebruikelijke activiteit of verstoring van diensten was. De outreach begon op maandagochtend.

De controles volgen op de hack van Binance ter waarde van $6,3 miljard. Binance zei dat de aanval vijf maanden duurde en begon met een nep-sollicitatiegesprek. De aanvallers gebruikten een schadelijke download, staging van werving, malware die detectie omzeilde en een intern AI-hulpmiddel tegen de eigen wallet-engineers.

De diefstal begon op 29 oktober en binnen vier dagen startte Binance gefaseerd met het heropenen van opnames, te beginnen met bitcoin. Binance meldt dat het ongeveer $2,85 miljard van de gestolen middelen heeft bevroren of onderschept en dat het 98% van de getroffen tokens heeft aangevuld uit eigen middelen.

Banken hebben volgens ingewijden hun eigen systemen onderzocht en diagnostische tests gedaan. Bij een van de grootste Amerikaanse banken nam een cyberbeveiligingsteam binnen enkele uren na de hack contact op met collega’s bij Binance. Dat team schrijft een intern rapport dat kan leiden tot een review van systemen en mogelijk updates van cyberbeveiliging.

Een zorg die genoemd wordt is de snelle ontwikkeling van AI-modellen. Die maakt het lastig voor banken om bij te blijven met hackers. Banken besteden daarom veel middelen aan het controleren en dichten van kwetsbaarheden.

Binance zegt niet op de hoogte te zijn van gesprekken tussen banken en toezichthouders of van een directe impact op Amerikaanse banken. De toezichthouders zelf hebben geen nieuwe publieke guidance aangekondigd. Dit alles komt nadat de OCC in maart 2025 de verplichting voor nationale banken schrapte om vooraf goedkeuring te vragen voor crypto-custody en stablecoin-activiteiten, en de Fed de volgende maand vergelijkbare guidance introk.

Waarom dit telt

De hack van Binance wordt door toezichthouders gezien als een risico voor de traditionele financiële sector. Omdat banken steeds meer betrokken raken bij crypto, raken incidenten bij grote crypto-platforms ook banktoezicht en cybersecuritybeleid.