US-Regulierungsbehörden haben Berichten zufolge nach dem Binance-Hack in der vergangenen Woche, bei dem 6,3 Milliarden US-Dollar erbeutet wurden, Banken kontaktiert. Cybersicherheitsexperten äußerten Bedenken dazu, wie Finanzinstitute mit Sicherheitsrisiken im Zusammenhang mit Kryptowährungen umgehen.
Beamte der Federal Reserve und des Office of the Comptroller of the Currency (OCC) begannen am Montag, Banken zu kontaktieren und sie nach „ungewöhnlichen Aktivitäten“ oder Dienstunterbrechungen zu fragen, berichtete Reuters am Donnerstag unter Berufung auf mit der Angelegenheit vertraute Personen.
Laut Stefan Muehlbauer, Leiter der Regierungsbeziehungen in den USA bei CertiK, könnten auf die gemeldeten Anfragen genauere Prüfungen folgen, wie Banken mit Risiken im Zusammenhang mit Kryptowährungen umgehen, darunter Verwahrung, Gegenparteirisiken und Reaktion auf Sicherheitsvorfälle.
„Nach einem Vorfall dieses Ausmaßes wäre es überraschend, wenn die Fed und das OCC nicht bei den Banken nachfragen würden, die sie beaufsichtigen“, sagte Muehlbauer gegenüber Cointelegraph. „Ihr Auftrag ist es, das Finanzsystem zu schützen. Dazu gehört, zu verstehen, wo Risiken bestehen und wie schnell die Banken reagieren können.“
Banken überprüfen Sicherheitssysteme nach Binance-Hack
Laut Reuters haben Banken den Hack untersucht und ihre Systeme überprüft, um herauszufinden, ob sie ähnliche Bedrohungen abwehren oder bewältigen könnten.
Laut dem Reuters-Bericht kontaktierte ein Cybersicherheitsteam einer der größten US-Banken Binance innerhalb weniger Stunden nach dem Hack. Ein Binance-Sprecher bestätigte gegenüber Cointelegraph, dass die Börse ihren öffentlich veröffentlichten Bericht zum Vorfall mit all ihren Bankpartnern geteilt habe. Von Schwachstellen, die diese beträfen, sei ihr nichts bekannt.
Muehlbauer erklärte, das derzeit laufende Verfahren zeige, „wie ein ausgereifter Rahmen funktionieren sollte“. Er fügte hinzu, „das ist kein Zeichen dafür, dass sich die Aufsichtsbehörden aus der Branche zurückziehen“.
Die Nachfragen erfolgen zudem, nachdem die Federal Reserve im April 2025 die Vorschrift aufgehoben hatte, wonach Mitgliedsbanken auf Ebene der Bundesstaaten die Aufsichtsbehörden vor der Aufnahme von Kryptoaktivitäten benachrichtigen mussten. Die Fed erklärte, sie werde diese Aktivitäten weiterhin im Rahmen ihrer regulären Aufsicht überwachen.
Ein Sprecher der Federal Reserve teilte Cointelegraph mit, die Behörde habe zu den gemeldeten Nachfragen nichts zu sagen. Cointelegraph bat auch das OCC um eine Stellungnahme, hatte zum Zeitpunkt der Veröffentlichung jedoch noch keine Antwort erhalten.
Passend dazu: Binance führt 6,3-Milliarden-Dollar-Hack auf gefälschte Bewerbungsgespräche und kompromittiertes KI-Tool zurück
Der größte Krypto-Hack gibt Anlass zur Sorge
Binance erklärte in seinem am 3. November veröffentlichten Bericht zum Vorfall, dass der Angriff am 29. Oktober digitale Vermögenswerte im Wert von rund 6,34 Milliarden US-Dollar betroffen habe. Zum Zeitpunkt des Berichts seien Vermögenswerte im Wert von 2,85 Milliarden US-Dollar eingefroren oder abgefangen worden.
Laut der Kryptobörse begann der Angriff im Juni mit der Installation kompromittierter Software durch einen Ingenieur. Später nutzten die Hacker Social Engineering, gestohlene Zugangsdaten und Schadsoftware, um Zugriff auf Wallet-Systeme zu erlangen und nicht autorisierte Überweisungen durchzuführen.
Dr. Darren Williams, Gründer und CEO des Cybersicherheitsunternehmens BlackFog, sagte gegenüber Cointelegraph, die bei dem Angriff eingesetzten Methoden stellten potenzielle Risiken für traditionelle Banken dar, insbesondere für jene, die Krypto-Verwahrungs- und Zahlungsdienste anbieten.
„Angreifer müssen nicht mehr die Verschlüsselung knacken oder private Schlüssel stehlen, wenn sie die vertrauenswürdigen Systeme und die zum Geldtransfer befugten Personen kompromittieren können“, sagte Williams.
Er warnte, Hacker könnten kompromittierte Mitarbeitergeräte, Konten oder Dienste von Drittanbietern nutzen, um Geld zu bewegen, ohne Alarm auszulösen. Außerdem sagte er, der zunehmende Einsatz agentischer KI im Finanzwesen könne noch größere Risiken bergen.
„Vorrang muss es sein, nicht autorisierte Transaktionen und den Abfluss von Daten zu verhindern, bevor Vermögenswerte oder sensible Informationen die Organisation verlassen – und nicht erst im Nachhinein den Schaden zu untersuchen“, sagte Williams.
Binance erklärte inzwischen, die Sicherheitsvorkehrungen verstärkt zu haben und unabhängige Cybersicherheitsexperten mit der Überprüfung des Angriffs zu beauftragen.
Magazin: Binance-Hacker versuchten, Milliarden zu bewegen, bevor die Gelder eingefroren werden konnten