Die Federal Reserve und das Office of the Comptroller of the Currency (OCC) haben am Montag beaufsichtigte Banken zu ungewöhnlichen Aktivitäten oder Betriebsstörungen nach dem 6,34 Mrd. $ schweren Binance-Sicherheitsvorfall befragt, berichtete Reuters am Donnerstag unter Berufung auf mit der Sache vertraute Personen. Die Kontaktaufnahme stellt die erste bedeutende Aufsichtsmaßnahme dar, seit die Fed im April 2025 die Pflicht für staatlich beaufsichtigte Institute aufhob, Aufseher vor der Aufnahme von Krypto-Aktivitäten zu benachrichtigen – stattdessen setzt die Notenbank nun auf die regulären Aufsichtsprozesse.
Wichtigste Erkenntnisse
- Fed und OCC befragten Banken am Montag zu Exposure gegenüber 6,34 Mrd. $ Binance-Hack (29. Okt.), 2,85 Mrd. $ eingefroren laut 3. Nov.-Bericht
- Erster großer Aufsichtstest seit Aufhebung der Krypto-Voranmeldepflicht für staatlich beaufsichtigte Banken durch Fed im April 2025
- Angriff nutzte kompromittierte Software-Lieferkette und Social Engineering, keine Verschlüsselungslücken – wirft Verwahrungsrisiko-Fragen auf
- Cybersicherheitsteam einer großen US-Bank kontaktierte Binance innerhalb von Stunden; Binance teilte Vorfallsbericht mit allen Bankpartnern
- Nächste Regulator-Schritte könnten formale Leitlinien zu Krypto-Verwahrung, Gegenparteirisiko und Notfallreaktionsstandards umfassen
Executive Intelligence Brief
Regulatorische Kontaktaufnahme und Aufsichtsrahmen
Vertreter beider Behörden begannen diese Woche, Institute zu kontaktieren, um potenzielle Exposures aus dem Angriff auf Binance vom 29. Oktober zu verstehen, der nach Angaben der Börse digitale Vermögenswerte im Wert von rund 6,34 Mrd. $ betraf. Laut Binance-Vorfallsbericht vom 3. November wurden 2,85 Mrd. $ eingefroren oder abgefangen. Der Hack geht auf kompromittierte Software zurück, die ein Ingenieur im Juni installierte, gefolgt von Social Engineering, gestohlenen Zugangsdaten und Schadsoftware zum Zugriff auf Wallet-Systeme.
"Nach einem Vorfall dieser Größenordnung wäre es überraschend, wenn Fed und OCC nicht bei den von ihnen beaufsichtigten Banken nachfragen würden", sagte Stefan Muehlbauer, Leiter US-Regierungsangelegenheiten bei CertiK. "Ihr Mandat ist der Schutz des Finanzsystems, und das bedeutet zu verstehen, wo Exposures sitzen und wie schnell sie reagieren können." Muehlbauer charakterisierte den aktuellen Prozess als "wie ein reifender Rahmen funktionieren sollte" und betonte, es sei "kein Signal, dass sich Regulatoren aus der Branche zurückziehen."
Angriffsvektor und Bankensektor-Schwachstellen
Der Bruch nutzte vertrauenswürdige Systeme und autorisiertes Personal aus, statt Verschlüsselung direkt zu brechen. Dr. Darren Williams, Gründer und CEO der Cybersicherheitsfirma BlackFog, warnte, Angreifer "müssten nicht mehr Verschlüsselung brechen oder Private Keys stehlen, wenn sie die vertrauenswürdigen Systeme und Personen kompromittieren können, die befugt sind, Geld zu bewegen." Er hob Risiken für traditionelle Banken hervor, die Krypto-Verwahrung und Zahlungsdienste anbieten, und verwies darauf, dass kompromittierte Mitarbeitergeräte, Konten oder Drittanbieterdienste Geld bewegen könnten, ohne Alarme auszulösen.
"Die Priorität muss sein, unautorisierte Transaktionen und Datenexfiltration zu stoppen, bevor Vermögenswerte oder sensible Informationen die Organisation verlassen – nicht nur, den Schaden im Nachhinein zu untersuchen", sagte Williams. Der wachsende Einsatz agentischer KI in Finanzoperationen könnte diese Risiken verstärken, fügte er hinzu.
Bankensektor-Reaktion und Gegenparteiexposure
Laut Reuters haben Banken den Hack bewertet und ihre Systeme geprüft, um festzustellen, ob sie ähnliche Bedrohungen absorbieren oder managen könnten. Ein Cybersicherheitsteam einer der größten US-Banken kontaktierte Binance innerhalb weniger Stunden nach dem Hack. Binance bestätigte, den öffentlich veröffentlichten Vorfallsbericht mit allen Bankpartnern geteilt zu haben und keine sie betreffenden Schwachstellen bekannt zu sein.
Die Anfragen erfolgen sieben Monate nach dem Fed-Politikwechsel vom April 2025, der die Voranmeldepflicht für Krypto-Aktivitäten staatlich beaufsichtigter Banken aufhob. Die Notenbank erklärte, die Aufsicht über die regulären Kanäle fortzusetzen. Ein Fed-Sprecher lehnte eine Stellungnahme zu den berichteten Anfragen ab; das OCC hatte zum Veröffentlichungszeitpunkt nicht auf Anfragen reagiert.
Ausblick und Aufsichtstrajektorie
Die regulatorische Reaktion wird voraussichtlich Erwartungen prägen, wie Banken kryptobezogene Verwahrung, Gegenparteiexposure und Notfallreaktion managen. Marktteilnehmer sollten formale Aufsichtsleitlinien, mögliche Durchsetzungsmaßnahmen bei identifizierten wesentlichen Exposures und die Ergebnisse der unabhängigen Cybersicherheitsprüfung von Binance beobachten. Der Vorfall testet, ob der nach April geltende Aufsichtsrahmen kryptobezogene Ansteckungsrisiken für das traditionelle Finanzsystem effektiv identifizieren und eindämmen kann. Grayscale: Binance-Hack ein "vorübergehender Rückschlag", der Wert institutioneller Verwahrung unterstreicht und Binance-Hacker verschieben 81 % der gestohlenen Solana über THORChain nach Wiederaufnahme der Swaps.
