Aufseher der Federal Reserve und des Office of the Comptroller of the Currency (OCC) haben am Montagmorgen begonnen, US-Banken zu kontaktieren. Sie wollen prüfen, ob deren Systeme nach dem Binance-Hack über 6,3 Mrd. $ Schwachstellen aufweisen. Das sagen mit der Sache vertraute Personen. Die Bankenaufsicht behandelt den größten Krypto-Diebstahl aller Zeiten als mögliches Risiko für das traditionelle Finanzsystem, nicht nur als Problem der Börsen.
Was die Aufseher fragten
Die Fragen drehten sich um ungewöhnliche Aktivitäten oder Störungen bei Bankdiensten. Eine Quelle bei einer der kontaktierten Banken sagte, es habe keine Störungen gegeben: Mitarbeiter hätten Gesprächsleitfäden für Kunden vorbereitet, aber nur wenige Anfragen erhalten.
- Banken analysieren den Angriff und führen Diagnosen an den eigenen Systemen durch, um sicherzugehen, dass sie sich gegen Ähnliches wehren können
- Wenige Stunden nach dem Hack nahm ein Cybersecurity-Team einer der größten US-Banken Kontakt zu Kollegen bei Binance auf
- Das Team schreibt einen internen Bericht, der zu einer Überprüfung der Bankensysteme und möglicherweise zu Updates bei der Cybersicherheit führen wird
- Noch ist unklar, ob die Bank für dieselben Taktiken anfällig wäre
Die größte Sorge sei, so eine Person, dass sich KI-Modelle schnell weiterentwickeln und es für Banken schwer machen, mit den Angreifern Schritt zu halten. Banken setzen erhebliche Ressourcen ein, um ihren Cybersecurity-Code zu prüfen und zu patchen.
Was Binance sagt
Binance erklärte, ihm seien keine Gespräche zwischen Banken und Aufsehern bekannt, ebenso wenig Auswirkungen des Hacks auf US-Banken. „Wir stehen in engem Kontakt mit Aufsichtsbehörden weltweit und halten sie zu diesem Sicherheitsvorfall auf dem Laufenden“, sagte ein Sprecher des Unternehmens.
Laut Binance begann der Diebstahl mit einem gefälschten Vorstellungsgespräch und lief fünf Monate, bevor Coins bewegt wurden. Die Kampagne kombinierte einen manipulierten Software-Download, einen inszenierten Bewerbungsprozess, Malware, die der Endpoint-Erkennung entging, und ein internes KI-Tool, das die Angreifer gegen die eigenen Wallet-Entwickler des Unternehmens einsetzten.
Datum | Ereignis |
|---|---|
29. Okt. | Gelder verlassen die Hot Wallets von Binance auf mehreren Blockchains |
2. Nov. | Binance öffnet Auszahlungen schrittweise wieder, zuerst für Bitcoin |
2. Nov. | Fed- und OCC-Aufseher beginnen, Banken zu kontaktieren |
4. Nov. | Crédit Mutuel Arkéa bestätigt einen Cyberangriff auf das eigene Konto |
Chainalysis und TRM Labs führten den Angriff auf TraderTraitor zurück, eine mit Nordkorea in Verbindung gebrachte Einheit. Binance erklärte, rund 2,85 Mrd. $ der gestohlenen Assets eingefroren oder abgefangen zu haben. 98 % der betroffenen Tokens habe es aus eigenen Mitteln aufgefüllt.
Warum jetzt auch Banken im Blick sind
Die Prüfungen folgen auf anderthalb Jahre, in denen US-Aufseher den Banken mehr Spielraum im Kryptobereich eingeräumt haben. Im März 2025 hob die OCC die Vorgabe auf, dass nationale Banken vor Krypto-Verwahrung und stablecoin-Aktivitäten eine aufsichtliche Unbedenklichkeitserklärung einholen müssen. Im Folgemonat zog die Fed eine Richtlinie zurück, nach der Mitgliedsbanken mit Staatslizenz sie vor dem Start von Krypto-Aktivitäten informieren mussten.
Je mehr Banken Bitcoin verwahren, stablecoins ausgeben und Börsen bedienen, desto mehr wird ein Sicherheitsvorfall bei einer großen Krypto-Plattform auch zum Thema für die Bankenaufsicht. Weder die Fed noch die OCC hat öffentlich neue Vorgaben im Zusammenhang mit dem Binance-Hack angekündigt.
Auch traditionelle Banken sind vor großen Diebstählen nicht gefeit: Crédit Mutuel Arkéa bestätigte am Mittwoch einen Cyberangriff, der betrügerische Überweisungen vom eigenen Konto ermöglichte. Ein Onchain-Ermittler bezifferte sie auf mehr als 133 Mio. $. Die Bank hat diese Summe nicht bestätigt und erklärte, Kundenvermögen seien nicht betroffen.