Ein gemeldeter Angriff auf Binance in Höhe von 6,3 Milliarden US-Dollar hat einen Bruch im Zentrum der US-Kryptoaufsicht offengelegt: Die Commodity Futures Trading Commission (CFTC) und mindestens ein Mitglied des Kongresses verweisen auf deutlich unterschiedliche Abhilfemaßnahmen, was die Frage aufwirft, welche Institution künftig die regulatorische Reaktion auf groß angelegte Börsen-Hacks prägen wird.

Was über den gemeldeten Angriff bekannt ist

Laut Berichterstattung von Bitcoin.com News führte der Angriff auf Binance zu gemeldeten Verlusten von 6,3 Milliarden US-Dollar – ein Betrag, der weder von Binance noch von US-Aufsichtsbehörden unabhängig bestätigt wurde. Das Ausmaß des behaupteten Verlusts hat die offizielle Aufmerksamkeit sowohl der CFTC als auch des Kapitols auf sich gezogen.

Der Vorfall löste unmittelbaren Marktdruck aus. Bitcoin fiel unter 77.000 US-Dollar und BNB gab nach dem gemeldeten Hack nach, was zeigt, wie schnell Sicherheitsvorfälle an großen Börsen in breitere Marktbelastungen umschlagen. On-Chain-Beobachter wiesen zudem darauf hin, dass mit dem Angriff in Verbindung gebrachte Mittel über THORChain bewegt wurden, was jede Rückführungs- oder Einfrierungsmaßnahme erschwert. THORChain ist ein dezentrales Cross-Chain-Liquiditätsnetzwerk, das Assets über von unabhängigen Node-Validierern betriebene Liquiditätspools zwischen Blockchains tauscht – statt über einen einzigen Verwahrer. Das ist einer der Gründe, warum Transfers über dieses Netzwerk dem Einfrier-und-Rückführungs-Schema widersprechen, das bei auf einer zentralen Plattform gehaltenen Assets greift.

Da die Zahl von 6,3 Milliarden US-Dollar aus einem einzelnen Bericht stammt und Binance keine formale Offenlegung veröffentlicht hat, die diesem Betrag entspricht, ist jede als Reaktion ergriffene regulatorische Maßnahme zumindest teilweise eine Reaktion auf einen unbelegten Anspruch. Diese Unklarheit liegt im Kern der Frage, warum zwei Teile des US-Regulierungsapparats zu unterschiedlichen Schlüssen gelangen.

Die regelsetzungsbasierte Reaktion der CFTC

Die CFTC, die in den Vereinigten Staaten die Aufsicht über Derivate und bestimmte Spot-Warenmärkte innehat, hat den gemeldeten Angriff durch die Brille ihrer bestehenden Regelsetzungsbefugnisse betrachtet. Die Reaktion der Behörde dreht sich darum, ob Binances operative Struktur – einschließlich ihrer Verwahrungspraktiken und Risikomanagement-Protokolle – in den Geltungsbereich von CFTC-Aufsichtsrahmen wie Regulation CTX und Regulation CAM fällt, zwei vorgeschlagene Regelsätze, die Verhaltens- und Marktintegritätsstandards für Digital-Asset-Intermediäre festlegen würden.

Der institutionelle Instinkt der Behörde ist es, den Hack als Compliance- und Aufsichtsversagen zu behandeln, das durch erweiterte Regelsetzung statt durch Notstandsgesetzgebung adressierbar ist. Aus dieser Perspektive lautet die Antwort der CFTC auf den Angriff: mehr Regelsetzung und strengere Durchsetzung bestehender Verhaltensstandards – kein neuer gesetzlicher Rahmen.

Die CFTC hat zudem ein aktuelles Präzedenzbeispiel für Vorgehen gegen Binance: Im März 2023 verklagte die Behörde Binance und Gründer Changpeng Zhao wegen eines nicht registrierten Derivategeschäfts mit US-Kunden; der Fall wurde im November 2023 mit einer Zivilstrafe von 2,7 Milliarden US-Dollar für das Unternehmen und 150 Millionen US-Dollar für Zhao beigelegt. Binance.US und Blockchain.com haben separat die CFTC-Freigabe für den Angebot von Prädiktionsmärkten beantragt – Veranstaltungskonträge, die unter die Derivate-Zuständigkeit der Behörde fallen –, ein Zeichen dafür, dass die Behörde bereits in Binances US-Regulierungsbeziehungen verankert ist. Diese laufende Einbindung gibt der CFTC Hebel, Compliance-Reformen voranzutreiben, ohne auf den Kongress warten zu müssen.

Warum ein US-Abgeordneter einen anderen Weg sieht

Der in der Berichterstattung zitierte, namentlich nicht genannte US-Abgeordnete vertritt eine andere Auffassung. Während die CFTC den Vorfall als regulatorisches Compliance-Problem einordnet, sieht der Abgeordnete laut Bitcoin.com News in dem Angriff den Beleg, dass die bestehenden Befugnisse der Behörde strukturell nicht ausreichen, um Verbraucher an Offshore-Börsen mit US-Kunden zu schützen.

Das legislatives Argument lautet in groben Zügen, dass eine von einer einzelnen Behörde verwaltete Regeländerung die Verantwortungslücke nicht schließen kann, die ein Verlust von 6,3 Milliarden US-Dollar an einer Börse offengelegt hat, die außerhalb der direkten US-Zuständigkeit operiert. Der bevorzugte Weg des Abgeordneten scheint eine gesetzgeberische Intervention zu sein – ein neues Gesetz statt einer Behördenregel –, das Mindeststandards für Sicherheit und Offenlegung für jede Plattform mit US-Nutzern vorschreiben würde, unabhängig vom Sitz ihrer Gründung. Diese zuständigkeitsbedingte Lücke ist genau das Terrain, das der CFTC-Fall von 2023 gegen Binance abdeckte und der in einer ausgehandelten Einigung endete statt in einem verbindlichen Gerichtsurteil darüber, wie weit US-Recht in Offshore-Plattformen mit amerikanischen Nutzern reicht.

Die Spannung zwischen den beiden Positionen ist in der US-Finanzregulierung nichts Neues. Administrative Regelsetzung ist schneller und flexibler; gesetzliche Vorgaben sind schwerer anzufechten und schwerer zu ignorieren. Für Börsen wie Binance ist der Unterschied erheblich: Eine Behördenregel kann vor Gericht angefochten oder durch Anhörungsfristen verzögert werden, während ein vom Kongress verabschiedetes Gesetz anderes Gewicht und andere Compliance-Fristen mit sich bringt.

Ungelöste Fragen für Märkte und Nutzer

Ungelöst bleibt, ob die beiden Ansätze sich gegenseitig ausschließen oder sich ergänzen. Die CFTC könnte ihre Regelsetzung vorantreiben, während der Kongress über einen gesetzlichen Rahmen debattiert, sodass Binance und andere große Offshore-Börsen potenziell überlappenden Pflichten mit unterschiedlichen Zeitlinien gegenüberstehen.

Für Trader und Investoren ist die dringendere Frage, wie jeder Weg die Verantwortlichkeit für Verluste beeinflusst. Eine Behördenregel schafft typischerweise Durchsetzungsmechanismen für künftiges Verhalten; ein Gesetz kann im Prinzip Haftungsstandards einführen, die rückwirkend gelten, oder Klagerechte für geschädigte Nutzer schaffen. Diese Unterscheidungen sind von enormer Bedeutung, falls die Zahl von 6,3 Milliarden US-Dollar schließlich bestätigt wird und betroffene Nutzer Ausgleich suchen. Verluste dieses Ausmaßes bei Verwahrungsplattformen haben in der Vergangenheit die Debatte darüber neu entfacht, welches Gegenparteirisiko Nutzer durch das Halten von Assets an einer Börse akzeptieren – eine Frage, die neben, aber nicht anstelle der Haftungs- und Rückführungsfragen der beiden regulatorischen Wege steht.

Leser sollten drei Entwicklungen im Blick behalten: eine formale CFTC-Enforcement-Mitteilung im Zusammenhang mit dem Angriff, legislative Texte als Reaktion auf den Hack sowie die Frage, ob Binance eine öffentliche Erklärung abgibt, die die gemeldete Verlustzahl bestätigt oder bestreitet. Bis mindestens eine dieser Entwicklungen eintritt, bleiben sowohl die Position der CFTC als auch der Vorschlag des Abgeordneten Reaktionen auf ein Ereignis, dessen volles Ausmaß noch unbelegt ist.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digital-Asset-Märkte bergen erhebliche Risiken. Führen Sie stets eigene Recherchen durch, bevor Sie Entscheidungen treffen.