EU-MiCA-Umbruch schafft Angriffsfeld für Krypto-Betrüger, warnen Aufseher

Hunderte nicht lizenzierte Unternehmen müssen abwickeln

Europäische Aufsichtsbehörden warnen, dass Kriminelle die durch den neuen EU-Krypto-Rahmen verursachten Umstellungen ausnutzen und sich als Börsen und Aufseher ausgeben, um Kundengelder zu stehlen.

Behörden in mehreren Mitgliedstaaten berichten seit dem 1. Juli, der Frist für Krypto-Unternehmen zur Erlangung von Lizenzen im Rahmen der Markets in Crypto-Assets Regulation (MiCA), von einem Anstieg der Betrugsversuche. MiCA, das für Anbieter von Krypto-Asset-Dienstleistungen Ende 2024 formell in Kraft trat, ist der zentrale Versuch der EU, ein vereinheitlichtes Regelwerk für digitale Vermögenswerte in allen 27 Mitgliedstaaten zu schaffen – und damit den früheren Flickenteppich nationaler Regelungen zu ersetzen, der Unternehmen Betrieb unter unterschiedlichen Standards erlaubte. Eine Übergangsphase gab bereits nach nationalem Recht registrierten Firmen Zeit, eine MiCA-Genehmigung zu beantragen; für Unternehmen, die keine Zustimmung erhielten, ist dieses Zeitfenster nun geschlossen. Laut Financial Times müssen diese Firmen den Betrieb einstellen und Kunden anweisen, ihre Vermögenswerte zu übertragen – ein Einfallstor für Betrüger, die sich als legitime Behörden ausgeben.

„Dieser Moment ist mehr als sonst eine Gelegenheit für Betrüger“, sagte Stéphane Pontoizeau, ein Executive Director bei Frankreichs Autorité des Marchés Financiers (AMF). Er sagte, die Aufsicht habe bereits Fälle gesehen, in denen sich Kriminelle als AMF-Mitarbeiter oder lizenzierte Börsen ausgeben und Kunden dazu bringen, Vermögenswerte auf betrügerische Websites zu übertragen.

Hunderte von Unternehmen, die zuvor unter nationalen Regeln tätig waren, mussten ihre Aktivitäten einstellen oder die EU vollständig verlassen. Die European Securities and Markets Authority (ESMA) listet 323 Firmen, die MiCA-Lizenzen erhalten haben, während der Datendienstleister VASPnet schätzt, dass mehr als 1.700 nicht lizenzierte Unternehmen schließen müssen. Große Börsen wie Coinbase, Kraken und OKX haben eine Genehmigung erhalten. Binance, die weltweit größte Krypto-Handelsplattform, hat keine.

Aufseher reagieren auf Identitätsmissbrauch

ESMA sagte, ihr seien Versuche bekannt, ihr Logo und ihre Identität einschließlich gefälschter Dokumente zu missbrauchen, um Betrug zu fördern. Die niederländische Autoriteit Financiële Markten teilte mit, Betrüger könnten gezielt Kunden ansprechen, die nach neuen lizenzierten Anbietern suchen. Die Aufsicht forderte Händler auf, Informationen über offizielle Kanäle zu überprüfen und keine Gelder zu übertragen, wenn sie von unbekannten Dritten kontaktiert werden.

Tom Keatinge, Gründungsdirektor des Centre for Finance and Security am Royal United Services Institute, sagte, regulatorische Unsicherheit schaffe oft „eine erstklassige Gelegenheit für Betrüger“, insbesondere da Kunden mit der Störung durch schließende Wallet-Anbieter konfrontiert seien.

Einige EU-Länder haben Berichten zufolge eine Welle von kurzfristigen Lizenzanträgen erhalten, was Fragen dazu aufwirft, wie aggressiv nationale Aufseher gegen Betrug und nicht lizenzierte Betreiber vorgehen können. Verstärkt wird die Herausforderung dadurch, dass ein in einem EU-Mitgliedstaat lizenziertes Unternehmen nach MiCA seine Dienste im gesamten Block „passportieren“ kann – wodurch die Aufsicht auf nationale Behörden verteilt ist, die unterschiedliche Durchsetzungskapazitäten haben können.

Um Panik zu vermeiden, hat die AMF auf eine strikte Frist für die Abwicklung nicht lizenzierter Firmen verzichtet. Pontoizeau sagte, die Aufsicht wolle, dass sich Kunden Zeit nehmen, sorgfältig einen neuen Anbieter zu wählen, statt übereilt Entscheidungen zu treffen, die sie Betrug aussetzen könnten.

Die AMF sagte, sie werde Strafverfolgungsbehörden informieren, wenn sie Kriminelle identifiziere, die sich als Aufseher oder lizenzierte Unternehmen ausgeben. Auch die niederländischen Behörden warnten Händler, vorsichtig zu sein und im Zweifelsfall auf öffentlich verfügbare Informationen zu vertrauen. Der Vorfall verdeutlicht eine breitere Spannung, da die EU sich als globaler Standardsetzer für Krypto-Regulierung positioniert: Dass gerade die Verschärfung der Aufsicht Übergangsrisiken für die Verbraucher schaffen kann, die die Regeln schützen sollen.