US-Bankenaufsichtsbehörden haben diese Woche Banken kontaktiert, um festzustellen, ob deren Systeme Schwachstellen aufweisen, nachdem letzten Woche 6,3 Milliarden Dollar bei einem Hack auf Binance gestohlen worden waren, wie Reuters am Donnerstag berichtete, unter Berufung auf mehrere mit der Sache vertraute Personen.

Aufseher der Federal Reserve und des Office of the Comptroller of the Currency (OCC) begannen am Montagmorgen, Banken zu kontaktieren und nach ungewöhnlichen Aktivitäten oder Störungen ihrer Dienste zu fragen.

Die Kontaktaufnahme signalisiert, dass die Aufsichtsbehörden den größten Krypto-Diebstahl aller Zeiten als potenzielles Risiko für die traditionelle Finanzwelt betrachten – nicht lediglich als ein Problem, das auf Krypto-Börsen beschränkt ist – zu einem Zeitpunkt, an dem die Verbindungen zwischen Banken und der Krypto-Branche enger geworden sind.

Banken führen Diagnosen durch

Eine Quelle bei einer von den Aufsichtsbehörden kontaktierten Bank teilte Reuters mit, dass ihre Dienste keine Störungen erfahren hätten. Die Mitarbeiter hatten Gesprächsleitlinien für Kunden vorbereitet, seitdem seien jedoch nur wenige Anfragen eingegangen.

Die Banken haben den Angriff untersucht und Diagnosen auf ihren eigenen Systemen durchgeführt, um sicherzustellen, dass sie einem ähnlichen Angriff standhalten könnten, so zwei mit den Bemühungen vertraute Personen.

Innerhalb weniger Stunden nach dem Hack kontaktierte ein Cybersicherheitsteam einer der größten US-Banken entsprechende Ansprechpartner bei Binance. Das Team erstellt einen internen Bericht, der zu einer Überprüfung der Systeme der Bank und möglicherweise zu Cybersicherheits-Updates führen wird. Es blieb unklar, ob die Bank für dieselben Taktiken anfällig sein könnte.

Die größte Sorge, so eine Person, sei, dass sich Modelle der künstlichen Intelligenz rasch weiterentwickeln, sodass es für Banken schwierig ist, mit Hackern Schritt zu halten. Die Banken wenden erhebliche Ressourcen auf, um ihren Cybersicherheits-Code zu überprüfen und zu patchen.

Binance erklärte, man sei weder über Gespräche zwischen Banken und Aufsichtsbehörden informiert gewesen, noch darüber, ob der Hack Auswirkungen auf US-Banken hatte.

„Wir stehen in engem Kontakt mit Aufsichtsbehörden auf der ganzen Welt und halten sie über diese Sicherheitsverletzung auf dem Laufenden“, sagte eine Sprecherin von Binance.

Wie der Binance-Hack ablief

Die Sorge über KI spiegelt den Verlauf des Angriffs wider. Nach Angaben von Binance begann der Diebstahl mit einem gefälschten Vorstellungsgespräch und lief fünf Monate, bevor irgendwelche Coins bewegt wurden. Die Operation kombinierte einen verseuchten Software-Download, einen inszenierten Rekrutierungsprozess, Schadsoftware, die Endpoint-Erkennung umgehen konnte, und ein internes KI-Tool, das die Angreifer gegen die eigenen Wallet-Ingenieure des Unternehmens wandten.

Am 29. Oktober begannen Mittel, Binance-Hotwallets über mehrere Blockchains hinweg zu verlassen. Die Blockchain-Analyseunternehmen Chainalysis und TRM Labs schrieben den Hack TraderTraitor zu, einer Einheit, die mit Nordkorea in Verbindung gebracht wird. US-Behörden beobachten TraderTraitor seit 2022, als sie warnten, dass die Gruppe gefälschte Stellenangebote nutzte, um Mitarbeitern der Krypto-Branche Schadsoftware zu übermitteln – derselbe Einstieg, den Binance beschrieb. US-Beamte haben außerdem wiederholt erklärt, dass gestohlene Kryptowährungen Nordkoreas Waffenprogramme mitfinanzieren.

Die erbeuteten 6,3 Milliarden Dollar übersteigen bei weitem den bisherigen Rekord bei Krypto-Diebstählen – die rund 1,5 Milliarden Dollar, die im Februar 2025 von der Börse Bybit abgeflossen waren.

Binance nahm die Auszahlungen vier Tage später schrittweise wieder auf, beginnend mit Bitcoin. Die Börse erklärte, sie habe rund 2,85 Milliarden Dollar der gestohlenen Vermögenswerte eingefroren oder abgefangen und 98 % der betroffenen Token aus eigenen Mitteln ersetzt.

Keine der von Binance beschriebenen Techniken ist einzigartig für Krypto. Social Engineering, bösartige Downloads und kompromittierte interne Tools sind Risiken, denen sich jedes große Finanzinstitut gegenübersieht – was hilft zu erklären, warum die Cybersicherheitsteams der Banken innerhalb von Stunden handelten.

Engere Verbindungen, genauere Prüfung

Die Prüfungen folgen auf anderthalb Jahre, in denen US-Aufsichtsbehörden den Weg dafür freigemacht haben, dass Banken ihre Krypto-Aktivitäten ausbauen. Im März 2025 nahm der OCC seine Anforderung zurück, wonach national lizenzierte Banken vor der Aufnahme von Krypto-Verwahrungs- und Stablecoin-Aktivitäten eine aufsichtsrechtliche Unbedenklichkeitserklärung einholen mussten. Die Fed zog im Folgemonat ihre eigenen Richtlinien zurück, die von staatlichen Mitgliedsbanken verlangt hatten, sie vor Aufnahme von Krypto-Aktivitäten zu benachrichtigen.

Da immer mehr Banken Bitcoin verwahren, Stablecoins ausgeben und Börsen bedienen, wird eine Sicherheitsverletzung auf einer großen Krypto-Plattform auch zu einer Frage für die Bankenaufsicht.

Traditionelle Kreditinstitute sind selbst vor großen Diebstählen nicht gefeit. Die französische Bank Credit Mutuel Arkea bestätigte am Mittwoch einen Cyberangriff, der betrügerische Überweisungen von ihrem eigenen Konto ermöglichte – ein Diebstahl, den ein On-Chain-Ermittler auf mehr als 133 Millionen Dollar beziffert. Die Bank hat diese Zahl nicht bestätigt und erklärte, Kundenvermögen sei nicht betroffen.

Weder die Fed noch der OCC haben neue formelle Richtlinien im Zusammenhang mit dem Binance-Hack angekündigt, und es ist unklar, ob sich die aktuelle Kontaktaufnahme zu formellen Regeln entwickeln wird. Für now kommt die laufende Reaktion von den Banken selbst, in Form interner Überprüfungen, die zu Cybersicherheits-Updates führen könnten.

Dieser Artikel erschien zuerst auf Bitcoin Magazine und wurde von Micah Zimmerman verfasst.