Den Angaben zufolge haben die US-Bankenaufsichtsbehörden nach dem Binance-Hack der Vorwoche in Höhe von 6,3 Milliarden US-Dollar Kontakt zu Finanzinstituten aufgenommen, während Cybersicherheitsexperten die Frage aufwarfen, wie gut Banken auf kryptobezogene Sicherheitsrisiken vorbereitet sind. Binance ist einer der größten Kryptowährungsbörsen der Welt.

Beamte der Federal Reserve und des Office of the Comptroller of the Currency (OCC) nahmen ab Montag Kontakt zu Banken auf, um nach „ungewöhnlichen Aktivitäten“ oder Dienstausfällen zu fragen, wie Reuters am Donnerstag unter Verweis auf mit der Sache vertraute Personen berichtete.

Laut Stefan Muehlbauer, Leiter der US-Regierungsbeziehungen beim Sicherheitsunternehmen CertiK, könnten die Anfragen zu einer genaueren Prüfung führen, wie Banken kryptobezogene Risiken managen – einschließlich Verwahrungsregelungen, Gegenparteyaushaltungen und Incident-Response-Verfahren.

„Nach einem Vorfall dieses Ausmaßes wäre es überraschend, wenn die Fed und der OCC sich nicht bei den von ihnen beaufsichtigten Banken melden würden“, sagte Muehlbauer gegenüber Cointelegraph. „Ihr Mandat ist es, das Finanzsystem zu schützen, und das bedeutet zu verstehen, wo Risiken bestehen und wie schnell sie reagieren können.“

Banken überprüfen ihre Sicherheitssysteme

Laut Reuters haben Banken den Hack analysiert und ihre eigenen Systeme überprüft, um festzustellen, ob sie ähnliche Bedrohungen bewältigen oder abfedern könnten. Der Bericht wies außerdem darauf hin, dass ein Cybersicherheitsteam einer der größten US-Banken innerhalb von Stunden nach dem Vorfall Kontakt zu Binance aufnahm – ein Detail, das zeigt, wie unmittelbar Exchange-Sicherheit heute mit dem traditionellen Bankgeschäft verflochten ist.

Ein Binance-Sprecher bestätigte gegenüber Cointelegraph, dass die Börse ihren öffentlich veröffentlichten Incident Report an alle Bankpartner verteilt hat und keine Schwachstellen bekannt waren, die diese betreffen.

Muehlbauer sagte, der nun laufende Prozess spiegele wider, „wie ein reifendes Regelwerk funktionieren sollte“, und fügte hinzu: „Es ist kein Signal, dass sich die Regulatoren von der Branche zurückziehen.“

Die Kontaktaufnahme folgt auf eine weitere bemerkenswerte regulatorische Entwicklung: Im April 2025 hatte die Federal Reserve die Anforderung abgeschafft, dass staatliche Mitgliedsbanken die Aufsichtsbehörden informieren müssen, bevor sie Krypto-Aktivitäten aufnehmen. Sie erklärte, sie werde solche Aktivitäten weiterhin durch ihren regulären Aufsichtsprozess überwachen. Die berichteten Anfragen veranschaulichen diesen Aufsichtsansatz nach einem gravierenden Vorfall in der Kryptoindustrie.

Ein Sprecher der Federal Reserve teilte Cointelegraph mit, dass die Behörde zu den berichteten Anfragen nichts mitzuteilen habe. Cointelegraph kontaktierte auch den OCC für eine Stellungnahme, erhielt jedoch bis zur Veröffentlichung keine Antwort.

Größter Krypto-Hack löst Sicherheitsbedenken aus

In ihrem Incident Report vom 3. November erklärte Binance, dass digitaler Vermögenswerte im Wert von rund 6,34 Milliarden US-Dollar von dem Angriff am 29. Oktober betroffen waren, wovon zum Zeitpunkt der Veröffentlichung des Berichts 2,85 Milliarden US-Dollar eingefroren oder abgefangen worden waren – ein Ausmaß, das den größten Krypto-Hack der Geschichte darstellt, wobei die verbleibenden rund 3,49 Milliarden US-Dollar zu diesem Zeitpunkt noch nicht eingefroren oder abgefangen waren.

Nach Angaben des Exchange begann der Angriff mit kompromittierter Software, die ein Ingenieur im Juni installiert hatte. Die Hacker nutzten anschließend Social Engineering, gestohlene Zugangsdaten und Schadsoftware, um Zugang zu Wallet-Systemen zu erhalten und unbefugte Überweisungen durchzuführen.

Dr. Darren Williams, Gründer und CEO des Cybersicherheitsunternehmens BlackFog, erklärte gegenüber Cointelegraph, dass die bei dem Angriff eingesetzten Techniken Risiken für traditionelle Banken bergen könnten, insbesondere für solche, die Krypto-Verwahrungs- und Zahlungsdienste anbieten.

„Angreifer müssen keine Verschlüsselung knacken oder private Schlüssel stehlen, wenn sie die vertrauenswürdigen Systeme und die Personen kompromittieren können, die zur Bewegung von Geldern befugt sind“, sagte Williams.

Er warnte, dass Hacker kompromittierte Mitarbeitergeräte, Konten oder Drittanbieterdienste nutzen könnten, um Gelder zu bewegen, ohne Alarme auszulösen. Zudem wies er darauf hin, dass der zunehmende Einsatz von agentischer KI in Finanzabläufen noch größere Risiken mit sich bringen könnte.

„Die Priorität muss darin bestehen, unbefugte Transaktionen und Datenabflüsse zu stoppen, bevor Vermögenswerte oder vertrauliche Informationen die Organisation verlassen – nicht erst danach den Schaden zu untersuchen“, sagte Williams.

Binance erklärte seither, die Sicherheitskontrollen verstärkt zu haben und unabhängige Cybersicherheitsexperten zur Überprüfung des Angriffs hinzuzuziehen. Die Ergebnisse dieser Überprüfung sowie mögliche weitere behördliche Nachfassungen der aktuellen Anfragen sind die unmittelbaren Indikatoren, auf die zu achten sind, während sich die Reaktion der Branche auf den Vorfall entwickelt.