In dieser Woche wurden mehrere der größten Hedgefonds an der Wall Street in einer Welle versuchter Cyberangriffe ins Visier genommen, darunter Point72 Asset Management, Citadel, Two Sigma Investments und Millennium Management. Gemeinsam verwalten diese Firmen Hunderte Milliarden Dollar an Vermögenswerten über Aktien, Derivate und zunehmend digitale Vermögenswerte hinweg und stehen damit im Zentrum der globalen Finanzmärkte — wodurch jeder Einbruchsversuch auf dieser Ebene sowohl für Aufsichtsbehörden als auch für Gegenparteien ein systemisches Problem darstellt.

Angreifer sollen Voice Phishing oder "Vishing" eingesetzt haben, um Mitarbeiter dazu zu bringen, Benutzernamen, Passwörter oder den Zugang zu internen Systemen preiszugeben. Die Vorfälle verdeutlichen die zunehmende Gefahr von KI-gestütztem Social Engineering gegen Finanzinstitute; ein Risiko, das gewachsen ist, da Tools auf Basis großer Sprachmodelle es ermöglichen, die Stimmen von Führungskräften zu imitieren und hochgradig zielgerichtete Angriffe in großem Maßstab zu automatisieren.

Trotz der umfangreichen Berichterstattung haben die Kryptomärkte keine wesentlichen Störungen erlebt. Händler beobachten, ob sich die Angriffe auf die traditionelle Finanzwelt beschränken oder auf Handelsfirmen, Börsen und Verwahrer im digitalen Asset-Ökosystem ausweiten.

Bitcoin und Ether halten sich stabil

Die Preise von Kryptowährungen blieben weitgehend unverändert. Bitcoin (BTC) wurde auf Glassnode bei rund $64,500 gehandelt und verzeichnete im vergangenen Woche einen moderaten Anstieg von etwa 1%. Ether (ETH) lag bei etwa $1,900 und verbuchte ein leichtes Minus von 0.5%. Die gesamte Marktkapitalisierung der Kryptowährungen blieb bei rund $2.3 trillion.

Auch die traditionellen Märkte reagierten ähnlich verhalten. Laut TradingView lag der CBOE Volatility Index (VIX) — die sogenannte "Angstbarometer"-Kennzahl der Wall Street — bei etwa 15.8. Zwar stieg der Index in den vergangenen 24 Stunden um ungefähr 2.7%, er lag jedoch weiterhin unter dem Niveau von fünf Handelssitzungen zuvor, was darauf hindeutet, dass Anleger keinen Grund zur Panik sehen.

Die verhaltene Reaktion ist bemerkenswert, da Hedgefonds zunehmend in digitale Vermögenswerte investieren. Einige große Häuser haben quantitative und krypto-bezogene Strategien eingeführt, während Unternehmen wie Citadel Securities die Liquidität an den Finanzmärkten unterstützen.

Da einige Hedgefonds dieselben Prime-Brokerage-Netzwerke nutzen, um Positionen in Aktien, Derivaten und digitalen Vermögenswerten zu finanzieren, könnte ein Cyberangriff auf einen Teilnehmer den Handel stören, ohne eine Kryptowährungsbörse direkt anzugreifen. Bislang scheinen Anleger die Vorfälle eher als operative Probleme denn als potenzielle Marktbedrohung zu behandeln.

Warum Krypto im Wirkungsbereich liegt

Da Cyberkriminalität häufig mit Krypto zusammentrifft, achten Kryptoinvestoren genau darauf. Im neuesten Bericht "Navigating Cyber 2025" von FS-ISAC, einer gemeinnützigen Organisation, die über 5,000 Banken bei der Cybersicherheit unterstützt, wurde darauf hingewiesen, dass Kriminelle Echtzeit-Zahlungssysteme und Kryptowährungen zunehmend dazu nutzen, gestohlene Gelder zu verschieben, wodurch eine Rückgewinnung nahezu unmöglich wird.

Der Bericht zeigt zudem, wie generative KI die Cyberkriminalität verändert. Kriminelle setzen KI-Technologie ein, um Deepfake-Imitatoren zu erzeugen, die wie hochrangige Unternehmensführer aussehen, klingen und sich verhalten, und um Phishing-Versuche einfacher und deutlich leichter durchzuführen.

"Die Ergebnisse des Berichts unterstreichen die Komplexität und Unvorhersehbarkeit der heutigen Bedrohungslandschaft", sagte Steven Silberstein, Chief Executive von FS-ISAC. Er erklärte weiter, dass die Abhängigkeit des Finanzsektors von miteinander verknüpften Technologieanbietern und externen Zulieferern zugenommen habe.

Auch die Auswahl der Ziele ist entscheidend. Große Multi-Strategy-Fonds erzeugen ein massives Handelsvolumen in Aktien, Anleihen, Derivaten und häufig auch Kryptowährungen. Selbst ein kleiner Vorfall, der die Integrität von Kundengeldern bedroht, kann in verschiedenen Märkten zu Schwierigkeiten bei der Ausführung von Geschäften führen, wenn interne Abläufe oder Mitarbeiterkonten gestört werden.

Derzeit gibt es nur wenige Hinweise, die diese Sicht stützen. Point72 teilte Reuters mit, dass die Anleger darüber informiert worden seien, dass keine Kundendaten des Unternehmens kompromittiert wurden. Ebenso erklärte Citadel, dass kein erfolgreicher Einbruch stattgefunden habe. Darüber hinaus wurde nicht angegeben, ob Krypto-Börsen, Krypto-Verwahrer oder Anbieter von Blockchain-Infrastruktur kompromittiert wurden.

Was die Offenlegungsfrist verlangt

Die Ereignisse lenkten den Fokus auch auf die Regeln zur Offenlegung von Cybersecurity-Vorfällen. Seit 2023 verlangt die US Securities and Exchange Commission von allen börsennotierten Unternehmen, relevante Cybersecurity-Vorfälle innerhalb von vier Geschäftstagen nach Feststellung der Wesentlichkeit zu melden.

Laut Forschung scheinen Anleger die Risiken der Unternehmen, in die sie investieren, inzwischen stärker einzupreisen. Das Swiss Finance Institute veröffentlichte eine Studie, der zufolge Anlageportfolios mit einer Tendenz zu Unternehmen mit relativ hohem Cyberrisiko eine zusätzliche jährliche Rendite von 18.72% erzielten, was darauf hindeutet, dass Anleger für die Übernahme solcher Risiken einen höheren Preis verlangen.

Die Versicherungsbranche steht vor ähnlichen Problemen. Es wurde beobachtet, dass Mario Greco, der CEO der Zurich Insurance Group, davor gewarnt hat, dass ausgefeilte Cyberangriffe als "uninsurable" gelten, weshalb eine Zusammenarbeit zwischen Regierungen und Versicherungsunternehmen erforderlich sei, um systemische Cyberrisiken insgesamt zu bewältigen. Für Krypto-Unternehmen kann die Lage noch schwieriger sein, da sie nur begrenzte Cyberversicherungsoptionen haben.

Die nächste Frage ist, ob sich die Kampagne über die konventionelle Finanzwelt hinaus ausweitet. Laut Financial Times laufen die Ermittlungen bei mehreren Firmen weiter, bislang gibt es jedoch keine Hinweise darauf, dass Handelsinfrastruktur oder Vermögenswerte von den Ereignissen betroffen waren.

Sollten künftige Berichte über Angriffe zu weiteren Unterbrechungen des normalen Marktgeschehens führen, könnte sich die ruhige Reaktion des Kryptomarktes als vorübergehend erweisen.

Lesen Sie Krypto-News nicht nur. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Er ist kostenlos.