Binance-Hack zwingt US-Bankenaufsicht zum Handeln

Der größte Krypto-Diebstahl der Geschichte zieht Kreise bis ins traditionelle Finanzsystem

Die US-Bankenaufsicht hat begonnen, Geschäftsbanken systematisch nach Schwachstellen zu befragen.

Regulatoren reagieren auf neue Dimension des Risikos

Seit Montag, dem 3. November, kontaktieren die Federal Reserve und das Office of the Comptroller of the Currency gezielt US-Banken. Die Frage: Gibt es in ihren Systemen ungewöhnliche Aktivitäten oder Verwundbarkeiten, die mit dem Binance-Vorfall zusammenhängen könnten? Auslöser ist ein Angriff, bei dem ab dem 29. Oktober über mehrere Blockchains hinweg Mittel im Wert von 6,3 Milliarden US-Dollar entwendet wurden. Die Blockchain-Analysefirmen Chainalysis und TRM Labs ordnen die Attacke der nordkoreanischen Gruppe TraderTraitor zu.

Was ist das OCC? Das Office of the Comptroller of the Currency beaufsichtigt alle national zugelassenen Banken in den USA und ist damit neben der Fed eine der wichtigsten Aufsichtsbehörden des Bankensystems.

Die Reaktion der Regulatoren markiert eine Zäsur. Bislang behandelten Fed und OCC Krypto-Vorfälle weitgehend als Problem der Kryptoindustrie. Dass sie nun aktiv auf Banken zugehen, zeigt: Die Verflechtung zwischen beiden Welten hat ein Niveau erreicht, bei dem ein Angriff auf eine Kryptobörse als potenzielles Risiko für das Bankensystem gilt. Noch im März 2025 hatte das OCC die Genehmigungspflicht für Krypto-Verwahrung durch Nationalbanken aufgehoben. Die Fed zog im April 2025 nach und strich entsprechende Meldepflichten. Diese Lockerungen erleichterten Banken den Einstieg in Kryptodienstleistungen – und schufen genau jene Verbindungen, die jetzt Anlass zur Sorge geben.

Binance dämmt den Schaden ein, doch Fragen bleiben

Binance hat nach eigenen Angaben rund 2,85 Milliarden US-Dollar der gestohlenen Mittel eingefroren oder abgefangen und 98 Prozent der betroffenen Token aus eigenen Reserven aufgefüllt. Auszahlungen wurden schrittweise ab vier Tage nach dem Vorfall wiederhergestellt. Der Angriff selbst war laut bisherigen Untersuchungen das Ergebnis einer fünf Monate dauernden Infiltration: Ein gefälschtes Vorstellungsgespräch führte über manipulierte Software und Malware bis zur Ausnutzung eines internen KI-Tools, bevor die Abflüsse begannen.

Mindestens ein Cybersicherheitsteam einer US-Großbank nahm laut Reuters innerhalb von Stunden Kontakt zu Binance auf und erstellte einen internen Bericht über mögliche Konsequenzen für die eigenen Systeme. Neue öffentliche Leitlinien haben weder Fed noch OCC bislang veröffentlicht. Dass die Prüfungen bisher informell und ohne regulatorische Anweisungen verlaufen, könnte sich ändern, sollte die Überprüfung tatsächliche Schwachstellen bei Banken aufdecken.

Warum das jetzt zählt

Der Binance-Hack ist nicht nur der größte Krypto-Diebstahl, sondern der erste, der eine direkte Reaktion der US-Bankenaufsicht auslöst. In den vergangenen 18 Monaten haben amerikanische Banken ihre Krypto-Aktivitäten deutlich ausgeweitet – von Verwahrung über Stablecoin-Dienste bis hin zu Handelsinfrastruktur. Was als kontrollierte Öffnung begann, steht nun vor einem Realitätstest.

Einordnung und Ausblick

Die kommenden Wochen werden zeigen, ob die Überprüfung zu konkreten regulatorischen Maßnahmen führt oder als einmalige Bestandsaufnahme endet.

• Bullisches Szenario: Strengere Aufsichtsregeln könnten das Vertrauen institutioneller Anleger in die Kryptobranche stärken und langfristig zu einer solideren Infrastruktur führen.
• Bärisches Szenario: Verschärfte Anforderungen könnten den Zugang zu Bankdienstleistungen für Kryptounternehmen wieder einschränken und die Integration beider Sektoren bremsen.

Der Vorfall bei der französischen Crédit Mutuel Arkéa, die am Mittwoch einen eigenen Cyberangriff mit betrügerischen Überweisungen bestätigte, unterstreicht zusätzlich, dass die Bedrohungslage nicht auf den Kryptosektor beschränkt ist. Die Grenze zwischen Krypto-Risiko und Bankenrisiko verschwimmt – und die Aufsicht beginnt, darauf zu reagieren.

Hinweis: Keine Anlageberatung. Dieser Artikel dient ausschließlich zu Informationszwecken und stellt keine Aufforderung zum Kauf oder Verkauf von Finanzinstrumenten dar.