Binance-Hack mit 6,3 Milliarden Dollar wird zum Testfall für den Offshore-Börsenplan der CFTC
CFTC-Vorsitzender Michael Selig verwies auf den Binance-Hack, dessen Umfang je nach Quelle auf 6,3 bis 6,4 Milliarden Dollar geschätzt wird, als Beleg dafür, dass Offshore-Börsen einer US-Aufsicht für Cybersicherheit unterliegen sollten. Binance hat erklärt, Kundenverluste zu decken, und stellt dafür 6,34 Milliarden Dollar zurück.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Was passiert ist
Ein Angriff auf Binance am 29. Oktober 2026 hat laut Crypto Briefing Mittel in Höhe von geschätzt 6,3 Milliarden Dollar abgezogen. Damit handelt es sich um den größten jemals in der Krypto-Geschichte verzeichneten Diebstahl. Decrypt beziffert die Summe auf rund 6,4 Milliarden Dollar. Die beiden Medien weichen bei der Zahl voneinander ab, und keine der Quellen klärt die Differenz auf. Der bisherige Rekord war ein mit der nordkoreanischen Gruppe TraderTraitor in Verbindung gebrachter Diebstahl über 1,5 Milliarden Dollar. Binance hat erklärt, Kundenverluste aus Unternehmensmitteln zu decken, und stellt dafür 6,34 Milliarden Dollar zurück.
Auch hinsichtlich des Ablaufs des Angriffs unterscheiden sich die beiden Berichte. Crypto Briefing schrieb, die Angreifer hätten die Mittel in etwa 20 Minuten abgezogen, und Partner hätten zum Zeitpunkt des Vorfalls rund 3 Milliarden Dollar der gestohlenen Vermögenswerte einfrieren können. Decrypt berichtete, der Angreifer habe EIP-7702 genutzt, eine Ethereum-Funktion, mit der gewöhnliche Wallets Smart-Contract-Code ausführen können, um eine Binance-Hot-Wallet mithilfe von 50 vorab signierten Autorisierungen in einen Sweeper zu verwandeln. Der Secret Service und das FBI haben Ermittlungen aufgenommen, und TRM Labs sowie Chainalysis haben den Diebstahl mit TraderTraitor in Verbindung gebracht.
Die Ursache ist umstritten
Binance führte die Sicherheitslücke zunächst auf den Laptop eines DevOps-Ingenieurs zurück, der kompromittiert worden sei. CEO Richard Teng erklärte am Freitag, die Untersuchung habe inzwischen weitere Einbruchsstellen aufgedeckt, und beschrieb einen komplexeren Angriff, der sich nicht allein auf die Berechtigungen eines einzelnen Ingenieurs stützte. TRM Labs erklärte, die umfassendere Verletzung deute auf eine Kompromittierung der Signierinfrastruktur von Binance hin und nicht auf einen Fehler in einer Blockchain.
CFTC-Vorsitzender Michael Selig beschrieb den Vorfall gegenüber CNBC als Schwachstelle, die über den Laptop einer Einzelperson eingeschleust wurde, und sagte, die Blockchain und ihre Smart Contracts seien nicht gebrochen. Diese Darstellung ist enger gefasst als die Schilderungen von Binance und TRM, die beide auf interne Infrastruktur verweisen. Seine Charakterisierung könnte daher unvollständig sein, wie Decrypt anmerkt.
Regulatorischer Vorstoß
Selig nutzt den Vorfall, um einen freiwilligen bundesstaatlichen Registrierungsweg für Offshore-Börsen zu fördern. Nach dem Plan könnten sich Plattformen, die sich zu US-Cybersicherheitsstandards und Kundenschutzbestimmungen verpflichten, bei amerikanischen Aufsichtsbehörden registrieren lassen. Der Rahmen richtet sich an Börsen, die Retail-Margin und Hebelhandel anbieten. Ein vorgeschlagenes Regelsetzungsverfahren zielt darauf ab, die Option bis zum 14. Dezember 2026 einzuführen.
Selig räumte ein, dass eine vollständige bundesstaatliche Registrierung ein Tätigwerden des Kongresses erfordern würde. Decrypt berichtet, die CFTC habe ihre eigene Krypto-Regulierung vorangetrieben, während der Clarity Act im Senat ins Stocken geraten ist, ein Wandel, bei dem die Aufsichtsbehörden die Führung übernehmen, nachdem der Fortschritt in der Gesetzgebung nachgelassen hat.
Worauf man achten sollte
Drei Punkte werden bestimmen, wie sich die Angelegenheit entwickelt: ob das Ziel vom 14. Dezember für die freiwillige Registrierungsoption eingehalten wird, ob der Kongress eine weiterreichende Registrierungsbefugnis signalisiert und wie viel von den rund 3 Milliarden Dollar, die zum Zeitpunkt des Vorfalls eingefroren waren, zurückgeholt werden kann. Auch die endgültigen Ergebnisse der Ursachenanalyse von Binance werden darüber entscheiden, ob der regulatorische Fall auf dem Versagen eines einzelnen Ingenieurs oder auf umfassenderen Infrastrukturschwächen beruht.
Warum es wichtig ist
Für Trader
Die zurückgestellten 6,34 Milliarden Dollar von Binance und die Zahlen zur Rückholung der eingefrorenen Mittel werden in den kommenden Tagen die kurzfristige Stimmung rund um das Kontrahentenrisiko bei Börsen prägen.
Für Investoren
Ein freiwilliger bundesstaatlicher Registrierungsweg für Offshore-Börsen könnte langfristig Compliance-Kosten und Aufsicht mit sich bringen, die verändern, wo und wie große Retail-Derivatevolumina gehalten werden.
Für Entwickler
Die Abhängigkeit von delegiertem Wallet-Code nach EIP-7702 und von Multi-Signatur-Infrastruktur für Hot Wallets sollte überprüft werden, da der Einbruch den Berichten zufolge vorab signierte Autorisierungen auf einer Hot Wallet betraf.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
