Binance-Hack befeuert CFTC-Vorstoß für eine Aufsicht in den USA
CFTC-Vorsitzender Michael Selig erklärte, der Binance-Hack im Umfang von rund 6,4 Milliarden US-Dollar unterstreiche die Notwendigkeit einer US-Aufsicht über Offshore-Kryptobörsen. Seiner Ansicht nach sollten sich Börsen bei der CFTC registrieren und US-amerikanische Cybersicherheitsstandards erfüllen können.
Selig sagte, der Angriff habe keine Schwachstelle in Ethereum oder dessen Smart Contracts ausgenutzt, sondern sei wahrscheinlich auf eine über einen Laptop eingeschleuste Schwachstelle zurückzuführen. Binance teilte später mit, „weitere Angriffspunkte“ entdeckt zu haben, und beschrieb einen komplexeren Angriff, als es eine bloße Kompromittierung der Berechtigungen eines einzelnen Ingenieurs gewesen wäre. TRM Labs zufolge deutet der Vorfall auf eine Kompromittierung der Signaturinfrastruktur von Binance hin. Der Angreifer nutzte die EIP-7702-Funktion von Ethereum, um eine Binance-Hot-Wallet zu leeren. Tornado Cash wurde als Werkzeug genannt, das Transaktionsspuren verschleiern kann.
Binance hat 6,34 Milliarden US-Dollar zur Deckung der Verluste zurückgestellt und erklärt, die Vermögenswerte der Kunden seien sicher. Der Secret Service und das FBI ermitteln; TRM Labs und Chainalysis bringen den Diebstahl mit der nordkoreanischen Gruppe TraderTraitor in Verbindung. Der Sicherheitsvorfall stärkt den Rückenwind für die von der CFTC vorgeschlagenen Regeln für den Kryptomarkt, belegt jedoch keine Schwachstelle in Ethereum selbst.
Bearish
Das unmittelbare Marktsignal ist für das Vertrauen in zentralisierte Börsen negativ: Ein mutmaßlicher Diebstahl von rund 6,4 Milliarden US-Dollar schürt Bedenken hinsichtlich der Verwahrung, der Betriebssicherheit und des Kontrahentenrisikos. Händler könnten darauf reagieren, indem sie ihr Engagement in börsengebundenen Vermögenswerten verringern, ihre Mittel in die eigene Verwahrung überführen oder von als anfällig geltenden Plattformen eine höhere Risikoprämie verlangen. Solche Reaktionen können die kurzfristige Volatilität erhöhen, insbesondere bei Binance-bezogenen Vermögenswerten, obwohl Binance erklärt, die Kundengelder seien sicher.
Die Auswirkungen auf den breiteren Kryptomarkt sind weniger direkt. Selig sagte, der Angriff habe nicht Ethereum selbst ausgenutzt, und die gemeldete Verwendung von EIP-7702 belege für sich genommen keinen Protokollfehler. Dieser Unterschied könnte den Verkaufsdruck auf ETH im Vergleich zu einem Vorfall begrenzen, der durch eine Schwachstelle auf Blockchain-Ebene verursacht wurde. Dennoch können das Ausmaß des Sicherheitsvorfalls und der gemeldete Einsatz von Geldwäsche-Tools die Stimmung gegenüber digitalen Vermögenswerten insgesamt belasten.
Langfristig könnte der Vorfall Forderungen nach einer Registrierung von Börsen, Cybersicherheitsanforderungen und einer klareren Aufsicht verstärken. Strengere Regeln können das Vertrauen der Anleger und die Widerstandsfähigkeit des Marktes verbessern, zugleich aber die Compliance-Kosten erhöhen und Offshore-Plattformen einschränken. Wie bei früheren Börsen-Hacks wird die Marktentwicklung von den bestätigten Verlusten, der Frage, ob Nutzer normal Geld abheben können, weiteren Angaben zum Sicherheitsvorfall sowie dem Fortgang der Ermittlungen und der Regulierung abhängen.