Trump äußert sich zum Binance-Hack, während CFTC und Kongress unter Handlungsdruck geraten
Ein Cyberangriff, bei dem in weniger als vier Stunden mehr als 6 Milliarden Dollar von Binance abgezogen wurden, ist zum Auslöser der dringlichsten regulatorischen Debatte im US-Kryptosektor seit dem Zusammenbruch von FTX geworden. Präsident Donald Trump bestätigte am 30. Oktober 2026, dass das Weiße Haus den Vorfall untersucht. Der CFTC-Vorsitzende nannte ihn einen Beweis dafür, dass unregulierte Offshore-Börsen nicht über die Schutzmechanismen verfügen, die auf den US-Finanzmärkten üblich sind. Senatoren führten ihn als Beleg dafür an, dass der ins Stocken geratene Clarity Act unverzüglich vorangebracht werden müsse. Für Wirtschaftsprüfungsgesellschaften und CFOs, die mit Krypto-Buchhaltungssoftware die Risikopositionen ihrer Mandanten verfolgen, ist dieser Vorfall nicht nur eine Schlagzeile. Er ist ein Praxistest dafür, ob die derzeitigen Verwahrungs- und Compliance-Rahmenwerke ausreichend sind.
Was geschah: Der Angriff auf Binance
Binance-Co-CEO Richard Teng führte die Sicherheitslücke auf den kompromittierten Laptop eines DevOps-Ingenieurs zurück. Der Angreifer nutzte diesen Zugang, um einen Service-Container zu erreichen, über den anschließend nicht autorisierte Auszahlungstransaktionen eingereicht wurden. Der Angriff bewegte mehr als 6 Milliarden Dollar, bevor er entdeckt wurde, und ist damit der größte digitale Vermögensdiebstahl, der je verzeichnet wurde.
TraderTraitor mit der Sicherheitslücke in Verbindung gebracht
Das Blockchain-Analyseunternehmen TRM Labs schrieb den Angriff TraderTraitor zu, einer Hackereinheit aus Nordkorea. Diese Zuordnung ist für Compliance-Teams relevant, weil sie unmittelbar OFAC-Sanktionsüberlegungen auslöst. Jedes Unternehmen, das versehentlich Vermögenswerte erhalten, verarbeitet oder hält, die auf einen nordkoreanischen staatlichen Akteur zurückführbar sind, sieht sich potenziellen Risiken nach US-Sanktionsrecht ausgesetzt, unabhängig davon, ob das Unternehmen selbst gehackt wurde. Der Zusammenhang zwischen staatlich geförderter Cyberkriminalität und Krypto-Infrastruktur ist nicht neu, aber das Ausmaß dieses Vorfalls macht ihn ungewöhnlich folgenreich.
Die Reaktion von Binance
Präsident Trump merkte an, dass Binance nach eigenen Angaben daran arbeitet, die Rückerstattung der Kundengelder sicherzustellen. Die Börse setzte Auszahlungen unmittelbar nach dem Angriff aus, ein Schritt, der eigene buchhalterische und rechtliche Implikationen für Unternehmen hat, die Vermögenswerte auf der Plattform halten. Eine vollständige Darstellung dieser verwahrungs- und bilanzbezogenen Überlegungen finden Sie in unserer früheren Berichterstattung zu den buchhalterischen und regulatorischen Folgen des Binance-Hacks und der Auszahlungssperre.
Die regulatorische Reaktion: CFTC, Kongress und das Weiße Haus
Die politische Reaktion erfolgte unmittelbar und kam gleichzeitig aus mehreren Richtungen, was für sich genommen bemerkenswert ist. Selten hat ein einzelner Krypto-Vorfall innerhalb von 24 Stunden Kommentare des Präsidenten, des CFTC-Vorsitzenden, einer überparteilichen Gruppe von Senatoren und mehrerer Branchenverbände ausgelöst.
CFTC-Vorsitzender verweist auf Regulierungslücke
CFTC-Vorsitzender Michael Selig wurde deutlich. Er sagte, dass Binance nicht der bundesstaatlichen Regulierung durch seine Behörde unterliege, sei das Problem, und der Hack beweise "genau unseren Punkt". Er verwies auf den eigenen Vorschlag der CFTC für einen bundesstaatlichen Krypto-Rahmen, der Anfang Oktober 2026 veröffentlicht wurde und eine neue Registrierungskategorie für Börsen vorsah. Sein Argument ist einfach: Regulierte US-Börsen unterliegen Cybersicherheits-, Kundengeldtrennungs- und AML-Standards, denen sich Offshore-Plattformen schlicht nicht stellen müssen. Dieser Rahmen und seine Auswirkungen auf Unternehmen, die ihre Software für die Bilanzierung digitaler Vermögenswerte an sich entwickelnde regulatorische Erwartungen anpassen müssen, werden in unserem Beitrag darüber behandelt, wie der Oktober-Rahmen der CFTC die Anforderungen an Software zur Bilanzierung digitaler Vermögenswerte prägt.
Die Position von Präsident Trump
Trump bestätigte am Freitagnachmittag, dass das Weiße Haus den Hack untersucht. Seine Äußerungen waren eher vorsichtig als konkret. Er nahm die Zusicherungen von Binance zur Kundenrückerstattung zur Kenntnis, stellte den Vorfall aber als Beleg für das inhärente Risiko digitaler Vermögenswerte dar. "Das ist das Problem. Wissen Sie, auf die altmodische Art, als man noch einen Scheck unterschrieben hat ... das sind andere Leute, die sehen das Geld nie mehr. Ich fand das immer ein bisschen gefährlich", sagte er. Diese Einordnung geht nicht so weit, konkrete Gesetze zu befürworten, signalisiert aber, dass das Weiße Haus den legislativen Schwung nicht blockieren wird, wenn der Kongress handelt.
Der Brief der Digital Chamber an den Kongress
Am Freitag schrieb Cody Carbone, CEO der Digital Chamber, an die Führung von Repräsentantenhaus und Senat und forderte die unverzügliche Verabschiedung eines Gesetzes, das der CFTC die Aufsicht über Krypto-Börsen übertragen und in Insolvenzverfahren die Trennung von Kunden- und Unternehmensgeldern verlangen würde. Die Argumentation erinnert an die Debatte nach FTX. "Keine Bundesbehörde kann einheitliche Standards dafür festlegen und durchsetzen, wie diese Plattformen Kundenvermögen verwahren, trennen und sichern, oder für ihre Cybersicherheit, bevor Verbraucher geschädigt werden", schrieb Carbone. Diese Feststellung ist für Buchhaltungs- und Prüfungsfachleute unmittelbar relevant: Wenn keine Behörde vor dem Eintritt eines Schadens Standards setzen kann, lastet die Sorgfaltspflicht auf den Praktikern, die das Kontrahentenrisiko von Börsen für ihre Mandanten bewerten müssen.
Die Debatte um den Clarity Act entbrennt erneut
Der Clarity Act wurde im vergangenen Jahr vom Repräsentantenhaus verabschiedet, ist im Senat aber ins Stocken geraten. Zwei unterschiedliche politische Dynamiken haben ihn blockiert: Meinungsverschiedenheiten über die Stablecoin-Bestimmungen und Bedenken der Demokraten über das Ausmaß des mit Regierungsvertretern verbundenen Kryptovermögens. Der Binance-Hack zwingt nun beide Kammern, die Frage öffentlich erneut zu erörtern.
Senatorin Lummis: Das Gesetz hätte schnellere Sperren ermöglicht
Senatorin Cynthia Lummis (R-WY), eine der Hauptverhandlerinnen des Gesetzes, argumentierte auf X, der Clarity Act hätte Krypto-Unternehmen die rechtliche Grundlage gegeben, verdächtige Transaktionen in dem Moment zu sperren, in dem die Strafverfolgungsbehörden anriefen, ohne auf eine gerichtliche Anordnung zu warten. "Jede verlorene Minute ist Geld, das endgültig weg ist", schrieb sie. Angesichts der Tatsache, dass die gesamten mehr als 6 Milliarden Dollar in weniger als vier Stunden abgezogen wurden, ist die Geschwindigkeit eines möglichen Sperrmechanismus kein hypothetisches Problem. Sie ist entscheidend dafür, ob ein legislatives Eingreifen das Ergebnis hätte ändern können.
Das Gegenargument: Was das Gesetz tatsächlich verlangt
Amanda Fischer, Policy Director und COO bei Better Markets sowie ehemalige Stabschefin der SEC, widersprach auf X. Ihre Position ist, dass der Clarity Act Stablecoin-Emittenten lediglich verpflichtet hätte, Vermögenswerte auf Grundlage einer gerichtlichen Anordnung zu sperren, nicht freiwillig auf Ersuchen der Strafverfolgungsbehörden. Das bedeutet, dass der von Lummis angeführte Geschwindigkeitsvorteil möglicherweise überbewertet ist. Patrick Wilson, General Counsel am Solana Policy Institute, bestritt diese Auslegung und erklärte, ein bestimmter Abschnitt des Gesetzes schütze Stablecoin-Emittenten ausdrücklich vor Privatklagen wegen freiwilliger, vorübergehender Sperren, die auf einem vernünftigen Verdacht eines Rechtsverstoßes beruhen. Seiner Auslegung zufolge ist keine gerichtliche Anordnung erforderlich.
Die Meinungsverschiedenheit ist wesentlich. Wenn Unternehmen freiwillig und ohne gerichtliche Anordnung sowie ohne zivilrechtliche Haftung sperren können, ist der abschreckende Wert des Gesetzes deutlich höher. Ist zuerst eine gerichtliche Anordnung erforderlich, verengt sich das Zeitfenster für die Rückgewinnung von Vermögenswerten bei einem schnell ablaufenden Hack erheblich. Buchhaltungs- und Rechtsberater, die Mandanten bei der Bewertung der Auswirkungen des Clarity Act unterstützen, müssen verfolgen, wie diese Auslegungsfrage im nächsten Entwurf des Gesetzes geklärt wird.
Die geopolitische Dimension
Mehrere Abgeordnete ordneten den Angriff zudem in nationale Sicherheitsinteressen ein. Die Zuordnung zu TraderTraitor und damit zu Nordkorea löste Forderungen aus, zu verhindern, dass Schurkenstaaten digitale Vermögenswerte zur Finanzierung von Waffenprogrammen nutzen. Diese Einordnung entspricht der allgemeinen Haltung von OFAC und FinCEN zu Krypto-Aktivitäten mit DPRK-Bezug und dürfte regulatorische Maßnahmen eher beschleunigen als verlangsamen.
Implikationen für Wirtschaftsprüfungsgesellschaften und CFOs
Unabhängig davon, wie die Debatte um den Clarity Act ausgeht, wirft der Binance-Hack unmittelbare, konkrete Fragen auf, die compliance-bewusste Buchhaltungsteams für jeden Mandanten mit Engagement bei Krypto-Börsen klären müssen.
Verwahrungsrisiko und Bilanzierung
Kundengelder, die auf einer unregulierten Offshore-Börse gehalten werden, befinden sich in einer rechtlichen und buchhalterischen Grauzone, die durch die Auszahlungssperre bei Binance nun greifbar geworden ist. Nach den derzeitigen US GAAP- und IFRS-Vorgaben werden Krypto-Vermögenswerte, die auf einer Drittplattform verwahrt werden, in der Regel vom wirtschaftlichen Eigentümer bilanziert. Wenn eine Plattform jedoch Auszahlungen aussetzt oder Opfer eines Hacks wird, ist die Werthaltigkeit dieses Vermögenswerts sofort infrage gestellt. Praktiker müssen beurteilen, ob eine Wertminderung oder die Offenlegung einer Eventualverbindlichkeit angemessen ist, je nach Risikoposition des Mandanten und dem wahrscheinlichen Zeitplan der Rückgewinnung. Die Tatsache, dass Binance zugesagt hat, Kunden vollständig zu entschädigen, beseitigt die buchhalterische Frage nicht; sie führt lediglich eine Schätzung der Rückgewinnung ein, die selbst mit Unsicherheit behaftet ist.
AML- und Sanktionsprüfung
Die Zuordnung zu TraderTraitor schafft eine OFAC-Dimension für jedes Unternehmen, das Vermögenswerte erhalten, gehandelt oder gehalten hat, die möglicherweise durch die gehackten Gelder geflossen sind. Eine robuste Krypto-Buchhaltungssoftware mit integrierten Chain-Analytics-Ergebnissen ist für Unternehmen, die Mandanten mit erheblichem On-Chain-Engagement betreuen, nicht länger optional. Compliance-Teams sollten eine erweiterte Prüfung aller Kontrahententransaktionen durchführen, die im relevanten Zeitraum über Binance abgewickelt wurden, und die Ergebnisse dokumentieren. Werden Erlöse als möglicherweise belastet eingestuft, kann nach dem Bank Secrecy Act die Einreichung eines Suspicious Activity Report erforderlich sein.
Trennung von Geldern: Was Prüfer fragen sollten
Carbones Brief hebt das Fehlen jeglicher bundesstaatlicher Norm hervor, die Krypto-Börsen verpflichtet, Kundenvermögen von ihren eigenen Betriebsmitteln zu trennen. Für Prüfer ist dies eine grundlegende Überlegung zur Going-Concern- und Kontrahentenrisikobewertung. Die Prüfungscheckliste sollte die direkte Bestätigung umfassen, ob die vom Mandanten gewählte Börse getrennte Konten führt, welche vertraglichen Schutzmechanismen im Insolvenzfall bestehen und ob diese Schutzmechanismen in einer Jurisdiktion mit durchsetzbarem Insolvenzrecht getestet wurden. Offshore-Börsen, die ohne US-Bundeslizenz tätig sind, bieten auf keine dieser Fragen eine garantierte Antwort.
Vorbereitung auf den regulatorischen Wandel
Der politische Schwung nach diesem Hack deutet darauf hin, dass eine wie auch immer geartete CFTC-Aufsicht über Spot-Krypto-Börsen wahrscheinlicher ist als zu jedem früheren Zeitpunkt. Unternehmen, die Krypto-native Firmen oder Kapitalgesellschaften mit Krypto-Positionen im Treasury beraten, sollten jetzt damit beginnen, die Börsenbeziehungen ihrer Mandanten mit den vorgeschlagenen Registrierungskategorien der CFTC abzugleichen. Wenn die Regeln kommen, ist das Übergangsfenster in der Regel kurz. Unternehmen, die bereits strukturierte Krypto-Buchhaltungssoftware einsetzen, die die von den Aufsichtsbehörden geforderten Prüfpfade und Transaktionsberichte erzeugen kann, sind besser aufgestellt als solche, die sich auf manuelle Abstimmung oder Ad-hoc-Tabellen verlassen.
Häufig gestellte Fragen
Begründet der Binance-Hack eine OFAC-Haftung für Unternehmen, die die Börse nutzen?
Potenziell ja, wenn Transaktionen auf Vermögenswerte zurückgeführt werden können, die von einem sanktionierten Akteur wie TraderTraitor gestohlen wurden. Unternehmen sollten eine erweiterte Blockchain-Analyseprüfung der Binance-bezogenen Aktivitäten im relevanten Zeitraum durchführen und die Ergebnisse dokumentieren. Der Grundsatz der strikten Haftung von OFAC bedeutet, dass für einen Verstoß keine Absicht erforderlich ist; proaktive Prüfung und Dokumentation sind daher unerlässlich.
Wie sollten Prüfer mit Kundenvermögen umgehen, die während der Auszahlungssperre bei Binance gehalten wurden?
Wenn ein Mandant während der Sperre Vermögenswerte bei Binance hielt, müssen Prüfer die Werthaltigkeit beurteilen. Hat Binance zugesagt, Kunden zu entschädigen, kann diese Zusage die Bilanzierung des Vermögenswerts zum vollen Wert stützen, allerdings nur mit angemessener Dokumentation des erwarteten Rückgewinnungszeitraums und der Grundlage der Schätzung des Managements. Ist die Rückgewinnung unsicher, kann je nach anwendbarem Rahmenwerk eine Wertminderung oder die Offenlegung als Eventualforderung angemessen sein.
Was ist der Clarity Act und warum ist er für Compliance-Teams relevant?
Der Clarity Act ist ein vorgeschlagenes US-Gesetz, das das Repräsentantenhaus verabschiedet hat, das aber im Senat ins Stocken geraten ist. Es würde der CFTC ausdrückliche Befugnisse über Spot-Krypto-Börsen verleihen und eine Registrierungskategorie für diese Plattformen schaffen. Das Gesetz enthält zudem Bestimmungen zur Fähigkeit von Stablecoin-Emittenten, Vermögenswerte in mutmaßlichen Betrugsszenarien zu sperren. Wenn es verabschiedet wird, würde es durchsetzbare bundesstaatliche Standards für die Trennung von Kundengeldern, Cybersicherheit und AML-Kontrollen für Börsen festlegen, die in den USA tätig sind oder US-Kunden bedienen.
Was schlägt der Oktober-2026-Rahmen der CFTC tatsächlich für Börsen vor?
Die CFTC hat einen bundesstaatlichen Regulierungsrahmen für Kryptomärkte vorgeschlagen, der eine neue Registrierungskategorie speziell für Börsen vorsieht, die Krypto-Rohstoffprodukte notieren. Der Rahmen soll Offshore-Plattformen, die diese Produkte US-Kunden anbieten, in den Aufsichtsbereich der CFTC einbeziehen und der Behörde die Befugnis geben, Standards für Verwahrung, Cybersicherheit und AML-Kontrollen festzulegen und durchzusetzen.
Was sollten Wirtschaftsprüfungsgesellschaften jetzt für Mandanten mit Binance-Engagement tun?
Drei unmittelbare Schritte sind angezeigt. Erstens: Ermitteln Sie den aktuellen Saldo des Mandanten bei Binance und dokumentieren Sie, ob Auszahlungen wieder möglich sind. Zweitens: Führen Sie Blockchain-Analysen durch, um Transaktionen zu prüfen, die im relevanten Zeitfenster hackbezogene Adressen berührt haben könnten. Drittens: Prüfen Sie die vertraglichen Bedingungen des Binance-Kontos des Mandanten, um zu verstehen, welche Schutzmechanismen im Falle einer weiteren Insolvenz oder Betriebsstörung gelten. Diese Schritte bilden die Grundlage für jede nachfolgende Prüfung oder regulatorische Anfrage.
Quelle: The Block