Der Diebstahl von 6,3 Milliarden Dollar bei Binance wird zu einer genaueren Prüfung durch die Versicherer führen

- von Noor Zainab Hussain und Manya Saini

06. Nov (Reuters) - Der 6,3-Milliarden-Dollar-Raub bei Binance in der vergangenen Woche veranlasst Versicherer dazu, die Sicherheitsvorkehrungen von Krypto-Unternehmen genauer unter die Lupe zu nehmen. Brancheninsider und Experten gehen davon aus, dass Underwriter prüfen werden, ob Kunden für einen ähnlichen Angriff anfällig sind, wenn sie neuen Versicherungsschutz beantragen oder bestehende Policen verlängern.

Es wird nicht erwartet, dass sich Versicherer pauschal aus dem Kryptosektor zurückziehen oder das Versicherungsangebot einschränken. Doch der bislang größte Krypto-Diebstahl könnte zu einer strengeren Prüfung der Risiken von Krypto-Unternehmen in Bezug auf Binance und etwaiger Schwachstellen führen, die bei dem Angriff aufgedeckt wurden – für den das FBI eine mit Nordkorea in Verbindung stehende Gruppe verantwortlich macht.

Der Angriff verdeutlicht die Grenzen des Versicherungsschutzes für die schnell wachsende Branche mit einem Volumen von über 2,5 Billionen US-Dollar. Keine der verfügbaren Krypto-Versicherungen könnte einen Verlust in der Größenordnung abdecken, wie ihn Binance erlitten hat, so Experten, während viele Policen Ausschlussklauseln für staatlich unterstützte Cyberangriffe enthalten.

Grand View Research prognostiziert, dass der weltweite Krypto-Versicherungsmarkt von 13,8 Milliarden US-Dollar im Jahr 2026 auf 192,7 Milliarden US-Dollar im Jahr 2033 wachsen wird.

„Die Versicherer werden spezifische Fragen zu Binance stellen. Ihre erste Frage wird ganz einfach lauten: Inwieweit sind Sie bei Binance engagiert und haben Sie Geld bei ihnen angelegt?“, sagte David Rogers, Geschäftsführer für Finanzinstitute bei Gallagher.

Je mehr Details darüber bekannt werden, was schiefgelaufen ist, desto spezifischer könnten die Fragen werden, was möglicherweise das Zeichnungsverhalten neu gestalten könnte, sagte er.

SCHWIERIGERE FRAGEN BEI DER VERLÄNGERUNG

Laut einem Bericht, den Binance diese Woche veröffentlichte (link), nutzten Hacker ein vorgetäuschtes Vorstellungsgespräch und in einer Anzeige versteckte Software, um die Computer von zwei Binance-Softwareentwicklern zu kompromittieren, bevor sie mithilfe eines dritten Computers Kryptowährungen im Wert von 6,3 Milliarden US-Dollar entwendeten.

Die weltweit größte Kryptobörse beschrieb einen mehrstufigen Hackerangriff, der im Juni begann und eine Reihe von Sicherheitslücken auslöste, die am Donnerstag in dem Diebstahl gipfelten.

Nach dem Angriff ergriffen Kryptobörsen rasch Maßnahmen, um ihre Abwehr zu stärken und einen intensiveren Informationsaustausch innerhalb der Branche voranzutreiben, wie Reuters berichtete. (link)

Die Auswirkungen auf ihre Versicherungen werden sich voraussichtlich bei der nächsten Vertragsverlängerung zeigen, sagten Führungskräfte. Policen haben in der Regel eine Laufzeit von einem Jahr, was den Versicherern die Möglichkeit gibt, die Risiken eines Kunden neu zu bewerten, aktuelle Informationen einzuholen und neue Sicherheitsanforderungen zu stellen, bevor sie einer Verlängerung des Versicherungsschutzes zustimmen.

Jacqueline Quintal, Leiterin des Bereichs Finanzinstitute und digitale Vermögenswerte bei Marsh, sagte, sie erwarte keine wesentlichen Änderungen hinsichtlich der Versicherungskapazität, der Preisgestaltung oder des Versicherungsschutzes, sondern gehe davon aus, dass Versicherer ihren Kunden mehr Fragen stellen würden, unter anderem, ob sie einem ähnlichen Angriff ausgesetzt sein könnten.

Sie sagte, niemand wolle in die Lage kommen, eine Woche nach einem solchen Vorfall eine Kryptorisikoversicherung zu verlängern oder abzuschließen, nur damit sich das Gleiche dann wiederholt.

Die Prüfung könnte über eine allgemeine Bewertung der Cybersicherheitsmaßnahmen hinausgehen und sich auf spezifische Schwachstellen erstrecken, die durch die Untersuchung bei Binance aufgedeckt wurden. Versicherer könnten bei Vertragsverlängerungen Zusicherungen verlangen, dass ähnliche Schwachstellen an anderer Stelle nicht bestehen.

„Sollte sich aus der Untersuchung dieses Hackerangriffs herausstellen, dass es eine ganz bestimmte Schwachstelle oder einen Fehler in der Sicherheit von Binance gab, dann können andere Versicherte sicherlich damit rechnen, dass die Behebung dieser Schwachstelle oder dieses Fehlers verlangt wird“, sagte Peter Hardy, ein in London ansässiger Versicherungsanwalt bei Reed Smith.

https://www.reuters.com/graphics/FINTECH-CRYPTO/BINANCE-HACK/klpyryqxgvg/chart.png

VERSICHERUNGEN HABEN IHRE GRENZEN

Das Ausmaß des Binance-Raubüberfalls verdeutlicht zudem die Grenzen des Schutzes, der Kryptowährungsunternehmen zur Verfügung steht und der traditionell nicht einheitlich war.

„Ein Schaden dieser Größenordnung veranlasst die Versicherer, ihr gesamtes Krypto-Portfolio neu zu prüfen – nicht nur den betroffenen Versicherten –, und dabei das Gesamtrisiko, die Versicherungsbedingungen sowie die Teillimits im gesamten Portfolio neu zu bewerten“, sagte Alan Lyons, Co-Vorsitzender der Gruppe für Versicherung, Rückversicherung und Streitbeilegung bei Herrick.

Die vorhersehbare Reaktion seien strengere Formulierungen und klarere Ausschlüsse, sagte er.

Nordkorea setzt laut US-amerikanischen und südkoreanischen Behörden sowie Cybersicherheitsexperten seit Jahren staatlich verbundene Cyber-Einheiten (link) für Spionage und Finanzdiebstahl ein. Pjöngjang hat die Vorwürfe zurückgewiesen.

Die Beteiligung Nordkoreas könnte Versicherungsansprüche erschweren, da Cyber-Policen bei Lloyd’s seit 2023 in der Regel Ausschlussklauseln für staatlich unterstützte Angriffe enthalten, sagte Marcos Alvarez, Geschäftsführer für globale Finanzinstitutsratings bei Morningstar DBRS. Der Schaden bei Binance übersteige zudem die Deckungssumme jeder verfügbaren Police, fügte er hinzu.

„Wenn ein Angriff einem Staat zugeschrieben wird, könnten Versicherer Ansprüche anfechten oder ablehnen. Die Wirksamkeit dieser Ausschlüsse bei einem großen, geopolitisch motivierten Schaden ist bislang noch nicht erprobt.“

Das ist eine Herausforderung, da erwartet wird, dass die Branche mit dem Wachstum von Verwahrungsdiensten und der zunehmenden Verbreitung von Kryptowährungen weiter expandieren wird. Selbst mehrere Policen würden nicht ausreichen, um einen Schaden dieser Größenordnung zu decken.

„Potenzielle neue Marktteilnehmer mögen vorsichtiger sein, aber der Markt wird sich stabilisieren und mit der Zeit wieder auf die Beine kommen“, sagte Hardy.

(Als Service bietet die Nachrichtenagentur Reuters eine automatische Übersetzung einiger englischer Artikel in eine Reihe von Sprachen an, darunter auch Deutsch. Da durch eine maschinelle Übersetzung Fehler entstehen können und der notwendige Kontext möglicherweise fehlt, übernimmt Reuters keine Gewähr für die Korrektheit der automatisch übersetzten Texte. Sie werden ausschließlich als Service zur Verfügung gestellt. Reuters lehnt eine Haftung für etwaige Schäden oder Verluste jeglicher Art ab, die aus der Nutzung der automatischen Übersetzungen entstehen.)