Die EU-Regulierungsbehörde ESMA forderttronCybersicherheitsmaßnahmen im Bereich der Kryptowährungen (MiCA)

Die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA) hat strengere Cybersicherheitsmaßnahmen im Rahmen der EU-Verordnung über Märkte für Krypto-Assets (MiCA) gefordert.

Dies geschieht zu einer Zeit, in der die Kryptoindustrie weiterhin von Cyberangriffen geplagt wird; in der ersten Hälfte des Jahres 2024 wurden Kryptounternehmen über 1,5 Milliarden Dollar gestohlen.

Die ESMA ist der Ansicht, dass es an der Zeit ist, dass die Gesetzgeber in Brüssel Cybersicherheitsprüfungen durch Dritte durchsetzen, um die Branche vor Hackern zu schützen.

Die Regulierungsbehörde möchte diese Prüfungen als obligatorische Anforderung für Krypto-Unternehmen im Rahmen der neuen MiCA-Verordnung sehen, deren vollständige Einführung für Dezember geplant ist.

Widerstand seitens der Europäischen Kommission

Die EU erklärt, MiCA werde für mehr Ordnung in der Branche sorgen. Die Verordnung deckt ein breites Spektrum an Akteuren ab, darunter Börsen, Broker, Verwahrstellen und Handelsplattformen.

Während die ESMA die Notwendigkeit verstärkter Cybersicherheit nachdrücklich betont, ist die Europäische Kommission von dieser Idee nicht überzeugt. Sie argumentiert, dass die ESMA ihre Kompetenzen überschreitet, indem sie versucht, diese neue Anforderung in das MiCA aufzunehmen.

Die Kommission hat sich dagegen ausgesprochen und behauptet, die aktuelle Gesetzgebung sehe die Einbeziehung von Cyber-Audits durch Dritte nicht vor.

Das Blockchain-Analyseunternehmen Chainalysis berichtete, dass Kryptodiebstähle im Vergleich zum gleichen Zeitraum im Jahr 2023 um 84 % gestiegen sind. Im ersten Halbjahr wurden mehr als 150 Hacking-dentregistriert, wobei zentralisierte Börsen die Hauptziele waren.

Chainalysis wies darauf hin, dass Krypto-Diebe ihre Bemühungen zunehmend auf diese Plattformen konzentrieren. 

Zu den jüngsten prominenten Angriffen zählen ein Diebstahl von 45 Millionen Dollar bei der in Singapur ansässigen Börse BingX und ein Raubüberfall in Höhe von 230 Millionen Dollar bei WazirX, einer indischen Börse, die nach dem Angriff zusammenbrach.

Gemäß MiCA müssen Krypto-Unternehmen eine Lizenz von einem der EU-Mitgliedstaaten erwerben. Dies beinhaltet den Nachweis, dass ihre Führungskräfte „geeignet und zuverlässig“ sind und dass ihre Maßnahmen zur Bekämpfung von Geldwäsche wirksam sind.

Regulierungsdruck

Charles Kerrigan, Partner der Anwaltskanzlei CMS, sagte: „Sicherheit ist nichts, was man auf die leichte Schulter nehmen kann. Man muss Geld für Sicherheit ausgeben.“

Arvin Abraham, ein Partner bei Goodwin, äußerte sich ebenfalls und erklärte, dass ein einheitlicher Sicherheitsansatz allen Börsen zugutekommen würde, insbesondere da Hacker immer raffinierter vorgehen.

Die ESMA drängt auf diese Maßnahmen, da MiCA schrittweise eingeführt werden soll. Die wichtigsten Fristen sind Dezember 2024 und Juli 2026; bis dahin sollen alle Bestimmungen vollständig umgesetzt sein.

Die Regulierungsbehörde will jedoch nicht warten, bis es zu spät ist. Sie ist der Ansicht, dass diese Unternehmen, wenn sie im Rahmen des MiCA-Gesetzes operieren wollen, auf Cyberbedrohungen vorbereitet sein müssen, die die Branche bereits Milliarden gekostet haben.

MiCA-konforme Token wie EURC von Circle und EURCV von Société Générale gewinnen rasch Marktanteile. Zum Zeitpunkt der Veröffentlichung dieses Artikels machen MiCA-konforme Stablecoins etwa 30 % des gesamten Euro-Stablecoin-Marktes aus.

Die gesamte Marktkapitalisierung für Euro-Stablecoins ist auf rund 5,4 Milliarden US-Dollar (5 Milliarden Euro) angestiegen, wobei konforme Token den größten Teil des Wachstums ausmachen.

MiCA hat seit Einführung der Verordnung auch zu einem Anstieg des Handelsvolumens konformer Token um 50 % geführt.

Zusätzlich zu MiCA hat die Europäische Bankenaufsichtsbehörde (EBA) neue Leitlinien veröffentlicht, die sich auf Emittenten von Asset-Referenced Tokens (ARTs) und E-Money Tokens (EMTs) auswirken werden.

Diese Richtlinien konzentrieren sich auf Rücknahmepläne und Liquiditätsmanagement. Emittenten sind nun verpflichtet, klare Prozesse für die Liquidierung von Reservevermögen und die Bearbeitung von Ansprüchen von Tokeninhabern bereitzustellen.