Betrüger unter den Opfern eines Ledger-Lieferkettenangriffs

Der Hardware-Wallet-Hersteller Ledger musste diese Woche sein Händlernetzwerk in Südostasien aussetzen, nachdem Diebe mit manipulierten Geräten, die in die Lieferkette eingeschleust worden waren, mehr als 103,4 Mio. USD von 530 Adressen erbeutet hatten. Laut dem Blockchain-Analyseunternehmen Chainalysis gehörte zu den „Opfern“ auch ein Betrüger – ein kleines Stück poetische Gerechtigkeit.

Chainalysis berichtete, dass der Betrüger 60 Bitcoin im Wert von rund 4,8 Mio. USD durch drei neu gekaufte Ledger-Geräte verlor, die Spyware enthielten, welche Seed-Phrasen aufzeichnet. Die Diebe leerten die Guthaben aller drei Geräte in dieselbe Wallet. Da eine Seed-Phrase eine Wallet auf jedem kompatiblen Gerät wiederherstellen kann, hält wer sie aufzeichnet, faktisch die Schlüssel zu den Guthaben – genau das macht Manipulationen, bevor ein Gerät überhaupt den Käufer erreicht, so gefährlich.

Die Ironie geht tiefer: Der Betrüger hatte einen „Task-Scam“ betrieben, bei dem Menschen dafür bezahlt wurden, Verkäufe und Bewertungen echter Artikel zu fälschen. Je nachdem, wie viel die Beteiligten wussten, waren möglicherweise auch sie nicht ganz ehrlich. „Dann erschien ein ‚negatives Guthaben‘, und sie wurden angewiesen, eigenes Geld hinzuzufügen, um bezahlt zu werden“, berichtete Chainalysis. Möglich also, dass ein Betrüger von Betrügern soeben selbst betrogen wurde – im Krypto-Bereich ist es manchmal Schildkröten bis ganz nach unten.

Trotz Berichten über in Europa aufgetauchte manipulierte Ledgers, wo der Elektronikhändler MediaMarkt den Verkauf einstellte, betont Ledger, dass alle bestätigten Diebstähle bislang aus Asien stammen. Das Unternehmen hat Händler in Indonesien, Singapur, Thailand, den Philippinen, Vietnam, Malaysia und Hongkong gebeten, die Ledgers aus dem Verkauf zu nehmen.

Auch Trezor beschloss, ab dem 1. Januar einige der entlegeneren Händler in seinem Netzwerk zu schließen, da es nicht garantieren könne, dieselbe Wachsamkeit wie bei Händlern in der Nähe sicherzustellen Es gab keine Berichte über manipulierte Trezors. Der Rückzug aus entfernten Märkten zeigt, dass Hardware-Wallet-Hersteller prüfen, wie weit ein Vertriebsnetz gedehnt werden kann, bevor die Kontrolle zusammenbricht – genau der Ausfallmodus, den die Ledger-Diebstähle offenlegten.

Mitten im schlimmsten Hardware-Wallet-Skandal seit dem Coldcard-Seed-Phrase-Debakel Ende Juli entschied Ledger, dass der ideale Moment gekommen sei, sein neuestes Gerät vorzustellen. Das Gerät namens Atom für 849 USD kombiniert eine Krypto-Wallet mit Android-Apps, die von sensiblen Wallet-Vorgängen getrennt gehalten werden. Ledger erklärt, das Gerät enthalte Schutzmaßnahmen, die die bei den asiatischen Diebstählen verwendeten Implantate blockieren würden, und behauptet, es könne Manipulationen selbst im ausgeschalteten Zustand erkennen. Das Unternehmen hat zudem einen ersten Blick auf das Gerät veröffentlicht.

Südkorea

Südkorea will 27 ausländische Krypto-Börsen blockieren

Südkoreanische Behörden haben Maßnahmen genehmigt, um den inländischen Zugriff auf 27 Websites von nicht registrierten Krypto-Börsen und anderen Anbietern virtueller Vermögenswerte zu blockieren, darunter KuCoin, MEXC, Phemex und Bitrue.

Die Financial Intelligence Unit (FIU) erklärte laut einer Übersetzung in einer Mitteilung: „Mit dieser Entscheidung gelten Sperrmaßnahmen gegen illegale Betreiber virtueller Vermögenswerte auch für Internet-Websites, nachdem dies bereits für Apps wie jene bei Apple und Google galt.“

Die Liste umfasst auch CoinW, BTCC, BitMart, BingX, DigiFinex und andere. Der Schritt erweitert den Durchsetzungsansatz der Aufsichtsbehörden von App-Stores auf das offene Web und erhöht den Druck auf Plattformen, die koreanische Nutzer ohne lokale Registrierung bedienen.

Südkorea plant Cybersecurity-Revamp nach Angriffen auf Banken und Krypto-Firmen

Südkorea wird die Cybersicherheitsanforderungen für Finanzinstitute verschärfen, nachdem eine Untersuchung früherer Sicherheitsvorfälle bei 16 Unternehmen, darunter Krypto-Börsen, erhebliche Schwachstellen aufgedeckt hatte.

Die Financial Services Commission erklärte, sie wolle eine verbesserte Bedrohungsüberwachung, häufigere Sicherheitsprüfungen und stärkere Verantwortlichkeit der Führungskräfte verfolgen, nachdem eine branchenweite Überprüfung Cybersicherheitsdefizite bei 130 von 555 Finanzunternehmen festgestellt hatte. Da Banken und Krypto-Firmen Seite an Seite geprüft wurden, rahmt das Revamp die Börsensicherheit als systemweites statt randständiges Thema.

Südkoreanische Bank startet Bitcoin-gestützte Firmenkredite

Die Jeonbuk Bank hat Berichten zufolge begonnen, Firmenkunden Bitcoin-gestützte Kredite anzubieten, wobei ein externer Verwahrer die als Sicherheit dienende Kryptowährung hält – eine Regelung, die es Unternehmen ermöglicht, gegen ihre Bestände Arbeitskapital zu beschaffen, ohne sie zu verkaufen.

Thailand

Thailands Bitcoin- und Ether-ETFs beginnen den Handel

Thailands Wertpapieraufsicht hat die Regeln finalisiert, die am Freitag in Kraft treten und den Notieren von Krypto-ETFs an der wichtigsten Börse des Landes erlauben. Der Start erfolgt mit Bitcoin- und Ether-ETFs, und die Produkte müssen ausschließlich an der Stock Exchange of Thailand notiert werden – ein inländisches Debüt, das Thailand an die Seite Hongkongs stellt, wo Krypto-Fonds bereits an der lokalen Börse gehandelt werden.

Produkte mit Bezug zu ausländischen Krypto-ETFs sind zunächst nicht zulässig, und thailändische Broker dürfen Investitionen in ausländische Krypto-ETFs nur für Institutionen und Ultra-High-Net-Worth-Privatkunden ermöglichen.

James Butterfill, Forschungsleiter der Digital-Asset-Investmentfirma CoinShares, sagte Cointelegraph dennoch, man solle sich nicht zu sehr freuen.Ich erwarte zunächst bescheidene Zuflüsse, mit Zehnern von Millionen US-Dollar über die ersten Produkte als realistischere Ausgangserwartung als Milliarden“, sagte er.

Australien

Australien sucht Feedback zu Krypto-Plattformregeln vor dem Start 2027

Australiens Wertpapieraufsicht eröffnete am Donnerstag die Konsultation zu vorgeschlagenen Kapital-, Verwahrungs- und Handelsanforderungen für Krypto-Plattformen, während das Land die im April verabschiedete Gesetzgebung vorbereitet, die die Aufsicht über die Branche ausweitet. Die Konsultation wird helfen, die Standards zu definieren, die Plattformen erfüllen müssen, um australische Kunden zu bedienen, sobald das Regime in Kraft tritt.

Die Vorschläge umfassen drei alternative Kapitalmodelle, Beschränkungen für Plattformen, die auf eigene Rechnung handeln, und quartalsweise Berichterstattung über Wallets mit Kundenguthaben. Die Australian Securities and Investments Commission (ASIC) schlägt zudem die Zulassung von Offshore-Verwahrung vor und sucht Feedback zu Schutzmaßnahmen für den Fall, dass ein ausländisches Mutter- oder verbundenes Unternehmen ausfällt. Darüber hinaus schlug die ASIC vor, die Regeln für Differenzgeschäfte (CFDs) auf Krypto auszuweiten. CFDs ermöglichen Händlern, auf Preisbewegungen zu setzen, ohne den Basiswert zu besitzen.

China

Chinesische Betrugsopfer verlieren wichtige Gerichtsentscheidung um 61.000 Bitcoin

Chinesische Betrugsopfer, die 61.000 von der britischen Regierung beschlagnahmte Bitcoin zurückfordern wollen, haben eine wichtige juristische Schlacht verloren, nachdem der Londoner High Court entschied, dass chinesisches Recht statt englischem Recht die Ansprüche auf die Vermögenswerte regeln soll.

„Der maßgebliche Schaden entstand in China. Die Antragsteller haben ihr Geld in China hergegeben“, schrieb Richter Mark Turner. „Die dadurch induzierten Vertragsbeziehungen wurden in China geschlossen.“

Der Streit geht auf einen von Zhimin Qian zwischen 2014 und 2017 orchestrierten Anlagebetrug zurück; britische Behörden beschlagnahmten die Vermögenswerte im Zuge einer Geldwäscheuntersuchung. Das Urteil entscheidet, welcher Rechtsrahmen die Ansprüche regelt, aber nicht, wer letztlich über die Coins verfügt: Die Kläger werden das Urteil vor britischen Gerichten anfechten, womit das endgültige Schicksal der 61.000 Bitcoin offen bleibt.

Philippinen

Coins.ph sagt, seine Lizenz der philippinischen Zentralbank bleibt bestehen

Coins.ph erklärte, weiterhin von der Bangko Sentral ng Pilipinas (BSP), der Zentralbank des Landes, lizenziert zu sein, trotz Berichten, denen zufolge ihm wegen mutmaßlicher Transaktionen mit eingeschränkten Offshore-Glücksspielanbietern der Lizenzentzug drohen könnte.

Coins.ph ist eine der größten Krypto-Börsen der Philippinen, und das gemeldete Lizenzrisiko folgt auf Beschränkungen der Zentralbank bei bestimmten eingehenden Überweisungen, die DCPay Philippines betreffen, das die Peso-E-Wallet von Coins.ph betreibt.

„Coins.ph weist jegliche Behauptung entschieden zurück, es diene wissentlich Offshore-Gaming- oder Glücksspielanbietern“, erklärte das Unternehmen. „Die Guthaben unserer Nutzer sind sicher; wir operieren weiterhin als BSP-lizenzierte Institution“, fügte es hinzu.

Hongkong

Binance könnte asiatische Aktien in seine Plattform aufnehmen

Binance-Co-CEO Richard Teng sagte während der Token2049, dass die Börse Aktien Hongkong, Korea, Taiwan und Brasilien in ihre Plattform aufnehmen könnte – ein möglicher Schritt zur Verwischung der Grenze zwischen Krypto-Handelsplätzen und traditionellen Aktienmärkten, wobei die Formulierung den Plan als explorativ kennzeichnete.

Zweiter Solana-ETF in Hongkong notiert

Pando Finance hat seinen Solana-ETF in Hongkong unter dem Ticker 2831.hk an der HKEX eingeführt. Es ist der zweite Fonds dieser Art und weist eine Gebühr von 0,6 % auf, womit er unter dem ersten Fonds von ChinaAMC liegt, der 0,99 % pro Jahr berechnet – ein frühes Zeichen des Gebührenwettbewerbs unter den Krypto-Fondsanbietern des Territoriums.

Singapur

Krypto-Betrugsverluste in Singapur sinken um 43 %

Eine Großaktion der Singapurer Polizei in Zusammenarbeit mit lokalen Krypto-Börsen trug zu einem Rückgang der gemeldeten Verluste aus Krypto-Betrug um 43 % im Jahresvergleich bei – ein Datenpunkt, der darauf hindeutet, dass koordinierte Durchsetzung und branchenweite Zusammenarbeit die Zahlen bewegen können.

Revolut eröffnet neue Niederlassung in Singapur

Revolut gab bekannt, eine neue Niederlassung in Singapur zu eröffnen, in den nächsten fünf Jahren 350 Mio. S$ (273 Mio. USD) zu investieren und seine lokale Belegschaft von 170 auf 300 zu erweitern.