Forte ironie : un escroc parmi les victimes d'une attaque de la chaîne d'approvisionnement de Ledger

Le fabricant de portefeuilles matériels Ledger a été contraint de suspendre cette semaine son réseau de revendeurs en Asie du Sud-Est, après que des voleurs ont dérobé plus de 103,4 millions de dollars à 530 adresses à l'aide d'appareils falsifiés introduits dans la chaîne d'approvisionnement. Selon la société d'analyse blockchain Chainalysis, l'une des « victimes » était elle-même un escroc — une petite dose de justice poétique.

Chainalysis rapporte que l'escroc a perdu 60 Bitcoin, d'une valeur d'environ 4,8 millions de dollars, sur trois Ledger récemment achetés contenant un logiciel espion qui enregistre les phrases mnémoniques. Les voleurs ont transféré les fonds des trois appareils vers le même portefeuille. Comme une phrase mnémonique permet de restaurer un portefeuille sur n'importe quel appareil compatible, quiconque l'enregistre détient de facto les clés des fonds — c'est ce qui rend si dangereuse la falsification effectuée avant même que l'appareil n'atteigne son acheteur.

L'ironie va plus loin : l'escroc exploitait une « arnaque aux tâches », dans laquelle des personnes étaient payées pour simuler des ventes et des avis sur des articles réels. Selon leur degré de connaissance, ces participants n'ont peut-être pas été entièrement honnêtes non plus. « Puis un « solde négatif » est apparu, et on leur a dit d'ajouter leur propre argent pour être payés », rapporte Chainalysis. Il est donc possible qu'un escroc d'escrocs vienne tout juste d'être escroqué — dans la crypto, il arrive que les mauvaises surprises s'enchaînent sans fin.

Malgré des signalements de Ledger falsifiés en Europe, où le distributeur d'électronique MediaMarkt a suspendu les ventes, Ledger insiste sur le fait que tous les vols confirmés à ce jour proviennent d'Asie. L'entreprise a demandé aux revendeurs d'Indonésie, de Singapour, de Thaïlande, des Philippines, du Vietnam, de Malaisie et de Hong Kong de retirer les Ledger de la vente.

Trezor a également décidé de fermer, à partir du 1er janvier, certains des revendeurs les plus éloignés de son réseau, indiquant ne pas pouvoir garantir le même niveau de vigilance que pour les revendeurs plus proches. Aucun cas de Trezor falsifié n'a toutef été signalé. Ce repli des marchés lointains montre que les fabricants de portefeuilles matériels réexaminent la distance qu'un réseau de distribution peut atteindre avant que la surveillance ne se relâche — précisément le mode de défaillance exposé par les vols de Ledger.

Au milieu du pire scandale de portefeuilles matériels depuis le fiasco des phrases mnémoniques de Coldcard fin juillet, Ledger a jugé que c'était le moment idéal pour lancer son dernier appareil. Baptisé Atom, ce dispositif à 849 $ associe un portefeuille crypto à des applications Android, maintenues séparées des opérations sensibles du portefeuille. Ledger affirme que l'appareil inclut des protections qui bloqueraient les implants utilisés dans les vols en Asie et qu'il peut détecter toute falsification même lorsqu'il est éteint. L'entreprise a également publié un premier aperçu de l'appareil.

Corée du Sud

La Corée du Sud s'apprête à bloquer 27 plateformes crypto étrangères

Les autorités sud-coréennes ont approuvé des mesures visant à bloquer l'accès national à 27 sites web exploités par des plateformes crypto non enregistrées et d'autres fournisseurs de services d'actifs virtuels, dont KuCoin, MEXC, Phemex et Bitrue.

La Cellule de renseignement financier (FIU) a déclaré dans un communiqué, selon une traduction : « Avec cette décision, les mesures de blocage à l'encontre des opérateurs d'actifs virtuels illégaux s'appliqueront également aux sites internet, après les applications telles que celles d'Apple et de Google. »

La liste comprend également CoinW, BTCC, BitMart, BingX, DigiFinex et d'autres. Cette mesure étend l'approche régalienne des régulateurs des boutiques d'applications au web ouvert, resserrant l'étau sur les plateformes qui servent des utilisateurs coréens sans enregistrement local.

La Corée du Sud prévoit une refonte de la cybersécurité après des attaques visant banques et sociétés crypto

La Corée du Sud va durcir les exigences de cybersécurité pour les institutions financières, après qu'une enquête sur des incidents de sécurité antérieurs impliquant 16 sociétés, dont des plateformes crypto, a révélé d'importantes lacunes.

La Commission des services financiers a indiqué qu'elle poursuivrait une meilleure surveillance des menaces, des évaluations de sécurité plus fréquentes et une responsabilité accrue des dirigeants, après qu'un examen sectoriel a mis en évidence des déficiences de cybersécurité dans 130 des 555 sociétés financières. Avec des banques et des sociétés crypto examinées côte à côte, cette refonte présente la sécurité des plateformes comme un enjeu systémique et non marginal.

Une banque sud-coréenne lance des prêts professionnels adossés au Bitcoin

Selon les informations, la Jeonbuk Bank a commencé à proposer des prêts adossés au Bitcoin à des clients entreprises, un dépositaire tiers conservant la cryptomonnaie servant de garantie — un dispositif qui permet aux entreprises de mobiliser des fonds de roulement sur leurs avoirs sans les vendre.

Thaïlande

Les ETF Bitcoin et Ether de Thaïlande commencent à être cotés

La Commission des valeurs mobilières de Thaïlande a finalisé des règles, effectives à compter de vendredi, autorisant la cotation de fonds négociés en bourse (ETF) crypto sur la principale bourse du pays. Le déploiement débute avec des ETF Bitcoin et Ether, et les produits doivent être cotés exclusivement sur la Bourse de Thaïlande — des débuts nationaux qui placent la Thaïlande aux côtés de Hong Kong, où des fonds crypto sont déjà négociés sur la bourse locale.

Les produits liés à des ETF crypto étrangers ne seront pas autorisés dans un premier temps, et les courtiers thaïlandais sont interdits de faciliter des investissements dans des ETF crypto étrangers pour quiconque autre que les institutions et les personnes à très haut patrimoine.

James Butterfill, directeur de la recherche de la société d'investissement en actifs numériques CoinShares, a néanmoins indiqué à Cointelegraph de ne pas s'emballer. « Je m'attends à des entrées modestes au départ, avec des dizaines de millions de dollars américains sur les premiers produits, une attente initiale plus réal que des milliards », a-t-il déclaré.

Australie

L'Australie sollicite des retours sur les règles applicables aux plateformes crypto avant un déploiement en 2027

Le régulateur des valeurs mobilières australien a ouvert jeudi une consultation sur les exigences proposées en matière de capital, de conservation et de négociation pour les plateformes crypto, alors qu'il prépare la mise en œuvre de la législation adoptée en avril qui élargit la supervision du secteur. La consultation aidera à définir les normes que les plateformes devront respecter pour servir des clients australiens une fois le régime en vigueur.

Les propositions comprennent trois modèles de capital alternatifs, des restrictions sur la négociation pour compte propre des plateformes et un rapport trimestriel sur les portefeuilles détenant des actifs clients. La Commission australienne des valeurs mobilières et des investissements (ASIC) propose également d'autoriser la conservation offshore tout en sollicitant des retours sur les garanties en cas de défaillance d'une société mère ou liée étrangère. En outre, l'ASIC a proposé d'étendre aux crypto-actifs les règles applicables aux contrats sur différence (CFD). Les CFD permettent aux traders de parier sur les mouvements de prix sans détenir l'actif sous-jacent.

Chine

Les victimes chinoises d'une fraude perdent une bataille judiciaire clé concernant 61 000 Bitcoin

Les victimes chinoises d'une fraude cherchant à récupérer 61 000 Bitcoin saisis par le gouvernement britannique ont perdu une bataille juridique clé après que la Haute Cour de Londres a statué que le droit chinois, et non le droit anglais, devait régir les réclamations sur ces actifs.

« Le dommage concerné s'est produit en Chine. Les requérants ont remis leur argent en Chine », a écrit le juge Mark Turner. « Les relations contractuelles ainsi induites ont été conclues en Chine. »

Le litige découle d'un schéma de fraude à l'investissement orchestré par Zhimin Qian entre 2014 et 2017, les autorités britanniques ayant saisi les actifs dans le cadre d'une enquête pour blanchiment d'argent. La décision détermine le cadre juridique applicable aux réclamations, mais pas qui contrôle finalement les pièces : les requérants feront appel devant les tribunaux britanniques, laissant l'issue définitive des 61 000 Bitcoin incertaine.

Philippines

Coins.ph affirme que sa licence de la banque centrale philippine reste en vigueur

Coins.ph a déclaré être toujours agréée par la Bangko Sentral ng Pilipinas (BSP), la banque centrale du pays, malgré des informations indiquant qu'elle pourrait faire l'objet d'un retrait de licence en raison de transactions présumées impliquant des opérateurs de jeux d'argent offshore restreints.

Coins.ph est l'une des plus grandes plateformes crypto des Philippines, et le risque signalé sur sa licence fait suite à des restrictions imposées par la banque centrale sur certains transferts entrants impliquant DCPay Philippines, qui exploite le portefeuille électronique en peso de Coins.ph.

« Coins.ph nie fermement toute affirmation selon laquelle elle servirait sciemment des opérateurs de jeux offshore ou de jeux d'argent », a déclaré l'entreprise. « Les fonds de nos utilisateurs sont en sécurité ; nous continuons à opérer en tant qu'institution agréée par la BSP », a-t-elle ajouté.

Hong Kong

Binance pourrait ajouter des actions asiatiques à sa plateforme

Le co-directeur général de Binance, Richard Teng, a déclaré lors du Token2049 que la plateforme pourrait ajouter des actions de Hong Kong, de Corée, de Taïwan et du Brésil — un possible rapprochement entre lieux de négociation crypto et marchés d'actions traditionnels, même si la formulation maintenait le projet au stade exploratoire.

Un second ETF Solana coté à Hong Kong

L'ETF Solana de Pando Finance a été lancé sur la HKEX de Hong Kong sous le ticker 2831.hk. Il s'agit du second fonds de type, avec des frais de 0,6 %, sous-cotant le premier fonds de ChinaAMC, qui facture 0,99 % par an — un premier signe de concurrence tarifaire parmi les émetteurs de fonds crypto du territoire.

Singapour

Les pertes liées aux arnaques crypto reculent de 43 % à Singapour

Une répression menée par la police de Singapour en partenariat avec les plateformes crypto locales a contribué à une baisse de 43 % des pertes déclarées liées aux arnaques crypto d'une année sur l'autre — un indicateur suggérant que l'action régalienne coordonnée et la coopération du secteur peuvent faire bouger les chiffres.

Revolut va ouvrir un nouveau bureau à Singapour

Revolut a annoncé l'ouverture d'un nouveau bureau à Singapour, un investissement de 350 millions de dollars singapouriens (273 millions de dollars américains) sur les cinq prochaines années et l'extension de ses effectifs locaux de 170 à 300 personnes.