Il truffatore tra le vittime dell'attacco alla supply chain di Ledger

Il produttore di hardware wallet Ledger è stato costretto a sospendere la sua rete di rivenditori nel Sud-est asiatico questa settimana, dopo che dei ladri hanno rubato oltre 103,4 milioni di dollari da 530 indirizzi utilizzando dispositivi manomessi inseriti nella supply chain. Secondo la società di analisi blockchain Chainalysis, una delle "vittime" era a sua volta un truffatore — una piccola dose di giustizia poetica.

Chainalysis ha riferito che il truffatore ha perso 60 Bitcoin, per un valore di circa 4,8 milioni di dollari, da tre Ledger appena acquistati contenenti spyware in grado di registrare le frasi seed. I ladri hanno prosciugato i fondi di tutti e tre i dispositivi nello stesso wallet. Poiché una frase seed può ripristinare un wallet su qualsiasi dispositivo compatibile, chi la registra detiene di fatto le chiavi dei fondi — ed è proprio questo che rende così pericolosa la manomissione prima che il dispositivo raggiunga l'acquirente.

L'ironia è ancora più profonda: il truffatore gestiva una "task scam" in cui le persone venivano pagate per fingere vendute e recensioni di articoli reali. A seconda di quanto sapevano i partecipanti, anche loro potrebbero non essere stati del tutto onesti. "Poi è apparso un 'saldo negativo', e gli è stato detto di versare denaro proprio per essere pagato", ha riferito Chainalysis. È quindi possibile che un truffatore di truffatori sia stato appena truffato — nel mondo crypto, a volte è tartarughe tutte giù.

Nonostante le segnalazioni di Ledger manomessi apparsi in Europa, dove il rivenditore di elettronica MediaMarkt ha sospeso le vendite, Ledger insiste sul fatto che tutti i furti confermati finora sono avvenuti in Asia. L'azienda ha chiesto ai rivenditori di Indonesia, Singapore, Thailandia, Filippine, Vietnam, Malesia e Hong Kong di ritirare i Ledger dalla vendita.

Anche Trezor ha deciso di chiudere dal 1° gennaio alcuni dei rivenditori più lontani della sua rete, dichiarando di non poter garantire lo stesso livello di vigilanza che applica ai rivenditori più vicini. Non ci sono segnalazioni di Trezor manomessi. Il ripiego dai mercati distanti indica che i produttori di hardware wallet stanno riesaminando quanto può allungarsi una rete di distribuzione prima che la supervisione venga meno — proprio la modalità di fallimento esposta dai furti di Ledger.

Nel del peggiore scandolo per gli hardware wallet dai tempi del debordio delle frasi seed di Coldcard alla fine di luglio, Ledger ha deciso che fosse il momento ideale per lanciare il suo ultimo dispositivo. Chiamato Atom, il dispositivo da 849 dollari combina un wallet crypto con app Android, tenute separate dalle operazioni sensibili del wallet. Ledger dichiara che il dispositivo include protezioni che bloccherebbero gli implant utilizzati nei furti asiatici e afferma che può rilevare le manomissioni anche quando è spento. L'azienda ha anche pubblicato un primo sguardo al dispositivo.

Corea del Sud

La Corea del Sud decide di bloccare 27 exchange crypto esteri

Le autorità sudcoreane hanno approvato misure per bloccare l'accesso nazionale a 27 siti web gestiti da exchange crypto non registrati e da altri fornitori di servizi per asset virtuali, tra cui KuCoin, MEXC, Phemex e Bitrue.

La Financial Intelligence Unit (FIU) ha dichiarato in un comunicato, secondo una traduzione: "Con questa decisione, le misure di blocco contro gli operatori illegali di asset virtuali si applicheranno anche ai siti internet, dopo le app come quelle su Apple e Google".

L'elenco comprende anche CoinW, BTCC, BitMart, BingX, DigiFinex e altri. La mossa estende l'approccio di vigilanza dei regolatori dagli app store al web aperto, stringendo le maglie sulle piattaforme che servono gli utenti coreani senza registrazione locale.

La Corea del Sud pianifica una revisione della sicurezza informatica dopo attacchi a banche e società crypto

La Corea del Sud inasprirà i requisiti di sicurezza informatica per gli istituti finanziari dopo che un'indagine su precedenti incidenti di sicurezza coinvolti 16 società, tra cui exchange crypto, ha rilevato carenze significative.

La Financial Services Commission ha dichiarato che perseguirà un miglioramento del monitoraggio delle minacce, valutazioni di sicurezza più frequenti e una maggiore responsabilità dei dirigenti, dopo che una revisione a livello di settore ha riscontrato carenze di sicurezza informatica in 130 su 555 società finanziarie. Con banche e società crypto esaminate fianco a fianco, la revisione inquadra la sicurezza degli exchange come una questione sistemica anziché di nicchia.

Una banca sudcoreana lancia prestiti aziendali garantiti in Bitcoin

La Jeonbuk Bank avrebbe iniziato a offrire prestiti garantiti in Bitcoin a clienti aziendali, con un custode terzo che detiene la criptovaluta utilizzata come garanzia — un accordo che consente alle imprese di raccogliere capitale operativo sui propri asset senza venderli.

Thailandia

Gli ETF su Bitcoin ed Ether della Thailandia iniziano a essere negoziati

La Securities and Exchange Commission della Thailandia ha finalizzato le regole, in vigore da venerdì, che consentono agli exchange-traded fund (ETF) crypto di quotarsi sulla principale borsa valori del paese. Il lancio parte con gli ETF su Bitcoin ed Ether, e i prodotti devono quotarsi esclusivamente sulla Borsa della Thailandia — un debutto nazionale che affianca la Thailandia a Hong Kong, dove i fondi crypto sono già negoziati sulla borsa locale.

I prodotti collegati a ETF crypto esteri non saranno inizialmente consentiti, e i broker thailandesi non possono facilitare investimenti in ETF crypto esteri per chiunque, tranne istituzioni e individui con patrimonio ultra-elevato.

James Butterfill, responsabile della ricerca della società di investimento in asset digitali CoinShares, ha comunque detto a Cointelegraph di non entusiasmarsi troppo. "Mi aspetto afflussi modesti inizialmente, con decine di milioni di dollari statunitensi sui primi prodotti un'aspettativa di partenza più realistica rispetto a miliardi", ha detto.

Australia

L'Australia cerca feedback sulle regole per le piattaforme crypto in vista del lancio nel 2027

Il regolatore dei titoli australiano ha aperto giovedì una consultazione sui requisitiosti in materia di capitale, custodia e negoziazione per le piattaforme crypto, mentre si prepara a implementare la legislazione approvata in aprile che amplia la supervisione del settore. La consultazione aiuterà a definire gli standard che le piattaforme dovranno soddisfare per servire i clienti australiani una volta che il regime entrerà in vigore.

Le proposte includono tre modelli alternativi di capitale, restrizioni alle piattaforme che negoziano per conto proprio e una rendicontazione trimestrale dei wallet che custodiscono gli asset dei clienti. L'Australian Securities and Investments Commission (ASIC) propone inoltre di consentire la custodia estera, cercando feedback sulle tutele nel caso di fallimento di una capogruppo o società collegata estera. Inoltre, l'ASIC ha proposto di estendere le regole sui contratti per differenza (CFD) alle crypto. I CFD consentono ai trader di scommettere sui movimenti di prezzo senza possedere l'asset sottostante.

Cina

Le vittime di frode cinesi perdono una battaglia legale chiave su 61.000 Bitcoin

Le vittime cinesi di una frode che cercano di recuperare 61.000 Bitcoin sequestrati dal governo britannico hanno perso una battaglia legale chiave dopo che l'Alta Corte di Londra ha stabilito che la legge cinese, anziché quella inglese, deve disciplinare le rivendicazioni sugli asset.

"Il danno rilevante si è verificato in Cina. I ricorrenti hanno consegnato il loro denaro in Cina", ha scritto il giudice Mark Turner. "I rapporti contrattuali così indotti sono stati stipulati in Cina."

La controversia deriva da uno schema di frode agli investimenti orchestrato da Zhimin Qian tra il 2014 e il 2017, con le autorità britanniche che hanno sequestrato gli asset nel corso di un'indagine per riciclaggio di denaro. La sentenza decide quale quadro giuridico disciplina le rivendicazioni, ma non chi controlla infine le monete: i ricorrenti faranno appello nei tribunali britannici, lasciando irrisolto il destino finale dei 61.000 Bitcoin.

Filippine

Coins.ph dichiara che la sua licenza della banca centrale filippina rimane intatta

Coins.ph ha dichiarato di essere ancora autorizzata dalla Bangko Sentral ng Pilipinas (BSP), la banca centrale del paese, nonostante le segnalazioni che potrebbe dover affrontare la revoca della licenza per presunte transazioni coinvolgenti operatori di gioco d'azzardo offshore soggetti a restrizioni.

Coins.ph è uno dei maggiori exchange crypto delle Filippine, e il rischio di licenza segnalato fa seguito alle restrizioni imposte dalla banca centrale su alcuni trasferimenti in entrata riguardanti DCPay Philippines, che gestisce il e-wallet in peso di Coins.ph.

"Coins.ph nega fermamente qualsiasi affermazione secondo cui serva consapevolmente operatori di gaming o gioco d'azzardo offshore", ha detto la società. "I fondi dei nostri utenti sono al sicuro; continuiamo a operare come istituzione autorizzata dalla BSP", ha aggiunto.

Hong Kong

Binance potrebbe aggiungere azioni asiatiche alla sua piattaforma

Il co-CEO di Binance Richard Teng ha detto durante Token2049 che l'exchange potrebbe aggiungere alla sua piattaforma azioni di Hong Kong, coreane, taiwanesi e brasiliane — una possibile mossa verso la sfumatura del confine tra sedi di negoziazione crypto e mercati azionari tradizionali, anche se la formulazione ha mantenuto il piano in fase esplorativa.

Secondo ETF su Solana quot a Hong Kong

L'ETF su Solana di Pando Finance è stato lanciato sulla HKEX di Hong Kong con il ticker 2831.hk. È il secondo fondo di questo tipo e ha una commissione dello 0,6%, sotto il primo fondo di ChinaAMC, che applica lo 0,99% annuo — un primo segnale di concorrenza sulle commissioni tra gli emittenti di fondi crypto del territorio.

Singapore

Le perdite per truffe crypto a Singapore calano del 43%

Un'azione di contrasto della polizia di Singapore in partnership con gli exchange crypto locali ha contribuito a una diminuzione del 43% delle perdite dichiarate per truffe crypto su base annua — un dato che suggerisce che l'applicazione coordinata della legge e la cooperazione con il settore possano spostare i numeri.

Revolut aprirà un nuovo ufficio a Singapore

Revolut ha annunciato che aprirà un nuovo ufficio a Singapore, investirà 350 milioni di dollari di Singapore (273 milioni di dollari USA) nei prossimi cinque anni e amplierà la sua forza lavoro locale da 170 a 300 unità.