Hacker nordcoreani riciclano fondi rubati tramite memecoin, xStocks aggiunge azioni di Hong Kong: Asia Express
Punti chiave
- •Hacker collegati alla Corea del Nord hanno riciclato 430.000 dollari di fondi rubati nell'hack da 6,3 miliardi di dollari subito da Binance creando almeno sei memecoin sulla blockchain NEAR, riutilizzando un metodo già impiegato dopo il furto di 1,5 miliardi di dollari subito da Bybit.
- •Payward, società madre di Kraken, ha espanso la piattaforma xStocks oltre 1.500 asset tokenizzati aggiungendo oltre 200 azioni quotate nel Regno Unito e nell'UE e prevede di quotate centinaia di azioni di Hong Kong nelle prossime settimane.
- •Hong Kong presenterà entro quest'anno disegni di legge emendativi che istituiscono un regime di licenze estendendo la supervisione degli asset virtuali dal trading alla custodia, consulenza e gestione.
- •La Financial Services Commission della Corea del Sud prevede di emettere una no-action letter che consenta agli exchange di sospendere depositi e prelievi sulla base di un sospetto credibile di hacking anziché di una violazione confermata.
- •Il regolatore dei titoli thailandese ha proposto di limitare depositi e prelievi giornalieri di stablecoin a 5 milioni di baht (148.000 dollari) per cliente per contrastare riciclaggio di denaro e criminalità informatica.

Gli hacker nordcoreani si rivolgono alle memecoin per riciclare crypto rubate, xStocks di Kraken espande la propria offerta di azioni tokenizzate e i regolatori della regione inaspriscono le regole sugli asset digitali. Ecco l'Asia Express di questa settimana, una rassegna di notizie su crypto e fintech da tutta l'Asia.
Hacker nordcoreani creano memecoin per riciclare fondi rubati a Binance
Gli hacker nordcoreani hanno creato memecoin per riciclare criptovalute rubate nell'hack da 6,3 miliardi di dollari subito da Binance, secondo un rapporto della società di analisi blockchain Elliptic.
Tra il 5 e il 7 novembre, gli hacker hanno creato almeno sei token sulla blockchain NEAR e hanno utilizzato pool di liquidità su exchange decentralizzati per spostare 430.000 dollari di fondi rubati tra portafogli, ha dichiarato Elliptic. Tuttavia, i token non hanno attratto quasi alcun scambio esterno e sono stati abbandonati poco dopo il lancio.
La società di analisi ha aggiunto che la stessa tecnica di riciclaggio era stata utilizzata in precedenza dopo l'hack di Bybit da 1,5 miliardi di dollari nel 2025, quando attori collegati alla Corea del Nord hanno spostato almeno 24 milioni di dollari attraverso un token appena creato sulla blockchain TRON.
Il riutilizzo del metodo in due grandi violazioni mostra come gli attori collegati alla Corea del Nord continuino ad adattare le proprie tattiche di riciclaggio, mentre la trasparenza delle blockchain pubbliche consente alle società di analisi di tracciare i flussi. Gli hack di Binance e Bybit figurano tra i furti di criptovalute più grandi mai registrati, rendendo i portafogli del gruppo un bersaglio costante del monitoraggio on-chain.
Hong Kong
xStocks tokenizza 200 azioni del Regno Unito e dell'UE, con centinaia di titoli di Hong Kong in arrivo
xStocks, la piattaforma di tokenizzazione gestita da Payward, società madre di Kraken, ha aggiunto versioni tokenizzate di oltre 200 azioni quotate nel Regno Unito e nell'Unione Europea.
Payward ha dichiarato che l'ultima espansione porta l'offerta di xStocks oltre 1.500 asset tokenizzati. La società ha inoltre riportato più di 45 miliardi di dollari di volume di transazioni cumulativo e oltre 550.000 titolari unici.
Payward ha aggiunto che prevede di quotate centinaia di azioni di Hong Kong nelle prossime settimane. Se completato, l'inserimento estenderebbe la piattaforma ai titoli quotati a Hong Kong e coinciderebbe con la prevista revisione del regime di licenze per le società di asset virtuali del territorio, descritta di seguito.
In arrivo un nuovo regime di licenze crypto
Il Deputy Secretary for Financial Services Chan Ho-lim ha dichiarato alla FinTech Week che Hong Kong introdurrà un nuovo regime di licenze che copre trading, custodia, consulenza e gestione di asset virtuali, tramite disegni di legge emendativi che saranno presentati al Consiglio Legislativo entro quest'anno. Hong Kong ha introdotto un regime di licenze per le piattaforme di trading di asset virtuali nel 2023; i nuovi disegni di legge estenderebbero la supervisione formale anche alle attività di custodia, consulenza e gestione.
Altre notizie da Hong Kong
La polizia ha arrestato 22 persone in un'indagine per riciclaggio di denaro transfrontaliero che coinvolgeva una rete OTC di criptovalute che avrebbe spostato più di 150 milioni di HKD (18 milioni di dollari USA) tentando di occultare l'origine dei fondi.
Nel frattempo, gli Stati Uniti hanno sanzionato 41 entità presuntamente collegate al Prince Group cambogiano, tra cui un uomo di nome Qiu Yong, accusato di gestire società di Hong Kong per conto dell'organizzazione criminale.
Corea del Sud
Il regolatore consentirà il congelamento dei prelievi in caso di minacce di hacking
La Financial Services Commission (FSC) della Corea del Sud prevede di consentire agli exchange crypto di sospendere depositi e prelievi quando si sospetta un hacking, invece di attendere la conferma di una violazione. Il regolatore ha dichiarato che emetterà una no-action letter che autorizza sospensioni preventive a determinate condizioni.
Le regole attuali vietano agli exchange di bloccare i prelievi senza motivi legittimi e consentono esplicitamente restrizioni solo quando un incidente di hacking è chiaramente accertato.
La FSC ha anche chiesto monitoraggio e risposta agli incidenti h24, maggiore consistenza dei portafogli cold e una più solida copertura assicurativa e riserve. La modifica sposterebbe l'innesco del congelamento dei fondi da una violazione confermata a un sospetto credibile.
GOPAX congela tutto
L'exchange crypto sudcoreano GOPAX ha annunciato il 6 novembre la sospensione di trading, depositi e prelievi e il trasferimento di tutti gli asset degli utenti in portafogli cold. L'azienda aveva ricevuto e-mail minacce che rivendicavano un hack imminente e ha adottato la drastica misura di fermare le operazioni su raccomandazione delle autorità finanziarie. L'episodio illustra il tipo di scenario di minaccia non confermata che la no-action letter pianificata dalla FSC, descritta sopra, è pensata per affrontare.
Giappone
Nomura valuta la vendita della divisione crypto Laser Digital
Il gigante giapponese dei servizi finanziari Nomura Holdings starebbe valutando la vendita della sua controllata nel settore delle criptovalute, Laser Digital, mentre le operazioni europee di Nomura continuano a registrare perdite.
Nomura ha avviato colloqui con potenziali acquirenti, tra cui Marex Group, ma non ha ancora preso una decisione definitiva e potrebbe mantenere l'attività.
Le attività europee di Nomura hanno registrato una perdita ante imposte di 7,4 miliardi di yen (46,5 milioni di dollari) nel trimestre concluso il 30 settembre 2026, la quarta perdita trimestrale consecutiva. La società ha registrato profitti ante imposte in tutte le altre aree di riferimento nello stesso periodo. Laser Digital è stata fondata nel 2022 come divisione dedicata agli asset digitali di Nomura: una vendita segnerebbe quindi un ripiegamento dall'espansione crypto avviata dalla banca in quell'anno.
Thailandia
Proposto un tetto giornaliero di 148.000 dollari su depositi e prelievi di stablecoin
Il regolatore dei titoli thailandese ha proposto di limitare depositi e prelievi giornalieri di stablecoin a 5 milioni di baht (148.000 dollari) ciascuno per cliente presso operatori crypto regolamentati.
Il limite si applicherebbe separatamente a depositi e prelievi presso ciascun operatore, ha dichiarato la Securities and Exchange Commission (SEC) in un annuncio del giovedì. Il regolatore ha affermato che le regole mirano a contrastare il riciclaggio di denaro, la criminalità informatica e i tentativi di aggirare le regole sui trasferimenti transfrontalieri di denaro. La bozza vieterebbe inoltre i trasferimenti di stablecoin verso e da portafogli di terze parti.
Le stablecoin sono ampiamente utilizzate per pagamenti e trasferimenti transfrontalieri nel Sud-Est asiatico, il che le rende un obiettivo ricorrente delle iniziative regionali antiriciclaggio.
Altre notizie dalla Thailandia
La SEC thailandese bloccherà l'accesso a Bitget dal 5 dicembre. Ha inoltre proposto nuovi test per gli investitori retail prima di consentire loro di investire in ICO. I test richiederebbero la conoscenza di almeno sei aree, tra cui token digitali e diritti degli investitori, tecnologia blockchain, portafogli per asset digitali e canali di distribuzione. Le proposte saranno aperte ai commenti fino al 25 novembre.
La SEC sta inoltre raccogliendo feedback su nuove regole relative a prestiti con margine ed ETF, ma ha escluso per il momento l'approvazione di ETF con leva o ETF crypto.
Vietnam
La società crypto sudcoreana Bithumb Asset ha investito 85 milioni di dollari in un progetto di resort di lusso a Hoi An, realizzato dal promotore immobiliare locale Asia Estate.
La polizia di Da Nang ha emesso un avvertimento sulle truffe tramite progetti crypto "fantasma" che in realtà sono semplici schemi Ponzi travestiti. Ha evidenziato un'organizzazione fraudolenta legata al progetto crypto DRK, guidata da Huynh Duc Van, 33 anni, e da sette complici, recentemente trattata dalle forze dell'ordine.
Singapore
John Kim, ex responsabile del trading di derivati crypto di Nomura, è entrato in DV Trading, con sede a Chicago, a Singapore per guidare un nuovo team di trading crypto discretionale.
Una donna di Singapore ha perso 78.000 dollari di Singapore (60.391 dollari USA) in una truffa crypto durata quattro mesi, dopo che qualcuno spacciandosi per un acquirente di assicurazioni l'ha "aiutata" a creare un portafoglio crypto. Inizialmente credeva di guadagnare, prima di essere ripulita del tutto dopo essere stata indirizzata alla poco nota piattaforma Qevorinex.
La rete di comunicazione bancaria internazionale Swift — il cui sistema di messaggistica trasporta istruzioni di pagamento transfrontaliere per migliaia di banche in tutto il mondo — ha sostenuto al Singapore FinTech Festival l'adozione di standard condivisi per impedire che gli asset digitali si frammentino in sistemi incompatibili.