詐欺師がLedgerサプライチェーン攻撃の被害者に——皮肉な展開

ハードウェアウォレット大手のLedgerは、サプライチェーンに紛れ込んだ改ざん済みデバイスにより530アドレスから1億34万ドル以上が盗まれたことを受け、今週、東南アジア全域の販売店ネットワークの停止を余儀なくされた。ブロックチェーン分析企業Chainalysisによると、「被害者」の一人は自身も詐欺師であり、ある種の詩的正義が実現した形だ。

Chainalysisの報告によると、この詐欺師は、シードフレーズを記録するスパイウェアが仕込まれた新たに購入した3台のLedgerから、約480万ドル相当の60BTCを失った。犯人は3台すべての資金を同じウォレットへ引き出した。シードフレーズは互換性のあるどのデバイスでもウォレットを復元できるため、それを記録した者は実質的に資金の鍵を握ることになる。まさにこれこそが、デバイスが購入者の手に渡る前の改ざんがこれほど危険な理由だ。

皮肉はさらに深い。この詐欺師は、実在する商品の売上やレビューを偽装するよう人々に報酬を支払う「タスク詐欺」を運営していた。参加者がどの程度知っていたかによるが、彼ら自身も必ずしも正直ではなかった可能性がある。Chainalysisは「その後『マイナス残高』が表示され、報酬を受け取るには自分の資金を追加するよう指示された」と報告している。つまり、詐欺師を騙す詐欺師が、今度は自ら詐欺に遭った可能性がある——暗号資産の世界では、時にツルの重ね乗り(後から後から同種の事例が続く)となっているのだ。\n改ざん済みLedgerが欧州で発見され、家電量販店メディアマルクト(MediaMarkt)が販売を停止したとの報道があるものの、Ledgerは、これまでに確認された窃盗はすべてアジアで発生したものだと主張している。同社はインドネシア、シンガポール、タイ、フィリピン、ベトナム、マレーシア、香港の販売店に対し、Ledger製品の販売取りやめを要請した。

Trezorもまた、1月1日から自社ネットワークの遠隔地の販売店の一部を閉鎖することを決めた。理由として、本拠地に近い販売店に実施している水準の監視を遠隔地では保証できないと説明している。改ざんされたTrezorの報告はこれまでない。遠隔市場からの撤退は、ハードウェアウォレットメーカーが、監視の限界を超える前に販売網をどこまで拡大できるのかを再検討していることを示しており、Ledgerの窃盗事件が露呈したまさにその失敗パターンを浮き彫りにしている。

7月末のColdcardシードフレーズ騒動以来最悪となるハードウェアウォレットのスキャンダルのただ中で、Ledgerは最新デバイスを発表する絶好のタイミングだと判断した。849ドルの「Atom」と呼ばれるこのデバイスは、暗号資産ウォレットとAndroidアプリを組み合わせており、アプリは機密性の高いウォレット操作から分離されている。Ledgerによると、このデバイスにはアジアの窃盗事件で使用されたインプラントを防ぐ保護機能が搭載されており、電源が切れた状態でも改ざんを検出できるという。同社はデバイスのファーストルックも公開している。

韓国

韓国、海外暗号資産取引所27社の遮断へ

韓国当局は、KuCoin、MEXC、Phemex、Bitrueなど、未登録の暗号資産取引所やその他の仮想資産事業者が運営する27のウェブサイトへの国内アクセスを遮断する措置を承認した。

金融情報分析院(FIU)は翻訳文に基づく声明で次のように述べた。「この決定により、違法な仮想資産事業者に対する遮断措置は、AppleやGoogleなどのアプリに続き、ウェブサイトにも適用される」。

リストにはこのほか、CoinW、BTCC、BitMart、BingX、DigiFinexなどが含まれる。この措置は規制当局の執行アプローチをアプリストアからオープンウェブへと拡大し、現地登録なしで韓国ユーザーにサービスを提供するプラットフォームへの締め付けを強化するものだ。

銀行と暗号資産企業への攻撃を受け、韓国がサイバーセキュリティ対策を全面見直しへ

韓国は、暗号資産取引所を含む16社が関与した過去のセキュリティインシデントの調査で重大な欠陥が判明したことを受け、金融機関へのサイバーセキュリティ要件を強化する。

金融委員会は、業界全体の調査で555の金融企業のうち130社でサイバーセキュリティ上の欠陥が見つかったことを受け、脅威監視の改善、セキュリティ評価の頻度向上、経営陣への説明責任強化を推進すると述べた。銀行と暗号資産企業が並行して審査されたことで、今回の見直しは取引所のセキュリティをニッチな問題システム全体の課題として位置づけている。

韓国の銀行、ビットコイン担保の法人融資を開始

全北銀行(Jeonbuk Bank)が、ビットコインを担保とする法人向け融資を開始したと報じられている。担保となる暗号資産は第三者機関が保管し、企業は保有資産を売却せずに運転資金を調達できる仕組みだ。

タイ

タイのビットコイン・イーサリアムETF、取引を開始

タイ証券取引委員会は、暗号資産上場投資信託(ETF)の同国主要証券取引所への上場を認める規則を最終確定し、金曜日に発効した。開始はビットコインとイーサリアムのETFからで、商品はタイ証券取引所に限定して上場しなければならない。この国内初上場により、タイは暗号資産ファンドが現地取引所で既に取引されている香港と並ぶことになった。

海外の暗号資産ETFに連動する商品は当初認められず、タイの証券会社は、機関投資家および超高資産家個人を除き、海外の暗号資産ETFへの投資仲介が禁止される。

ただし、デジタル資産投資会社CoinSharesのリサーチ責任者、ジェームズ・バタフィル(James Butterfill)氏はCointelegraphに対し、期待しすぎないよう助言した。「当初の資金流入は控えめになると予想します。最初の商品全体で数十百万ドルが、数十億ドルよりも現実的な出発点の想定です」と同氏は述べた。

オーストラリア

オーストラリア、2027年の施行に先立ち暗号資産プラットフォーム規則への意見募集を開始

オーストラリアの証券規制当局は、4月に成立した業界監督を拡大する法律の実施に備え、木曜日に暗号資産プラットフォームへの自己資本、カストディ(資産保管)、取引要件の案に関する協議を開始した。この協議は、制度発効後にオーストラリアの顧客へサービスを提供する際にプラットフォームが満たすべき基準を定めるのに役立つ。

提案には、3つの代替自己資本モデル、自己勘定での取引に対する制限、顧客資産を保有するウォレットの四半期ごとの報告が含まれる。オーストラリア証券投資委員会(ASIC)は、海外親会社や関連会社が破綻した場合の保護策について意見を求めつつ、海外カストディの容認も提案している。さらにASICは、差金決済取引(CFD)の規則を暗号資産にも拡張する案を提示した。CFDは、原資産を保有せずに価格変動を取引することを可能にする。

中国

中国の詐欺被害者、押収された61,000BTCをめぐる重要な法廷闘争で敗訴

英国政府に押収された61,000BTCの返還を求めていた中国の詐欺被害者は、ロンドン高等裁判所が資産への請求にはイングランド法ではなく中国法が適用されるとの判断を下し、重要な法廷闘争で敗訴した。

「関連する損害は中国で発生した。申立人は中国で資金を手放した」とマーク・ターナー(Mark Turner)判事は書いた。「それにより生じた契約関係は中国で締結された」。

この争いは、2014年から7年にかけて銭志敏(Zhimin Qian)氏が仕組んだ投資詐欺スキームに端を発し、英国当局がマネーロンダリング調査の過程で資産を押収した。この判決は請求を管轄する法的枠組みを定めるものであり、最終的にコインを誰が管理するかを決めるものではない。原告側は英国の裁判所で判決を控訴する予定であり、61,000BTCの最終的な帰趨は未解決のままだ。

フィリピン

Coins.ph、フィリピン中央銀行のライセンスは有効と主張

Coins.phは、規制対象の海外ギャンブル事業者との取引が疑われ、ライセンス剥奪の可能性が報じられているものの、同国中央銀行であるフィリピン中央銀行(BSP)のライセンスは引き続き有効だと発表した。

Coins.phはフィリピン最大級の暗号資産取引所であり、報じられたライセンスリスクは、同社のペソ電子ウォレットを運営するDCPay Philippinesに関連する一部の入金に対し中央銀行が課した制限に続くものである。

「Coins.phは、海外のゲーム・ギャンブル事業者を意図的にサービス提供していたとするいかなる主張も断固として否定します」と同社は述べた。「ユーザーの資金は安全であり、BSP認可の機関として引き続き運営します」と付け加えた。

香港

Binance、アジア株のプラットフォームへの追加を検討

Binanceの共同CEO、リチャード・テン(Richard Teng)氏はToken2049で、同取引所は香港、韓国、台湾、ブラジルの株式をプラットフォームに追加する可能性があると述べた。暗号資産取引所と伝統的な株式市場の境界線を曖昧にしうる動きだが、表現は計画が探索段階であることを保つものだった。

香港、2本目のソラナETFが上場

Pando FinanceのソラナETFが、ティッカー2831.hkで香港のHKEXに上場した。これで2本目となり、手数料は0.6%で、年0.99%を課す中国アセットマネジメント(CHINAAMC)の第1号ファンドを下回る——同地域の暗号資産ファンド発行体間で手数料競争が始まった初期の兆しだ。

シンガポール

シンガポールの暗号資産詐欺被害額、43%減少

現地の暗号資産取引所と連携したシンガポール警察の取り締まりが、暗号資産詐欺による報告被害額の前年比43%減少に寄与した——協調した執行と業界の協力が数字を動かしうることを示すデータだ。

Revolut、シンガポールに新オフィスを開設へ

Revolutは、シンガポールに新オフィスを開設し、今後5年間で3億5,000万シンガポールドル(2億7,300万米ドル)を投資し、現地の従業員を170人から300人に拡大すると発表した。