Oplichter onder de slachtoffers van aanval op Ledger-toeleveringsketen

Hardware-portemonneefabrikant Ledger was deze week gedwongen zijn resellernetwerk in Zuidoost-Azië op te schorten nadat dieven meer dan $103,4 miljoen van 530 adressen stalen met behulp van gemanipuleerde apparaten die in de toeleveringsketen waren ingebracht. Volgens blockchain-analysebedrijf Chainalysis was een van de "slachtoffers" een oplichter — een kleine mate van poëtische gerechtigheid.

Chainalysis meldde dat de oplichter 60 Bitcoin verloor, ter waarde van ongeveer $4,8 miljoen, via drie nieuw aangeschafte Ledgers met spyware die seed phrases registreert. De dieven haalden de middelen van alle drie de apparaten naar dezelfde portemonnee. Omdat een seed phrase een portemonnee op elk compatibel apparaat kan herstellen, houdt wie hem registreert in feite de sleutels tot de middelen in handen — en juist daarom is manipulatie voordat een apparaat de koper bereikt zo gevaarlijk.

De ironie gaat verder: de oplichter had een "taakoplichting" georganiseerd waarbij mensen werden betaald om verkopen en recensies van echte producten te vervalsen. Afhankelijk van hoeveel die deelnemers wisten, waren zij mogelijk ook niet helemaal eerlijk. "Toen verscheen een 'negatief saldo', en hen werd verteld eigen geld toe te voegen om betaald te worden", meldde Chainalysis. Het is dus mogelijk dat een oplichter van oplichters net zelf is opgelicht — in crypto gaat het soms eindeloos zo door.

Ondanks meldingen van gemanipuleerde Ledgers in Europa, waar elektronica-retailer MediaMarkt de verkoop schortte, houdt Ledger vol dat alle bevestigde diefstallen tot nu toe in Azië hebben plaatsgevonden. Het bedrijf heeft resellers in Indonesië, Singapore, Thailand, de Filipijnen, Vietnam, Maleisië en Hong Kong gevraagd de Ledgers uit de verkoop te halen.

Ook Trezor heeft besloten vanaf 1 januari een deel van de verafgelegen resellers in zijn netwerk te sluiten, omdat het niet kan garanderen hetzelfde niveau van waakzaamheid te bieden als bij resellers dichter bij. Er zijn geen meldingen van gemanipuleerde Trezors. De terugtrekking uit verafgelegen markten geeft aan dat fabrikanten van hardware-portemonnees opnieuw bekijken hoe ver een distributienetwerk kan reiken voordat het toezicht breekt — precies het faalmechanisme dat de Ledger-diefstallen blootlegden.

Te midden van het slechtste hardware-portemonneescandaal sinds het Coldcard seed phrase-debakel eind juli vond Ledger het het ideale moment om zijn nieuwste apparaat te lanceren. Het apparaat heet Atom, kost $849 en combineert een crypto-portemonnee met Android-apps, die gescheiden worden gehouden van gevoelige portemonnee-operaties. Ledger zegt dat het apparaat beveiligingen bevat die de implantaten uit de Aziatische diefstallen zouden blokkeren, en beweert dat het manipulatie zelfs kan detecteren wanneer het is uitgeschakeld. Het bedrijf heeft ook een eerste blik op het apparaat gepubliceerd.

Zuid-Korea

Zuid-Korea gaat 27 buitenlandse cryptobeurzen blokkeren

De Zuid-Koreaanse autoriteiten hebben maatregelen goedgekeurd om binnenlandse toegang te blokkeren tot 27 websites van ongeregistreerde cryptobeurzen en andere aanbieders van virtuele activadiensten, waaronder KuCoin, MEXC, Phemex en Bitrue.

De Financial Intelligence Unit (FIU) liet volgens een vertaling in een verklaring weten: "Met dit besluit gelden blokkeringsmaatregelen tegen illegale aanbieders van virtuele activa ook voor internetwebsites, na apps zoals die van Apple en Google."

De lijst omvat ook CoinW, BTCC, BitMart, BingX, DigiFinex en anderen. De maatregel breidt de handhavingsaanpak van de toezichthouders uit van app-stores naar het open web en verhoogt de druk op platforms die Koreaanse gebruikers bedienen zonder lokale registratie.

Zuid-Korea plant cybersecurityoperatie na aanvallen op banken en cryptobedrijven

Zuid-Korea zal de cybersecurity-eisen voor financiële instellingen aanscherpen nadat een onderzoek naar eerdere beveiligingsincidenten bij 16 bedrijven, waaronder cryptobeurzen, aanzienlijke tekortkomingen aan het licht bracht.

De Financial Services Commission zei verbeterde dreigingsmonitoring, frequentere beveiligingsevaluaties en sterkere verantwoordingsplicht voor bestuurders na te streven, nadat een sectorbrede review cybersecuritytekortkomingen vond bij 130 van 555 financiële bedrijven. Doordat banken en cryptobedrijven naast elkaar zijn beoordeeld, positioneert de operatie beurzensbeveiliging als een systeembrede zorg in plaats van een nichekwestie.

Zuid-Koreaanse bank start met zakelijke leningen met Bitcoin-onderpand

Jeonbuk Bank is naar verluidt begonnen met het aanbieden van leningen met Bitcoin-onderpand aan zakelijke klanten, waarbij een externe bewaarder de als onderpand gebruikte cryptovaluta beheert — een regeling waarmee bedrijven werkkapitaal kunnen aantrekken tegen hun holdings zonder ze te verkopen.

Thailand

Bitcoin- en Ether-ETF's van Thailand beginnen met handel

De effectentoezichthouder van Thailand heeft de regels definitief gemaakt, met ingang van vrijdag, waarmee crypto-exchange-traded funds (ETF's) mogen worden genoteerd aan de belangrijkste beurs van het land. De uitrol begint met Bitcoin- en Ether-ETF's, en de producten mogen uitsluitend aan de Stock Exchange of Thailand worden genoteerd — een binnenlands debuut dat Thailand naast Hong Kong plaatst, waar cryptofondsen al op de lokale beurs verhandeld worden.

Producten gekoppeld aan buitenlandse crypto-ETF's zijn aanvankelijk niet toegestaan, en Thaise makelaars mogen investeringen in overzeese crypto-ETF's niet faciliteren voor anderen dan instellingen en ultra-vermogende particulieren.

James Butterfill, hoofd onderzoek van digitale-activa-investeringsbedrijf CoinShares, vertelde Cointelegraph desondanks niet te enthousiast te worden. "Ik verwacht aanvankelijk bescheiden instromen, met tientallen miljoenen Amerikaanse dollars over de eerste producten als realistischere startverwachting dan miljarden", aldus Butterfill.

Australië

Australië zoekt feedback over regels voor cryptoplatforms vóór uitrol in 2027

De Australische effectentoezichthouder opende donderdag de consultatie over voorgestelde vereisten voor kapitaal, bewaarneming en handel voor cryptoplatforms, ter voorbereiding op de implementatie van in april aangenomen wetgeving die het toezicht op de sector uitbreidt. De consultatie helpt de normen te bepalen waaraan platforms moeten voldoen om Australische klanten te mogen bedienen zodra het regime in werking treedt.

De voorstellen omvatten drie alternatieve kapitaalmodellen, beperkingen op handel door platforms op eigen rekening en kwartaalrapportage van portemonnees met klantactiva. De Australian Securities and Investments Commission (ASIC) stelt ook buitenlandse bewaarneming mogelijk terwijl feedback wordt gevraagd over waarborgen mocht een overzeese moeder- of gelieerd bedrijf falen. Daarnaast stelde ASIC voor de regels voor contracts for difference (CFD's) uit te breiden naar crypto. Met CFD's kunnen handelaren gokken op prijsschommelingen zonder de onderliggende waarde te bezitten.

China

Chinese fraude-slachtoffers verliezen belangrijke rechtszaak over 61.000 Bitcoin

Chinese fraude-slachtoffers die 61.000 Bitcoin wilden terugeisen die door de Britse overheid in beslag zijn genomen, hebben een belangrijke juridische strijd verloren nadat de High Court in Londen oordeelde dat Chinees recht, in plaats van Engels recht, van toepassing is op claims over de activa.

"De relevante schade vond plaats in China. De verzoekers zijn hun geld in China kwijtgeraakt", schreef rechter Mark Turner. "De daaruit voortvloeiende contractuele relaties zijn in China aangegaan."

Het geschil komt voort uit een beleggingsfraudeschema opgezet door Zhimin Qian tussen 2014 en 2017, waarbij de Britse autoriteiten de activa in beslag namen tijdens een witwasonderzoek. De uitspraak bepaalt welk juridisch kader op de claims van toepassing is, maar niet wie uiteindelijk de munten beheert: de eisers zullen de uitspraak in beroep aantechten bij Britse rechtbanken, waardoor het uiteindelijke lot van de 61.000 Bitcoin onzeker blijft.

De Filipijnen

Coins.ph zegt dat de licentie van de Filipijnse centrale bank intact blijft

Coins.ph zei nog steeds gelicenseerd te zijn door de Bangko Sentral ng Pilipinas (BSP), de centrale bank van het land, ondanks berichten dat de licentie ingetrokken zou kunnen worden vanwege vermeende transacties met beperkte offshore-gokexploitanten.

Coins.ph is een van de grootste cryptobeurzen in de Filipijnen, en het gemelde licentierisicogde op beperkingen die de centrale bank oplegde aan bepaalde inkomende overboekingen met betrekking tot DCPay Philippines, dat de peso-e-wallet van Coins.ph beheert.

"Coins.ph ontkent ten stelligste enige bewering dat het bewust diensten levert aan offshore gaming- of gokexploitanten", aldus het bedrijf. "De fondsen van onze gebruikers zijn veilig; we blijven opereren als een door de BSP gelicenseerde instelling", voegde het eraan toe.

Hong Kong

Binance wil mogelijk Aziatische aandelen toevoegen aan zijn platform

Binance-co-CEO Richard Teng zei tijdens Token2049 dat de beurs mogelijk Hongkongse, Koreaanse, Taiwaneese en Braziliaanse aandelen aan zijn platform kan toevoegen — een mogelijke stap richting het vervagen van de grens tussen crypto-handelsplatformen en traditionele aandelenmarkten, al bleef de formulering verkennend.

Tweede Solana-ETF genoteerd in Hong Kong

De Solana-ETF van Pando Finance is genoteerd aan de HKEX in Hong Kong onder de ticker 2831.hk. Het is het tweede fonds van dit soort en rekent 0,6% kosten, waarmee het onder het eerste fonds van ChinaAMC zit dat jaarlijks 0,99% rekent — een vroeg teken van kostconcurrentie tussen de cryptofondsuitgevers van het gebied.

Singapore

Verliezen door cryptofraude in Singapore dalen met 43%

Een actie van de Singapore Police in samenwerking met lokale cryptobeurzen droeg bij aan een daling van 43% in de gemelde verliezen door cryptofraude op jaarbasis — een gegevenspunt dat suggereert dat gecoördineerde handhaving en sectorsamenwerking de cijfers kunnen beïnvloeden.

Revolut opent nieuw kantoor in Singapore

Revolut heeft aangekondigd een nieuw kantoor in Singapore te openen, de komende vijf jaar S$350 miljoen (US$273 miljoen) te investeren en het lokale personeelsbestand uit te breiden van 170 naar 300.