Ирония судьбы: мошенник стал жертвой атаки на цепочку поставок Ledger

Производитель аппаратных кошельков Ledger был вынужден приостановить сеть реселлеров по всей Юго-Восточной Азии после того, как злоумышленники украли более $103,4 млн с 530 адресов с помощью подменённых устройств, внедрённых в цепочку поставок. По данным блокчейн-аналитической компании Chainalysis, одной из «жертв» стал сам мошенник — своего рода поэтическая справедливость.

Chainalysis сообщила, что мошенник потерял 60 биткоинов на сумму около $4,8 млн с трёх недавно купленных Ledger, содержащих шпионское ПО, записывающее seed-фразы. Злоумышленники вывели средства со всех трёх устройств на один и тот же кошелёк. Поскольку seed-фраза позволяет восстановить кошелёк на любом совместимом устройстве, тот, кто её записал, фактически получает доступ к ключам от средств — именно поэтому подмена устройства до того, как оно попадёт к покупателю, столь опасна.

Ирония заходит ещё дальше: мошенник управлял «тайм-скамом» (task scam), в рамках которого людям платили за фейковые продажи и отзывы о реальных товарах. В зависимости от степени их осведомлённости сами участники, в свою очередь, тоже могли быть не до конца честны. «Затем появлялся «отрицательный баланс», и им говорили внести собственные деньги, чтобы получить оплату», — сообщила Chainalysis. Таким образом, возможно, мошенника мошенников только что обманули — в криптовалютах иногда черепахи уходят до самого дна.

Несмотря на сообщения о появлении подделанных Ledger в Европе, где ритейлер электроники MediaMarkt приостановил продажи, Ledger настаивает, что все подтверждённые кражи на сегодняшний день произошли в Азии. Компания попросила реселлеров в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, Малайзии и Гонконге снять Ledger с продажи.

Trezor также решил закрыть некоторые из наиболее удалённых реселлеров своей сети с 1 января, заявив, что не может гарантировать тот же уровень контроля, который обеспечивает реселлерам ближе к дому. Сообщений о подделанных Trezor не поступало. Отход с удалённых рынков сигнализирует о том, что производители аппаратных кошельков пересматривают, насколько далеко может растянуться дистрибьюторская сеть, прежде чем контроль утратит эффективность — именно этот сбой и обнажили кражи Ledger.

На фоне худшего скандала с аппаратными кошельками со временем провала с seed-фразами Coldcard в конце июля Ledger решил, что это идеальный момент для запуска своего новейшего устройства. Устройство под названием Atom стоимостью $849 объединяет криптокошелёк с приложениями Android, которые изолированы от чувствительных операций кошелька. Ledger утверждает, что включает защиту, которая заблокировала бы импланты, использованные в азиатских кражах, и способна обнаруживать подмену даже в выключенном состоянии. Компания также опубликовала первый обзор устройства.

Южная Корея

Южная Корея блокирует 27 зарубежных криптобирж

Власти Южной Кореи одобрили меры по блокировке внутреннего доступа к 27 сайтам, управляемым незарегистрированными криптобиржами и другими поставщиками услуг виртуальных активов, включая KuCoin, MEXC, Phemex и Bitrue.

Финансовая разведка (FIU) заявила в соответствии с переводом: «С этим решением меры блокировки в отношении незаконных операторов виртуальных активов будут распространены и на интернет-сайты, вслед за приложениями, такими как в Apple и Google».

Список также включает CoinW, BTCC, BitMart, BingX, DigiFinex и другие. Этот шаг расширяет правоприменительный подход регуляторов от магазинов приложений до открытого веба, ужесточая давление на платформы, обслуживающие корейских пользователей без местной регистрации.

Южная Корея планирует реформу кибербезопасности после атак на банки и криптокомпании

Южная Корея ужесточит требования к кибербезопасности финансовых учреждений после расследования более ранних инцидентов безопасности с участием 16 компаний, включая криптобиржи, которое выявило серьёзные недостатки.

Комиссия по финансовым услугам заявила, что будет добиваться улучшения мониторинга угроз, более частых оценок безопасности и усиления ответственности руководителей после отраслевого обзора, выявившего недостатки кибербезопасности в 130 из 555 финансовых компаний. Поскольку банки и криптокомпании проверялись бок о бок, реформа представляет безопасность бирж как системную проблему, а не нишевую.

Южнокорейский банк запускает бизнес-кредиты под залог биткоинов

По сообщениям, банк Jeonbuk начал offering корпоративным клиентам кредиты под залог биткоинов, при этом криптовалюта, используемая в качестве залога, хранится у стороннего кастодиана — схема, позволяющая компаниям привлекать оборотный капитал под свои активы без их продажи.

Таиланд

ETF на биткоин и эфир в Таиланде начинают торговаться

Комиссия по ценным бумагам и биржам Таиланда завершила разработку правил, вступающих в силу в пятницу, которые позволяют листинговать криптовалютные биржевые фонды (ETF) на главной фондовой бирже страны. Запуск начинается с ETF на биткоин и эфир, и продукты должны листинговаться исключительно на Фондовой бирже Таиланда — внутренний дебют ставит Таиланд в один ряд с Гонконгом, где криптовалютные фонды уже торгуются на местной бирже.

Изначально продукты, привязанные к иностранным крипто-ETF, разрешены не будут, а тайским брокерам запрещено содействовать инвестициям в зарубежные крипто-ETF кому-либо, кроме институциональных инвесторов и лиц с ультравысоким уровнем благосостояния.

Тем не менее Джеймс Баттерфилл, глава исследовательского отдела инвестиционной компании в цифровых активах CoinShares, сказал Cointelegraph не слишком обольщаться: «Ожидаю скромные притоки на начальном этапе — десятки миллионов долларов США по первым продуктам как более реалистичное стартовое ожидание, чем миллиарды».

Австралия

Австралия ищет отзывы о правилах для криптоплатформ до внедрения в 2027 году

Австралийский регулятор ценных бумаг открыл в четверг консультации по предлагаемым требованиям к капиталу, хранению и торговле криптоплатформ, готовясь внедрить законодательство, принятое в апреле и расширяющее надзор за отраслью. Консультации помогут определить стандарты, которым платформы должны соответствовать для обслуживания австралийских клиентов после вступления режима в силу.

Предложения включают три альтернативные модели капитала, ограничения на торговлю платформ за собственный счёт и ежеквартальную отчётность по кошелькам с клиентскими активами. Австралий комиссия по ценным бумагам и инвестициям (ASIC) также предлагает разрешить офшорное хранение, собирая отзывы о мерах защиты на случай банкротства зарубежной материнской или аффилированной компании. Кроме того, ASIC предложила распространить правила для контрактов на разницу (CFD) на криптовалюты. CFD позволяют трейдерам делать ставки на движение цен без владения базовым активом.

Китай

Жертвы мошенничества в Китае проиграли ключевой судебный процесс по 61 000 биткоинов

Китайские жертвы мошенничества, стремящиеся вернуть 61 000 биткоинов, конфискованных британским правительством, проиграли ключевой судебный процесс после того, как Высокий суд Лондона постановил, что претензии на активы должны регулироваться китайским, а не английским правом.

«Соответствующий ущерб был причинён в Китае. Заявители расстались со своими деньгами в Китае», — написал судья Марк Тёрнер. «Вызванные этим договорные отношения были заключены в Китае».

Спор связан со схемой инвестиционного мошенничества, организованной Чжиминем Цянь в период с 2014 по 2017 год, при этом британские власти конфисковали активы в ходе расследования отмывания денег. Решение определяет, какая правовая система регулирует претензии, но не то, кто в конечном счёте контролирует монеты: заявители будут обжаловать решение в британских судах, оставляя окончательную судьбу 61 000 биткоинов нерешённой.

Филиппины

Coins.ph заявляет, что лицензия центрального банка Филиппин остаётся в силе

Coins.ph заявила, что по-прежнему имеет лицензию Bangko Sentral ng Pilipinas (BSP), центрального банка страны, несмотря на сообщения о возможной отмене лицензии из-за предполагаемых транзакций с ограниченными офшорными операторами азартных игр.

Coins.ph — одна из крупнейших криптобирж на Филиппинах, и сообщения о риске для лицензии последовали за ограничениями, введёнными центральным банком на некоторые входящие переводы, связанные с DCPay Philippines, управляющей песо-кошельком Coins.ph.

«Coins.ph решительно отвергает любые утверждения о том, что она намеренно обслуживает офшорных игровых или азартных операторов», — заявила компания. «Средства наших пользователей в безопасности; мы продолжаем работать как учреждение с лицензией BSP», — добавила она.

Гонконг

Binance может добавить азиатские акции на платформу

Содиректор Binance Ричард Тэнг сказал в ходе Token2049, что биржа может добавить гонконгские, корейские, тайваньские и бразильские акции на свою платформу — возможный шаг к размыванию границы между криптовалютными торговыми площадками и традиционными фондовыми рынками, хотя формулировка оставила план предварительным.

Второй ETF на Solana листингован в Гонконге

ETF на Solana от Pando Finance запущен на гонконгской HKEX под тикером 2831.hk. Это второй такой фонд с комиссией 0,6%, что ниже первого фонда от ChinaAMC с комиссией 0,99% в год — ранний признак ценовой конкуренции среди эмитентов криптовалютных фондов территории.

Сингапур

Потери от криптомошенничества в Сингапуре снизились на 43%

Противодействие полиции Сингапура в партнёрстве с местными криптобиржами способствовало снижению сообщаемых потерь от криптомошенничества на 43% в годовом исчислении — данные, свидетельствующие, что скоординированное правоприменение и отраслевое сотрудничество способны влиять на цифры.

Revolut откроет новый офис в Сингапуре

Revolut объявила, что откроет новый офис в Сингапуре, инвестирует 350 млн сингапурских долларов (273 млн долларов США) в течение следующих пяти лет и расширит местный штат со 170 до 300 человек.