骗子在遭篡改的Ledger钱包上损失480万美元:亚洲快讯
要点速览
- •窃贼通过供应链中植入的篡改Ledger设备从530个地址窃取了超过1.034亿美元,Ledger已要求七个亚洲市场的经销商将产品下架。
- •据Chainalysis确认,受害者中包括一名骗子,其从三台新购买、植入可记录助记词间谍软件的Ledger设备中损失了60枚比特币,价值约480万美元。
- •韩国批准封锁国内访问27家未注册加密平台(包括KuCoin、MEXC、Phemex和Bitrue)运营的网站,将执法范围从应用商店扩展至开放网络。
- •泰国证券交易委员会敲定规则,自周五起生效,允许比特币和以太坊ETF仅在泰国证券交易所上市。
- •伦敦高等法院裁定中国法律而非英国法律适用于英国当局扣押的61,000枚比特币的索赔,索赔人计划上诉。

骗子成为Ledger供应链攻击受害者之一
硬件钱包制造商Ledger本周被迫暂停其在东南亚的经销商网络,此前窃贼通过供应链中植入的篡改设备从530个地址窃取了超过1.034亿美元。据区块链分析公司Chainalysis称,其中一名"受害者"本身就是一名骗子——可谓小小的因果报应。
Chainalysis报告称,这名骗子从三台新购买的、植入可记录助记词的间谍软件的Ledger设备中损失了60枚比特币,价值约480万美元。窃贼将三台设备中的资金全部转入同一个钱包。由于助记词可以在任何兼容设备上恢复钱包,记录助记词的人实际上掌握了资金的钥匙——这正是设备在到达买家手中之前被篡改如此危险的原因。
讽刺意味更深一层:这名骗子曾运营一种"任务骗局",雇人伪造真实商品的销售和评价。视参与者知情程度而定,这些人自己可能也不完全诚实。Chainalysis报告称:"随后出现了'负余额',他们被告知需要自己垫付资金才能获得报酬。"因此,有可能一名骗骗子的骗子刚刚被骗了——在加密货币领域,有时骗局层层相套,无休无止。
尽管有报道称遭篡改的Ledger设备出现在欧洲,并导致电子产品零售商MediaMarkt暂停销售,但Ledger坚称,迄今为止所有确认的盗窃事件均发生在亚洲。该公司已要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚和香港的经销商将Ledger产品下架。
Trezor也决定从1月1日起关闭其网络中一些较为偏远的经销商,称其无法保证对偏远经销商执行与本土经销商同等的审查标准。目前尚未有Trezor设备遭篡改的报告。从偏远市场的撤退表明,硬件钱包制造商正在重新审视分销网络在监管失效之前能延伸多远——这正是Ledger盗窃事件所暴露的失效模式。
在7月底Coldcard助记词风波之后最严重的硬件钱包丑闻之际,Ledger认为此时是推出其最新设备的理想时机。这款名为Atom的设备售价849美元,将加密钱包与安卓应用相结合,应用与敏感的钱包操作保持隔离。Ledger表示,该设备包含能够阻止亚洲盗窃事件中所用植入物的保护措施,并声称即使关机也能检测到篡改。该公司还发布了该设备的首次预览。
韩国
韩国拟封锁27家海外加密交易所
韩国当局已批准措施,封锁国内访问27家由未注册加密交易所及其他虚拟资产服务商运营的网站,其中包括KuCoin、MEXC、Phemex和Bitrue。
金融情报部门(FIU)在一份声明中(据译文)表示:"根据这一决定,针对非法虚拟资产运营商的封锁措施,继苹果和谷歌等平台上的应用程序之后,也将扩展至互联网网站。"
名单中还包括CoinW、BTCC、BitMart、BingX、DigiFinex等。此举将监管机构的执法方式从应用商店延伸至开放网络,收紧了对在无本地注册情况下服务韩国用户的平台的管控。
韩国在银行和加密企业遭攻击后计划网络安全大整顿
韩国将收紧对金融机构的网络安全要求,此前一项涉及16家公司(包括加密交易所)的早期安全事件调查发现了重大漏洞。
金融服务委员会表示,在全行业审查发现555家金融公司中有130家存在网络安全缺陷后,将推进改进威胁监测、更频繁评估以及对高管的更强问责。银行与加密企业被并行列审,此次整顿将交易所安全定位为全系统层面的问题,而非局部问题。
韩国银行推出比特币抵押企业贷款
据报道,全北银行已开始向企业客户提供比特币抵押贷款,由第三方托管机构保管作为抵押品的加密货币——这一安排使企业无需出售持仓即可筹集营运资金。
泰国
泰国比特币和以太坊ETF开始交易
泰国证券交易委员会已敲定规则,自周五起生效,允许加密货币交易型基金(ETF)在该国主要证券交易所上市。首批产品为比特币和以太坊ETF,且必须仅在泰国证券交易所上市——这一本土首秀使泰国与香港并列,后者的加密基金已在当地交易所交易。
与海外加密ETF挂钩的产品初期将不被允许,且泰国券商不得为机构及超高净值人士以外的任何人提供投资海外加密ETF的服务。
尽管如此,数字资产投资公司CoinShares研究主管James Butterfill对Cointelegraph表示不必过于兴奋。他说:"我预计初期资金流入有限,首批产品数千万美元的规模比数十亿美元更符合实际的起步预期。"
澳大利亚
澳大利亚就加密平台规则征求意见,为2027年实施做准备
澳大利亚证券监管机构周四就加密平台的资本、托管和交易要求提案展开咨询,为实施4月通过的扩大行业监管的立法做准备。此次咨询将有助于明确该制度生效后平台服务澳大利亚客户所须达到的标准。
提案包括三种替代性资本模型、对平台自营交易的限制以及持有客户资产钱包的季度报告。澳大利亚证券和投资委员会(ASIC)还提议允许离岸托管,同时就海外母公司或关联公司倒闭时的保障措施征求意见。此外,ASIC提议将差价合约(CFD)规则扩展至加密货币。CFD允许交易者在不持有标的资产的情况下对价格波动进行押注。
中国
中国诈骗受害者就61,000枚比特币的诉讼遭遇关键败诉
寻求追回被英国政府扣押的61,000枚比特币的中国诈骗受害者遭遇关键法律败诉,伦敦高等法院裁定应适用中国法律而非英国法律来管辖这些资产的索赔。
Mark Turner法官写道:"相关损害发生在中国。申请人在中国交付资金。由此产生的合同关系是在中国订立的。"
该纠纷源于钱志敏(Zhimin Qian)在2014年至2017年间策划的投资诈骗案,英国当局在洗钱调查中扣押了这些资产。该裁决决定了管辖索赔的法律框架,但并未决定这些比特币的最终归属:索赔人将在英国法院提起上诉,61,000枚比特币的最终命运仍未定。
菲律宾
Coins.ph称其菲律宾央行牌照依然有效
Coins.ph表示,尽管有报道称其可能因涉嫌与受限制的离岸博彩运营商相关的交易而面临牌照吊销,但该公司仍持有菲律宾中央银行(BSP)的牌照。
Coins.ph是菲律宾最大的加密交易所之一,据报道的牌照风险源于央行对涉及DCPay Philippines的部分入账转账施加的限制,该公司负责运营Coins.ph的比索电子钱包服务。
该公司表示:"Coins.ph坚决否认任何关于其明知故犯地为离岸游戏或博彩运营商提供服务的指控。"并补充道:"用户的资金是安全的;我们将继续作为BSP持牌机构运营。"
香港
币安或将在平台添加亚洲股票
币安联合首席执行官Richard Teng在Token2049期间表示,交易所可能会在其平台添加香港、韩国、台湾和巴西的股票——此举可能模糊加密交易平台与传统股票市场之间的界限,不过其表述保留了计划的探索性。
第二只Solana ETF上市
Pando Finance的Solana ETF已在香港交易所(HKEX)上市,代码为2831.hk。这是该类第二只基金,费率为0.6%,低于华夏基金首只基金0.99%的年费率——这是该地区加密基金发行人之间费用竞争的早期迹象。
新加坡
新加坡加密骗局损失下降43%
新加坡警方与本地加密交易所合作开展的打击行动,助力加密骗局报案损失同比下降43%——这一数据表明协调执法与行业合作能够改变数字。
Revolut将在新加坡开设新办公室
Revolut宣布将在新加坡开设新办公室,在未来五年内投资3.5亿新加坡元(2.73亿美元),并将本地员工队伍从170人扩充至300人。