新聞加密貨幣詐騙犯存於被動過手腳Ledger的480萬美元化為烏有:亞洲快訊

詐騙犯存於被動過手腳Ledger的480萬美元化為烏有:亞洲快訊

作者: Cointelegraph·

重點速覽

  • •竊賊透過植入供應鏈的竄改Ledger裝置,從530個地址竊取超過1.034億美元,促使Ledger要求七個亞洲市場的經銷商將產品下架。
  • •Chainalysis識的受害者中包括一名詐騙犯,他從三台內含記錄助記詞間諜軟體的新購Ledger裝置損失60枚BTC,價值約480萬美元。
  • •南韓批准封鎖境內對27家未註冊加密平台網站的存取,包括KuCoin、MEXC、Phemex與Bitrue,將執法範圍從應用程式商店延伸至開放網路。
  • •泰國證券交易委員會完成規則制定並於週五生效,允許比特幣與以太幣ETF僅在泰國證券交易所掛牌。
  • •倫敦高等法院裁定,被英國當局扣押的61,000枚比特幣索賠適用中國法律而非英國法律,申請人計劃上訴。
詐騙犯存於被動過手腳Ledger的480萬美元化為烏有:亞洲快訊

詐騙犯淪為Ledger供應鏈攻擊受害者,極具諷刺

竊賊透過植入供應鏈的竄改裝置,從530個地址竊取超過1.034億美元後,硬體錢包製造商Ledger本週被迫暫停整個東南亞的經銷商網路。根據區塊鏈分析公司Chainalysis的說法,其中一名「受害者」本身是詐騙犯——堪稱一種小小的因果報應。

Chainalysis報告指出,這名詐騙犯從三台新購買、內含可記錄助記詞間諜軟體的Ledger裝置中損失60枚BTC,價值約480萬美元。竊賊將三台裝置的資金全部轉入同一個錢包。由於助記詞可在任何相容裝置上恢復錢包,記錄者實際上掌握了資金的鑰匙——這正是裝置在抵達買家手中前遭動手腳如此危險的原因。

諷刺之處更進一步:這名詐騙犯曾經營一種「任務詐騙」,雇人偽造真實商品的銷售與評論。視這些參與者的知情程度而定,他們或許也未必誠實。Chainalysis報告稱:「接著出現『負餘額』,他們被告知必須投入自己的資金才能獲得報酬。」因此,騙取詐騙犯的詐騙犯,自己也可能剛被騙了——在加密貨幣世界,有時騙局層層相套。

儘管有報導稱竄改Ledger在歐洲現蹤,促使電子零售商MediaMarkt暫停銷售,Ledger仍堅稱目前所有已確認的竊案均發生於亞洲。該公司已要求印尼、新加坡、泰國、菲律賓、越南、馬來西亞和香港的經銷商將Ledger產品下架。

Trezor也決定自1月1日起關閉其網路中部分偏遠地區的經銷商,表示無法保證對遠地經銷商維持與本土經銷商同等的監督水準。目前並無Trezor遭竄改的報導。撤出遠端市場顯示硬體錢包製造商正在重新審視分銷網路的擴張極限——這正是ger竊案所暴露的失敗模式。

在自7月底Coldcard助記詞風波以來最嚴重的硬體錢包醜聞之際,Ledger認為這是推出最新裝置的理想時機。這款名為Atom的裝置售價849美元,將加密錢包與Android應用程式結合,且應用程式與敏感的錢包操作相互隔離。Ledger表示,該裝置具備可阻擋亞洲竊案所用植入物的保護機制,並宣稱即使在關機狀態下也能偵測竄改。該公司也已發布裝置的初步開箱介紹。

南韓

南韓擬封鎖27家海外加密交易所

南韓當局已批准措施,封鎖境內對27家由未註冊加密交易所及其他虛擬資產服務商營運網站的存取,其中包括KuCoin、MEXC、Phemex與Bitrue。

金融情報單位(FIU)在聲明中表示(經翻譯):「根據這項決定,針對非法虛擬資產業者的封鎖措施將比照Apple與Google等平台的應用程式,進一步適用於網際網路網站。」

名單還包括CoinW、BTCC、BitMart、BingX、DigiFinex等。此舉將監管機關的執法範圍從應用程式商店延伸至開放網路,收緊對未在當地註冊卻服務南韓用戶的平台的打擊力道。

攻擊波及銀行與加密企業後,南韓規劃網路安全改革

南韓將收緊金融機構的網路安全要求,此前一項針對包括加密交易所在內16家公司過往安全事件的調查,發現了重大缺陷。

金融委員會表示,在一項行業全面審查發現555家金融公司中有130家存在網路安全缺陷後,將推動改進威脅監控、更頻繁的安全評估,以及強化高階主管的問責。銀行與加密企業並行審查,使這項改革將交易所安全定位為整體系統性議題,而非小眾問題。

南韓銀行推出比特幣擔保企業貸款

據報導,全北銀行已開始向企業客戶提供比特幣擔保貸款,由第三方託管機構保管作為擔保品的加密貨幣——這種安排讓企業能以持倉籌措營運資金而無需出售。

泰國

泰國比特幣與以太幣ETF開始交易

泰國證券交易委員會已完成規則制定,於週五生效,允許加密貨幣交易所買賣基金(ETF)在該國主要證券交易所掛牌。首波以比特幣與以太幣ETF登場,且產品必須僅在泰國證券交易所上市——這一國內首掛使泰國與香港比肩,後者的加密基金已在當地交易所交易。

初期不允許連結海外加密ETF的產品,且泰國券商不得為機構與超高淨值人士以外的任何人,安排投資海外加密ETF。

不過,數位資產投資公司CoinShares研究主管James Butterfill告訴Cointelegraph,不必過度期待。他表示:「我預期初期資金流入有限,首批產品合計數千萬美元是比數十億更切實際的起步預期。」

澳洲

澳洲在2027年上路前就加密平台規則徵詢意見

澳洲證券監管機構週四就加密平台的資本、託管與交易要求展開諮詢,為落實4月通過、擴大該產業監管的立法做準備。這次諮詢將有助界定新制生效後,平台服務澳洲客戶必須到的標準。

提案包括三種替代資本模型、限制平台進行自營交易,以及每季申報持有客戶資產的錢包。澳洲證券與投資委員會(ASIC)也提議允許離岸託管,同時就海外母公司或關聯公司倒閉時的保障措施徵詢意見。此外,ASIC提議將差價合約(CFD)規則擴展至加密貨幣。CFD讓交易者無需持有標的資產即可押注價格走勢。

中國

中國詐騙受害者就61,000枚比特幣在關鍵訴訟中敗訴

尋求追回被英國政府扣押的61,000枚比特幣的中國詐騙受害者,在關鍵法律戰中敗訴——倫敦高等法院裁定,該資產的索賠應適用中國法律而非英國法律。

Mark Turner法官寫道:「相關損害發生在中國。申請人在中國交付款項。」「由此形成的合約關係是在中國訂立的。」

此爭議源於錢志敏(Zhimin Qian)在2014年至2017年間策劃的投資詐騙案,英國當局在洗錢調查中扣押了相關資產。該裁決決定索賠適用哪個法律框架,但未決定這些幣最終由誰掌控:申請人將在英國法院提出上訴,61,000枚比特幣的最終命運仍未定。

菲律賓

Coins.ph表示其菲律賓央行牌照依然有效

Coins.ph表示,儘管有報導稱其可能因涉嫌與受限制的離岸博弈業者交易而面臨牌照撤銷,該公司仍持有菲律賓央行(Bangko Sentral ng Pilipinas,BSP)的牌照。

Coins.ph是菲律賓最大的加密交易所之一,報導中的牌照風險,源自央行對涉及營運Coins.ph比索電子錢包服務的DCPay Philippines部分入帳轉帳所施加的限制。

該公司表示:「Coins.ph堅決否認任何指控其故意服務離岸遊戲或博弈業者的說法。」並補充:「用戶資金安全無虞;我們將繼續以BSP持牌機構身分營運。」

香港

幣安可能將亞洲股票納入平台

幣安聯合執行長Richard Teng在Token2049期間表示,交易所可能將香港、南韓、台灣與巴西的股票納入平台——此舉若成真,將模糊加密交易平台與傳統股票市場的界線,不過相關說法仍屬探索性質。

香港掛牌第二隻Solana ETF

Pando Finance的Solana ETF已於香港交易所(HKEX)掛牌,代號為2831.hk。這是第二隻此類基金,費率為0.6%,低於華夏基金首隻產品的0.99%年費——這是香港加密基金發行商之間費率競爭的早期跡象。

新加坡

新加坡加密詐騙損失下降43%

新加坡警方與當地加密交易所合作的掃蕩行動,有助於加密詐騙通報損失年減43%——這一數據顯示協同執法與產業合作確實能改變數字。

Revolut將在新加坡設立新辦公室

Revolut宣布將在新加坡設立新辦公室,未來五年投資3.5億新元(2.73億美元),並將當地員工規模從170人擴增至300人。