新聞加密貨幣駭客攻擊激增,亞洲加密貨幣交易所嚴陣以待

駭客攻擊激增,亞洲加密貨幣交易所嚴陣以待

作者: Cointelegraph·

重點速覽

  • •印度CERT-In將一個名為「CRAFTY FALCON」的AI輔助威脅行動者列為警示,該組織正積極攻擊加密貨幣交易所並竊取錢包金鑰與資金。
  • •在幣安63億美元遭駭事件後,韓國金融委員會呼籲國內交易所將更多用戶資產存放於冷錢包。
  • •泰國證券監管機構對Bitget營運商提出刑事控告,並將自12月5日起封鎖該交易所的存取,因其無照營運。
  • •Crypto.com將於2027年2月1日停止香港消費者應用程式服務,其當地牌照申請仍處於過渡性的「視同獲發牌照」狀態。
  • •韓國政府支持第四次延後加密貨幣收益稅,將實施時間推至2029年。
駭客攻擊激增,亞洲加密貨幣交易所嚴陣以待

從針對印度加密企業的AI駭客攻擊行動,到首爾的緊急安全審查,交易所安全與監管政策主導了本週亞太加密貨幣頭條。Cointelegraph整理來自印度、韓國、香港、泰國、澳洲、日本、越南與新加坡的重要新聞。

在整個區域,監管機構與金融機構關注加密貨幣市場基礎設施的不同面向:託管與存取控制、事件通報、牌照、稅務與代幣化結算。多項進展也為市場參與者設定了具體日期或下一步行動,包括泰國計畫封鎖Bitget、Crypto.com關閉香港應用程式,以及更多穩定幣與代幣化試點。

印度警告AI駭客正以「機器速度」攻擊加密貨幣交易所

印度國家網路安全機構警告,一個AI輔助的威脅行動者已加強對加密貨幣交易所及其他金融企業的攻擊,竊取錢包金鑰並轉移資金。

印度計算機緊急應變小組(CERT-In)於週三將該威脅行動者命名為「CRAFTY FALCON」,並明確將加密貨幣交易所列為受影響企業之一。

CERT-In表示:「該威脅活躍且持續存在。CSIRT-Fin持續收到成功攻擊的通報,包括來自已收到先前期受限諮詢通報並已完成補救的非銀行金融機構(NBFC)與金融科技公司。」

該警告進一步印證駭客正利用AI工具攻擊金融機構。10月,網路安全公司CrowdStrike報告指出,一名身分不明的攻擊者使用ARTEX(一種AI滲透測試工具,亦見於CERT-In的諮詢通報),搭配Claude Code及其他AI模型,入侵韓國金融企業並竊取資料。

韓國

幣安遭駭後,韓國呼籲交易所加強冷錢包儲存

幣安遭63億美元攻擊後,韓國金融委員會呼籲國內加密貨幣交易所提高冷錢包持有的資產比例。

金融委員會表示,已與其他監管機構、網路安全機關及加密貨幣服務提供商召開緊急會議,檢視安全措施。審查內容涵蓋交易所的IT存取控制、錢包提款核准與簽署程序,以及管理員權限,監管機構並呼籲業者提高離線冷錢包儲存資產的比例。

韓國法律本已要求交易所將至少80%的用戶加密資產存放於冷錢包。Upbit目前將99.17%的資產存放於冷錢包,Bithumb為94.76%,Coinone為85%。

韓國銀行調查金融企業的加密風險敞口

韓國銀行正對31家金融機構進行調查,了解大型交易所停業、加密貨幣長期低迷或其他機構虧損將如何影響其營運。

其中一項情境假設:若韓國市佔率最大的加密貨幣交易所在重大駭客攻擊或類似事件後暫停營運,金融企業將受到何種影響。其他問題則涉及加密貨幣價格暴跌後交易長期低迷,以及另一家金融機構因加密相關事件蒙受重大損失時可能引發的後果。

北韓否認涉及幣安63億美元遭駭事件

儘管多年來的證據顯示與北韓相關的駭客組織從加密貨幣交易所竊取數十億美元,平壤聲稱與幣安63億美元遭駭事件無關,並暗示其實是美國人所為。

金與正表示:「FBI試圖將北韓貼上『網路犯罪國家』的標籤,聲稱其獲得情報顯示一個『受北韓支持』的駭客組織涉及該事件。但美國的說法是荒謬的言論,毫無新意。」

韓國目標2029年——加密貨幣稅下一次延期

韓國政府已支持再延後兩年至2029年開徵加密貨幣收益稅——這是該措施波折歷史中的最新一次延期。

香港

Crypto.com以監管變動為由撤出香港消費者應用程式

Crypto.com將於2027年2月1日停止香港的消費者應用程式服務,同時繼續為其機構交易所尋求監管批准。

Crypto.com發言人告訴Cointelegraph,公司將逐步結束香港的消費者應用程式服務。發言人表示,所有受影響的客戶均已提前收到通知,將獲得關閉帳戶的指示以及提取資金的支援。

此舉正值當地實體提交牌照申請近三年之際,該申請仍處於「視同獲發牌照」狀態——屬過渡性認定,而非完整的監管批准。

Animoca Brands通過阿布達比基金管理業務最後一道關卡

總部位於香港的Animoca Brands已獲得批准,可在阿布達比為非零售客戶管理投資基金。

該授權由阿布達比全球市場金融服務監管局(FSRA)授予子公司Animoca Asset Management (AD) Limited,允許其管理汇集專業投資者(而非一般大眾)資金的基金。此舉擴大了該公司的資產管理業務——該公司以手機遊戲起家,隨後轉型至區塊鏈遊戲、搭上元宇宙浪潮,並成為重要的創投投資者。

香港將代幣化結算推至24/7,規劃穩定幣試點

香港已擴大Project Ensemble試點計畫,允許代幣化交易全天候結算,同時該市貨幣監管機構正準備將受監管的穩定幣納入涉及代幣化政府債務的試點。

香港開放代幣化基金二級市場交易

香港近期正式推出透過持牌交易所進行的證監會核准代幣化基金二級市場交易。兩隻華夏基金貨幣市場基金現在可透過PantherTrade及富途牛牛應用程式連續交易。

泰國

泰國將於12月封鎖Bitget,因其無照提供加密交易

泰國證券監管機構已對加密貨幣交易所Bitget的營運商BG Limited提出刑事控告,指控其無照營運。泰國證券交易委員會將自12月5日起封鎖Bitget網站與應用程式的存取。

據證交會表示,Bitget於2022年至2025年間提供加密貨幣交易服務,收取交易手續費,並透過其網站及社群媒體管道以泰文推廣服務。監管機構表示,這些活動違反了泰國數位資產業務的牌照要求,並建議用戶在期限前處理其於平台上的資產。

澳洲

澳洲央行升息,能源成本與AI投資推升通膨

澳洲央行週二將利率上调25個基點至4.85%,並警告,由於能源成本與AI相關投資增加價格壓力,通膨在2027年大部分時間將維持高位。澳洲儲備銀行宣布此項決定前,其貨幣政策委員會以6比3的票數通過升息,三名委員傾向維持利率於4.60%。

該行將通膨回落至2%至3%目標區間上限的預測時間推遲至2027年底——比先前預期晚了約三個季度。

澳洲比特幣持有者如何避開2027年的資本利得稅大幅上调

澳洲政府在5月預算中決定取消所有投資的50%資本利得稅折扣,令加密貨幣持有者震驚。在新制度下,收益的應稅部分實質上增加一倍,僅保留小幅通膨折扣。

一些澳洲加密貨幣持有者採取了激烈措施。Finder創辦人Fred Schebesta正搬遷至提供0%資本利得稅的新加坡,並稱這些稅務變動是一記「致命打擊」。

降低資本利得稅的較溫和方案包括設立自我管理退休基金(SMSF)、透過按公司稅率課稅的公司進行加密交易,或期望反對黨在下屆選舉後推翻相關變動。

日本

日圓穩定幣JPYC屆滿一週年,流通量僅達內部目標的四分之一

日圓穩定幣JPYC屆滿一週年,流通量約為30億日圓——僅為其內部目標的四分之一。

BlackRock與SBI簽署日圓穩定幣代幣化基金合作備忘錄

BlackRock、BlackRock Japan、SBI Holdings與Startale已簽署諒解備忘錄,探索將代幣化貨幣市場基金與SBI的JPYC日圓穩定幣連結。

越南

越南要求加密貨幣交易所於24小時內通報「事件」

新的財政部規定要求在越南取得牌照的加密貨幣交易所於24小時內通報安全事件及其補救計畫。

新加坡

五家銀行在新加坡成立代幣化標準組織

五家大型銀行——包括滙豐、摩根大通的Kinexys、MUFG、法國巴黎銀行旗下的Société Générale-Forge以及渣打銀行——已在新加坡成立Global Layer One Organization(GL1)。該非營利組織旨在推動代幣化金融市場的標準。