Cryptohack Roundup : la nouvelle directive crypto du Cambodge

Chaque semaine, Information Security Media Group rassemble les incidents de cybersécurité liés aux actifs numériques. Cette semaine, le Cambodge a introduit une nouvelle directive cryptographique, un pirate informatique a compromis les réseaux sociaux du co-fondateur d'Animoca Brands, le co-PDG de FTX a vu sa peine réduite d'un an, l'IRS a imposé de nouvelles règles de déclaration fiscale cryptographique et le Blockchain Bandit a transféré des fonds après deux ans d'inactivité. .

cybersecurity incidents in digital assets

incidents de cybersécurité dans les actifs numériques

Every week, Information Security Media Group rounds up cybersecurity incidents in digital assets. This week, Cambodia introduced a new crypto directive, a hacker compromised the social media of Animoca Brands' co-founder, FTX co-CEO had his sentence reduced by a year, the IRS pushed new crypto tax reporting rules and the Blockchain Bandit moved funds after two years of inactivity.

Chaque semaine, Information Security Media Group rassemble les incidents de cybersécurité liés aux actifs numériques. Cette semaine, le Cambodge a introduit une nouvelle directive crypto, un pirate informatique a compromis les réseaux sociaux du co-fondateur d'Animoca Brands, le co-PDG de FTX a vu sa peine réduite d'un an, l'IRS a imposé de nouvelles règles de déclaration fiscale crypto et le Blockchain Bandit a transféré des fonds. après deux ans d'inactivité.

See Also: Revolutionizing Cross-Border Transactions with Permissioned DeFi

Voir aussi : Révolutionner les transactions transfrontalières avec DeFi autorisé

Cambodia Introduces New Crypto Directive

Le Cambodge présente une nouvelle directive cryptographique

The National Bank of Cambodia introduced a new directive permitting commercial banks and payment service providers to offer limited services involving crypto assets, excluding unbacked cryptocurrencies such as Bitcoin. The policy allows handling stablecoins and tokenized traditional assets under strict regulatory conditions.

La Banque nationale du Cambodge a introduit une nouvelle directive autorisant les banques commerciales et les prestataires de services de paiement à proposer des services limités impliquant des actifs cryptographiques, à l'exclusion des crypto-monnaies non garanties telles que Bitcoin. La politique permet de gérer les pièces stables et les actifs traditionnels tokenisés dans des conditions réglementaires strictes.

Under the directive, banks and payment service providers can conduct crypto-related transactions for their own use and offer similar services to customers. Permitted activities include exchanging crypto assets for fiat currencies, facilitating transfers and providing custody solutions. Institutions must obtain prior approval from regulators before offering these services, and the directive prohibits the use of customers' crypto holdings for institutional purposes.

En vertu de la directive, les banques et les prestataires de services de paiement peuvent effectuer des transactions liées à la cryptographie pour leur propre usage et proposer des services similaires aux clients. Les activités autorisées incluent l’échange d’actifs cryptographiques contre des monnaies fiduciaires, la facilitation des transferts et la fourniture de solutions de garde. Les institutions doivent obtenir l'approbation préalable des régulateurs avant d'offrir ces services, et la directive interdit l'utilisation des avoirs cryptographiques des clients à des fins institutionnelles.

Certain restrictions are in place to minimize risk and enhance compliance. Commercial banks are barred from issuing their own crypto assets and engaging in direct or indirect transactions with unbacked cryptocurrencies. Trading derivatives linked to these assets is also banned.

Certaines restrictions sont en place pour minimiser les risques et améliorer la conformité. Il est interdit aux banques commerciales d’émettre leurs propres actifs cryptographiques et d’effectuer des transactions directes ou indirectes avec des cryptomonnaies non garanties. Le trading de produits dérivés liés à ces actifs est également interdit.

The central bank said that stablecoins and tokenized assets are considered less risky due to their backing by tangible assets or fiat currencies. Cambodia has historically maintained a restrictive approach to cryptocurrencies, citing concerns about fraud and money laundering. The National Bank of Cambodia previously blocked access to 16 unlicensed crypto exchange websites, including Binance, Coinbase and OKX. Only two licensed entities operate within the country’s regulatory sandbox now, but neither is allowed to facilitate crypto-to-fiat exchanges.

La banque centrale a déclaré que les pièces stables et les actifs symboliques sont considérés comme moins risqués en raison de leur soutien à des actifs corporels ou à des monnaies fiduciaires. Le Cambodge a toujours maintenu une approche restrictive à l’égard des crypto-monnaies, invoquant des préoccupations concernant la fraude et le blanchiment d’argent. La Banque nationale du Cambodge avait précédemment bloqué l'accès à 16 sites Web d'échange de crypto-monnaies sans licence, dont Binance, Coinbase et OKX. Seules deux entités agréées opèrent actuellement dans le bac à sable réglementaire du pays, mais aucune n'est autorisée à faciliter les échanges crypto-fiat.

Animoca Brands Co-Founder Hacked

Le cofondateur d'Animoca Brands piraté

A hacker compromised the X account of Animoca Brands' co-founder Yat Siu, using it to promote a fraudulent token. The fake token, named MOCA and hosted on the Solana blockchain, sought to exploit the similarity to the legitimate Moca Coin, also tracked as MOCA. The real coin is tied to Animoca's Mocaverse project. The metaverse and gaming venture capital firm said on social media that it is not launching any new tokens or non-fungible tokens.

Un pirate informatique a compromis le compte X du cofondateur d'Animoca Brands, Yat Siu, en l'utilisant pour promouvoir un jeton frauduleux. Le faux jeton, nommé MOCA et hébergé sur la blockchain Solana, cherchait à exploiter la similitude avec le légitime Moca Coin, également suivi sous le nom de MOCA. La vraie pièce est liée au projet Mocaverse d'Animoca. La société de capital-risque de métaverse et de jeux a déclaré sur les réseaux sociaux qu'elle ne lancerait aucun nouveau jeton ou jeton non fongible.

The breach was caused by a phishing email impersonating X, claiming to address a copyright infringement issue, according to crypto investigator ZachXBT. He linked this exploit to over a dozen similar phishing incidents in the past month, which collectively resulted in approximately $500,000 in losses. A screenshot shared by ZachXBT showed the scam post from Siu's account.

La violation a été causée par un e-mail de phishing se faisant passer pour X, prétendant résoudre un problème de violation du droit d'auteur, selon l'enquêteur crypto ZachXBT. Il a lié cet exploit à plus d'une douzaine d'incidents de phishing similaires au cours du mois dernier, qui ont collectivement entraîné des pertes d'environ 500 000 $. Une capture d'écran partagée par ZachXBT montrait la publication frauduleuse du compte de Siu.

The Mocaverse ecosystem, associated with Animoca and Siu, includes the legitimate Moca Coin, described as an "omni-chain network token" for a community-driven foundation. Mocaverse said that Siu's account has been secured, and X is in the process of verifying ownership. Other official accounts of Animoca Brands, Moca Network and MOCA Foundation were unaffected.

L'écosystème Mocaverse, associé à Animoca et Siu, comprend le légitime Moca Coin, décrit comme un « jeton de réseau omni-chaîne » pour une fondation communautaire. Mocaverse a déclaré que le compte de Siu avait été sécurisé et que X était en train de vérifier la propriété. Les autres comptes officiels d'Animoca Brands, Moca Network et MOCA Foundation n'ont pas été affectés.

On-chain data shows the scammer has been active on the memecoin-creation platform Pump.fun and has launched several NFT collections in recent weeks. The wallet linked to the scam holds approximately $67,000 in USDC, though its connection to phishing activities is uncertain.

Les données en chaîne montrent que l'escroc a été actif sur la plateforme de création de memecoin Pump.fun et a lancé plusieurs collections NFT ces dernières semaines. Le portefeuille lié à l'arnaque contient environ 67 000 $ en USDC, bien que son lien avec les activités de phishing soit incertain.

FTX Co-CEO Sentence Reduced by a Year

Peine du co-PDG de FTX réduite d'un an

Former FTX Digital Markets co-CEO Ryan Salame’s prison sentence has been reduced by a year, with his release now expected in March 2031, reported Cointelegraph, citing U.S. Bureau of Prisons records. Salame pleaded guilty in September 2023 to charges of operating an unlicensed money-transmitting business and campaign finance fraud. Initially sentenced to 7.5 years in prison in May, his original release date was slated for April 2032. The reason for the reduction is unclear.

La peine de prison de l'ancien co-PDG de FTX Digital Markets, Ryan Salame, a été réduite d'un an et sa libération est désormais attendue en mars 2031, a rapporté Cointelegraph, citant les dossiers du Bureau américain des prisons. Salame a plaidé coupable en septembre 2023 aux accusations d'exploitation d'une entreprise de transfert d'argent sans licence et de fraude au financement de campagne. Initialement condamné à 7,5 ans de prison en mai, sa date de libération initiale était prévue pour avril 2032. La raison de cette réduction n'est pas claire.

Salame's attorneys had sought a shorter sentence, arguing that his asset forfeitures were punishment enough and maintaining that he was unaware of the fraud orchestrated by FTX founder Sam Bankman-Fried. Despite these claims, Judge Lewis A. Kaplan imposed a 90-month term, citing the gravity of the case and the financial damage caused by FTX’s collapse.

Les avocats de Salame avaient demandé une peine plus courte, arguant que la confiscation de ses biens était une punition suffisante et affirmant qu'il n'était pas au courant de la fraude orchestrée par le fondateur de FTX, Sam Bankman-Fried. Malgré ces allégations, le juge Lewis A. Kaplan a imposé une peine de 90 mois, invoquant la gravité de l'affaire et les dommages financiers causés par l'effondrement de FTX.

IRS Pushes New Crypto Tax Reporting Rules

L'IRS pousse de nouvelles règles de déclaration fiscale sur les cryptomonnaies

The U.S. Internal Revenue Service issued temporary relief on crypto cost-basis reporting rules, a move aimed at mitigating potential tax liabilities for digital asset investors, reported Cryptonews. The relief delays the implementation of a rule that would have required centralized crypto exchanges to default to the First In, First Out accounting method for calculating capital gains. FIFO, which assumes that the oldest assets are sold first, often results in higher taxable gains during market upswings. The postponement, effective until Dec. 31, 2025, provides brokers with additional time to accommodate various accounting

L'Internal Revenue Service des États-Unis a émis un allègement temporaire des règles de déclaration sur la base des coûts de cryptographie, une mesure visant à atténuer les obligations fiscales potentielles pour les investisseurs en actifs numériques, a rapporté Cryptonews. L’allègement retarde la mise en œuvre d’une règle qui aurait exigé que les échanges cryptographiques centralisés adoptent par défaut la méthode comptable First In, First Out pour le calcul des gains en capital. Le FIFO, qui suppose que les actifs les plus anciens sont vendus en premier, se traduit souvent par des gains imposables plus élevés lors des reprises de marché. Le report, en vigueur jusqu'au 31 décembre 2025, donne aux courtiers plus de temps pour s'adapter à diverses situations comptables.