Ledger调查钱包篡改涉8600万美元被盗／美拟扣押伊朗相关10亿美元加密资产／英国制裁Cryptomus与TokenSpot
约 10 分钟 · 5 条重点
01Ledger 调查钱包可能遭篡改事件，此前有报道称 8600 万美元加密资产被盗
Ledger正在调查经东南亚经销商CryptoBilis购入设备的用户资产损失报告，并已要求该经销商暂停销售和发货。链上研究人员提出超过8600万美元的疑似损失估算，但金额、设备是否遭篡改及其与资产损失的联系仍未获独立确认。调查尚在进行，不能将研究人员估算视为Ledger确认的损失或责任认定。
业务影响
硬件钱包采购方应保留采购渠道、设备交付和初始化记录，并关注厂商针对涉事批次发布的风险通知。托管或提供设备的机构还应核对经销协议、告知与应急处理安排；责任分配仍需依据调查结果和合同，不应预先认定为设备缺陷或厂商赔偿责任。
关注要点
- 保留采购渠道、设备交付和初始化记录
- 关注厂商针对涉事批次发布的风险通知
- 核对经销协议、客户告知与应急处理安排
02美国瞄准与伊朗相关的10亿美元加密资产扣押，贝森特称“我们知道它在哪”
美国财政部长贝森特宣布，美方计划扣押约10亿美元与伊朗相关的加密资产，并称已掌握其位置。这一表态出现在美国数月来针对伊朗资产实施制裁和冻结之后。报道未披露拟扣押资产的具体币种、存放的交易所或钱包、所依据的制裁名单或司法程序，也未说明该行动处于调查、行政冻结还是司法扣押阶段。目前尚不清楚哪些主体会被列为对象，以及该计划将如何执行。
业务影响
若该扣押计划落地，与伊朗相关主体存在交易、托管或资金往来关系的交易所和钱包服务商，可能面临美国制裁与资产冻结的直接约束，而非仅停留在声誉层面。由于报道未说明所依据的具体制裁授权、资产范围与执行程序，企业目前难以判断自身客户或交易是否落入范围，实际影响取决于后续公布的名单与执行文件。
关注要点
- 确认自身客户或交易对手是否涉及伊朗相关制裁名单
- 核对所持资产是否落入美方公布的扣押范围
- 跟踪该行动属于行政冻结还是司法扣押程序
03英国在新一轮俄罗斯制裁方案中将Cryptomus和TokenSpot列为目标
英国对三家加密货币交易所、两家支付平台及一名个人实施制裁，目标包括Cryptomus所有者Xeltox Enterprises、TokenSpot、Tsunami Payments及VexPay运营方Processing KG。英方称其中两个目标处理并协助了与俄罗斯A7网络有关的交易。相关主体受到资产冻结；此外，其中四家公司还面临互联网服务制裁，社交媒体平台、互联网服务提供商和应用商店须采取合理措施，阻止英国用户访问其网站和应用。该行动属于英国38项目标的新一轮对俄制裁方案。
业务影响
资产冻结意味着英国管辖范围内的主体不得处理被制裁主体的资金或经济资源；互联网服务制裁还把合规义务延伸至社交媒体平台、网络服务提供商和应用商店，要求其采取合理措施限制英国用户访问相关网站与应用。与这些平台存在开户、结算、托管、推广或技术服务关系的企业，应立即核对制裁名单和所有权控制关系，暂停受限制交易，并排查与A7网络有关的资金流和服务链条。
关注要点
- 核对被制裁主体及其所有权或控制关系
- 确认资产冻结和互联网服务制裁对自身业务的具体义务
- 排查涉俄交易链条中是否存在A7网络相关对手方
04ESMA就代币化抵押品在危机中能否变现征求意见
ESMA于10月9日就中央对手方使用代币化抵押品征集证据，意见截止日为2027年1月15日，计划在2027年第一季度评估反馈。文件关注法律确定性、流动性及操作风险，包括传统资产的代币化表示和原生代币化工具等安排。本次征集不以扩大合格抵押品类别为目的，而是评估代币化如何影响现有合格资产的转移、管理、保护与变现，以及既有监管框架是否充分。
业务影响
拟向欧盟中央对手方提供代币化抵押品的机构，应重点核对权利可执行性、托管与隔离、违约处置、变现时效及系统故障安排。意见征集本身不构成新许可，也不当然改变现有资产资格；清算会员、客户、托管及技术服务方可以围绕实际业务障碍提交证据。
关注要点
- 确认是否在2027年1月15日前提交意见
- 核对所用资产是否本已符合CCP抵押品资格
- 测试托管、隔离、违约处置与变现流程
05盗取加密货币用于购买金牙套和迪拜旅行的SIM卡交换诈骗者被判监禁
伦敦警方通报，Ajay Shinjin因参与SIM换卡诈骗，于10月8日在Inner London Crown Court被判监禁两年半。他此前承认串谋虚假陈述诈骗及转移犯罪财产。案件涉及2021年11月通过劫持BT客户号码窃取近20万英镑加密资产；Shinjin取得其中超过4.4万英镑，用于旅行、住房和金牙套等消费。
业务影响
此案显示手机号被劫持后，短信验证码可能成为资产账户被接管的入口。加密平台、托管机构及用户应评估短信验证、改号与账户找回流程，设置适当的额外验证并保留异常登录和资金转移记录。该判刑事实本身不能证明英国新增了电信义务，也不足以将其表述为确立新先例。
关注要点
- 核对短信验证、改号及账户找回流程
- 设置适当的额外身份验证
- 保留异常登录和资金转移记录