福州晋安披露三起涉币刑案判决／Ledger称犯罪团伙植入恶意硬件窃取助记词并暂停东南亚及香港经销渠道销售／FBI联合布鲁克林检方查封跨国加密诈骗网络112台服务器与241个域名
约 12 分钟 · 6 条重点
01福州晋安披露三起涉币刑案：赃款转移、线下抢劫及算力集资均已判刑
福州晋安区检察院披露的三起涉币案件均已有判决。第一案，两人以购酒套现、转出USDT的方式转移21万元诈骗赃款，2024年12月因掩饰、隐瞒犯罪所得罪分别被判三年七个月、一年五个月。第二案，团伙假借线下交易，待商户转入4万余个USDT后，以辣椒水和暴力劫取交易资金；五名被告人于2026年2月因抢劫罪被判五年七个月至十年四个月。第三案，王某某等以云算力、股份认购及保本高收益吸引30余人投入628万余元，造成348万余元直接损失；王某某于2026年7月因非法吸收公众存款罪被判三年四个月。三案发生及判决时间不同，不能把此次集中报道当成当天新发生的三起案件。
业务影响
三案对应的是三条不同的行为链：帮助转移诈骗赃款、假借交易实施暴力取财，以及以保本高收益向公众吸收资金。对场外交易商、资金中介和算力项目组织者，责任判断分别要看资金来源与参与行为、现场取财经过、募资对象及收益承诺，不能把“用了USDT”当成共同的入罪理由。通报中的判决日期也说明，这是一组既有案件的集中披露。
关注要点
- 分别核对资金来源、交易经过与募资承诺
- 区分案件报道日和各案判决日期
02Ledger：某犯罪团伙数月植入恶意硬件窃取助记词，东南亚及香港经销渠道暂停销售
Ledger 公布硬件钱包植入攻击事件的调查进展。据其披露，一个有组织的犯罪团伙花费数月时间购入正品 Ledger 设备，拆机后植入专门用于窃取助记词的定制硬件，再借助东南亚经销渠道重新投放市场。该团伙还搭建起助记词收集、资产盗取及洗钱等配套体系，Ledger 称其投入规模达数百万美元。Ledger 强调，此次事件属于局部经销渠道攻击，其芯片、操作系统及服务器并未遭到入侵。公司已要求东南亚及香港的授权经销商和分销商暂停销售，并实施新的安全规定，包括禁止将设备摆放在货架或展示区，以及禁止重新销售退货设备。
业务影响
此次事件的责任落点在经销环节而非 Ledger 的芯片、操作系统与服务器，因此受约束的是东南亚及香港的授权经销商和分销商：它们被要求暂停销售，并须遵守不得将设备摆放在货架或展示区、不得重新销售退货设备的新规。对通过上述渠道采购或分销硬件钱包的商家而言，继续上架或转售退货设备将直接违反厂商的渠道要求，可能影响授权资格与已售设备的责任划分。若业务涉及自营门店展示或退货再流通，需要先确认自身是否属于被要求暂停销售的主体范围，再决定库存与销售安排。
关注要点
- 确认自身是否属于东南亚及香港被要求暂停销售的授权经销商或分销商
- 核对退货设备是否已停止重新销售，避免违反厂商新规
- 检查门店是否存在货架或展示区摆放设备的情形
03FBI 联合布鲁克林检方查封跨国加密诈骗网络 112 台服务器与 241 个域名
纽约布鲁克林地区检察官办公室虚拟货币部门联合 FBI，打掉一个针对全美俄语群体的跨国加密投资诈骗网络，查封并关停 112 台服务器及 241 个关联网站域名。涉案服务器主要托管于东欧和美国，团伙核心基础设施与 IP 节点分布在乌克兰等地。服务器取证显示，诈骗者会在数周后再次接触受害者，伪装成“资产追回服务商”实施二次收割，涉案总金额高达数千万美元。检方此前已关停 400 个关联域名，此次直接查封底层服务器，目的是让该团伙失去快速建站和联系受害者的能力。执法部门目前已扣押约 30 万美元被盗资金，追赃仍在继续。
业务影响
本案的执法对象是面向全美俄语群体实施加密投资诈骗并二次冒充“资产追回服务商”的团伙，被查封的是其服务器与域名等基础设施，而非持牌交易或托管业务本身。对在美提供域名注册、服务器托管或加密资产相关服务的机构而言，真正的风险点在于客户身份与资金流向是否与已知诈骗基础设施重合，一旦被认定为协助或放任，可能面临执法问询乃至资金扣押。目前案件处于查封与追赃阶段，尚未见对第三方服务商的指控，是否触发新的合规义务取决于后续是否出现针对服务商的起诉或监管指令。
关注要点
- 核对客户域名与服务器是否落入本案查封清单
- 确认资金冻结与扣押的适用主体范围
- 关注是否出现针对服务商的指控或指令
04首尔南部地方法院一审判决 POD、ATT 代币 2.53 亿美元诈骗案主谋无罪
首尔南部地方法院于 10 月 15 日对涉及约 2.53 亿美元的 POD、ATT 代币诈骗案作出一审判决，被称为 Jonber Kim 的朴某获判无罪。法院认定，被告在项目实际进展、商业前景及资金用途方面存在误导性宣传，但检方未能证明具体投资者因相关虚假信息而购买代币，故诈骗罪不成立；相关背信指控亦因证据不足获判无罪。两名共同被告因在 Coinone 上市维持审查中提交虚假资料，被判处有期徒刑并缓期执行。
业务影响
本案确立了一项对代币发行方与交易平台都直接相关的举证边界：误导性宣传本身不足以构成诈骗罪，控方还须证明投资者系因该虚假信息而作出购买决定，因此项目方在募资材料、进展披露与资金用途说明上的表述仍可能成为后续民事索赔或行政追责的依据。Coinone 上市维持审查环节的两名共同被告因提交虚假资料获缓刑判决，说明交易平台在上市审查中接收并依赖的申报材料若失实，提交方将直接承担刑事责任，平台自身的审查记录与留痕义务也随之凸显。就目前一审结果而言，尚不构成对同类代币项目宣传行为的普遍免责，检方是否上诉及后续程序仍待观察。
关注要点
- 核对项目宣传材料中关于进展、前景与资金用途的表述是否可被证实
- 核查向交易平台提交的上市审查资料是否真实完整并留存底稿
- 确认代币发行与募资环节的披露文件是否具备可追溯依据
05泰国证监会与反洗钱办联手调查与在线赌博网站相关的加密货币交易
泰国证监会与反洗钱办公室协调，对数字资产业务经营者展开检查。此前发现与在线赌博网站相关的钱包之间存在数字资产转移的疑点。监管方强调严格执行KYC–CDD，监控可疑交易，若发现违规将依法处理。现有材料为节选，检查的具体对象、时间及后续处理结果尚不完整。
业务影响
泰国证监会与反洗钱办公室此次协调检查，直接指向数字资产业务经营者与在线赌博资金链条之间的关联。在泰国持牌或面向泰国用户提供服务的数字资产经营者，其客户身份识别与可疑交易报告义务在此类执法中被直接检验，未能识别赌博相关钱包流向可能触发行政处罚乃至刑事追责。目前材料仅显示检查已启动，尚未披露具体被查主体或违规认定，经营者应先行核查自身KYC–CDD流程对高风险钱包地址的覆盖情况。
关注要点
- 确认自身是否属于泰国数字资产业务经营者监管范围
- 核查KYC–CDD流程是否覆盖赌博相关钱包地址识别
- 确认可疑交易报告义务的触发标准与报送时限
06韩国拟提高金融机构网络安全检查频次，130家公司被查出缺陷
韩国金融委员会10月15日表示，拟加强威胁监测、安全评估和高管问责。此前对555家金融公司的审查发现，130家存在网络安全缺陷；有关安全事件涉及16家公司，累计约10万条客户信息外泄，受影响者包括加密平台Gopax运营方Streami及Prabang。拟议措施包括大型机构每年至少两次漏洞评估，以及紧急威胁下的额外检查。Prabang已披露的攻击发生于10月2日；新增消息是监管改革计划，并非当天再次发生这些攻击。
业务影响
对在韩国经营、保存客户身份资料的金融与加密企业，漏洞评估频次上调会影响安全预算、整改周期和高管报告安排。已经发生泄露的机构还需梳理受影响数据、账户保护与通知处置，不能把既有事故处理全部推迟到新方案落地；具体新增检查频次仍属拟议内容，不能据此宣称所有平台已经承担同一项新义务。
关注要点
- 核对客户身份数据的保存与访问范围
- 区分现有事故整改和拟议检查要求