Schroders 是英國資產管理公司，管理規模 1.1 兆美元。代幣化基金過去集中在貨幣市場基金與美國公債，全市場約 390 億美元，其中 140 億美元是公債與貨幣基金。新興市場債這類有信用與匯率風險的主動管理策略，上鏈的還很少。
11 月 4 日，Schroders 與 Centrifuge 把 Schroder International Selection Fund Emerging Market Bond（SISF）搬上 Solana，這是 Schroders 在這條鏈上的第一檔基金。SISF 是連結主基金的 feeder 基金，投資人持有代幣化的 feeder 份額，淨值跟著主基金走。Centrifuge 稱已上線，基金規模與投資門檻尚未公開。
👤 Nick Ducoff （Solana Foundation 機構成長主管）：「Schroders 是歐洲 1 兆美元等級的資產管理公司。」「這是 Breakpoint 之前我們看到的 RWA 成長的另一個例子。」
👤 Tanaka ：「我相信機構採用鏈上金融是必然的。」「Centrifuge 是協助傳統資產管理公司上鏈的早期基礎建設業者之一。」
Circle 是 USDC 的發行商，營收大半來自把用戶存入的準備金拿去投資所賺的利息，利率下降就直接影響收入。Circle 另有自家區塊鏈 Arc，主網 9 月 16 日上線，今年稍早還預售了 ARC 代幣，以 30 億美元完全稀釋估值賣出 2.422 億美元。
11 月 4 日，Circle 公布第三季財報：營收與準備金收入 8.65 億美元（年增 17%），但準備金收入掉 8% 到 6.58 億美元，報酬率下滑 61 個基點到 3.5%。成長靠的是一次認列的 1.82 億美元 ARC 預售收入，淨利 2.26 億美元（年增 5%）。Circle 同時宣布裁員約 5%，重組費用 910 萬美元。
👤 Jeremy Allaire （Circle 共同創辦人兼執行長）：「USDC 承載了所有穩定幣交易量的 79%，比一年前的 66% 上升。」「一月份，GENIUS Act 將生效，受監管的數位美元將成為主流。」
👤 Sush K ：「$13.9 兆美元除以約 730 億美元的平均流通量，每枚 USDC 在這一季週轉了大約 190 次。用量成長比流通量快得多，這大概就是為什麼 CPN 和 Arc 比準備金收入更重要。」
Crédit Mutuel Arkéa 是有 560 萬客戶的法國互助銀行集團，5 月曾被 L'Agefi 報導已申請 MiCA 執照（歐盟加密資產法規）。11 月 2 日，鏈上調查員 ZachXBT 警示有歐盟實體從多家交易所帳戶損失逾 1.06 億美元，後來把總額上修到 1.33 億美元，但始終沒公開受害者是誰。
11 月 3 日晚間，ZachXBT 指出受害者是 Arkéa。銀行 11 月 4 日發聲明，證實遭到攻擊並出現詐騙交易，已通報主管機關、暫停部分交易，客戶資產不受影響，損失金額還在評估，聲明沒有提到加密貨幣。Bitquery（鏈上分析公司）追到 1.088 億美元 USDC 在 21 小時內從 Kraken、Crypto.com 與 OKX 帳戶被提走，多數換成無法凍結的 ETH。Crypto.com 說已封鎖相關資金。
👤 Grégory Raymond ：「根據我的消息來源，更準確地說，是 Fortuneo（該集團的線上銀行）成為攻擊受害者。」（匿名消息來源說法，Arkéa 聲明未提到 Fortuneo）
相關脈絡 · 1 件
2026-11-03 · 12 分 · 2 來源
鏈上調查員 ZachXBT 以追蹤駭案與洗錢路徑聞名。11 月 2 日他在 Telegram 發出警示，說有歐盟實體疑似在 11 月 1 日從多個中心化交易所帳戶損失超過 1.06 億美元。款項以 USDC 與 USDT 提出，換成 ETH 後經即時兌換服務與 Monero 洗出，他判斷不是 Lazarus Group。
11 月 3 日 ZachXBT 更新，又找到 2,700 萬美元以上的交易所提領，總額升到 1.33 億美元以上，其中一部分發生在他首次揭露之後。他的推測是西歐一家大型金融機構遭入侵並被掩蓋，沒有正式揭露，導致 3,000 萬美元以上來不及凍結。受害者與交易所都未公開證實，入侵方式不明。
永續合約沒有到期日，常搭配槓桿，原本是加密貨幣交易所的主力商品，美國投資人想碰只能去離岸平台。CFTC 今年 5 月底才核准第一個在美國受監管交易所交易的比特幣永續合約，個股永續則卡在證券與商品兩套法律的交界。
CFTC 主席 Mike Selig 11 月 3 日發表聲明：個股永續合約依 CFTC 規則 40.3 視為「獲准」，可首次在 CFTC 註冊交易所交易。這類合約歸在證券期貨制度，由 CFTC 與 SEC 共管。聲明沒有點名交易所與股票，也沒有開始日期。
Binance 在 10 月 29 日被轉出約 63 億美元後，提款分階段恢復。11 月 1 日先重開第一階段，11 月 3 日的第六份更新再把 BSC、Solana、XRP 等網路加進來。用戶還在等其他資產與網路。
Binance 在 11 月 5 日發布第八份復原更新：UTC 04:00 起，為清單上的更多資產重開提款。公司說會依過去一週的用戶需求排序，每個網路與資產組合都得先通過安全與就緒檢查，所以不會同時開放；之後還會陸續加入新資產。存款服務維持開放，用戶要到提款頁面或網路狀態頁確認個別組合，開放初期可能因流量出現延遲。
相關脈絡 · 2 件
2026-11-04 · 30 分 · 1 來源
Binance 在 10 月 29 日被轉出約 63 億美元後，承諾由公司自己承擔損失。用戶最在意的是缺口什麼時候補完，以及帳上的資產能不能自己驗證。11 月 2 日的更新已讓十種資產的零知識證明開放驗證，並預告下一次快照。
Binance 在 11 月 4 日發布第七份復原更新：已補回約 98% 的受影響金額，並稱已預留超過 100% 所需資金。剩下的 2% 是流動性較低的代幣，會透過市場與場外交易慢慢買進。同日 UTC 00:00 的新儲備證明快照涵蓋 44 種代幣（上次是 10 種）。完整零知識證明約需 50 至 60 小時，產出後持有這些代幣的用戶可自行驗證餘額至少有 1:1 的準備。
2026-11-04 · 43 分 · 2 來源
Binance 是全球交易量最大的加密貨幣交易所。10 月 29 日熱錢包被轉出約 63 億美元後，Binance 先說可能是工程師筆電失守，隨後又說入侵點不只一處。外界最想知道的是：攻擊者到底怎麼進來的。
Binance 在 11 月 3 日發布初步調查報告：9 月，一名工程師在求職平台被冒充專案總監的人接觸，兩輪面試後下載了含惡意程式的「作業」，當時防毒軟體偵測不到。10 月 20 日，攻擊者再透過內部 AI 工具控制另外兩名工程師，10 月 29 日用竊得的容器部署權杖發動攻擊。報告也提到 6 月有工程師下載遭竄改的 Homebrew 安裝包。
KYT 是 Chainalysis 賣給交易所與銀行的即時交易監控服務，用來檢查提領與入金地址的風險。10 月 30 日公司首度揭露入侵時，說外洩的只有用戶 ID、姓名、電子郵件與組織角色，沒有證據顯示憑證或工作階段權杖被存取。
後續的公告改了說法。11 月 2 日，Reactor 與 Data Solutions 先下線。美東時間 11 月 4 日，公司說發現異常活動，把 KYT（介面與 API）、地址篩查產品與登入頁也下線，並承認全體用戶的姓名、使用者名稱、密碼雜湊與有效權杖都被取得，一場「on-path attack」（攔截傳輸流量）還洩漏了部分客戶密碼。所有用戶得重設密碼、輪換 API 金鑰。公司預計 11 月 5 日起恢復 KYT 與地址篩查，Reactor 與 Data Solutions 仍離線。
相關脈絡 · 1 件
2026-10-31 · 19 分 · 2 來源
Chainalysis 是鏈上分析公司，執法機關、交易所與銀行用它的工具追蹤加密貨幣的資金流向，並進行法遵審查。客戶名單與調查內容是這類公司最敏感的資產，自己被入侵時，外界最在意的就是攻擊者看到了什麼。
Chainalysis 在 10 月 30 日（美東時間）公開聲明：本月有外部攻擊者用「進攻性代理技術」（offensive agentic techniques，攻擊者如何運用 AI 代理，公司未說明）進入內部系統與工具，取得部分用戶的 ID、全名、電子郵件與組織角色標籤。公司說沒有證據顯示調查內容、明文密碼、多重要素驗證金鑰或登入憑證被存取，也與 Binance 竊案無關。受影響客戶數與入侵日期尚未公布，公司會逐一通知客戶。
tBTC 是 Threshold Network 發行的代幣，用戶把比特幣存進橋接錢包，就能在以太坊上換到 1:1 的 tBTC，之後可換回。10 月底 Linux 核心爆出編號 CVE-2026-98432 的漏洞，評分 9.8（滿分 10）。亞馬遜的公告指出，研究人員已示範對開著 Multipath TCP 連線的主機遠端執行程式碼，目前沒有證據顯示被實際利用。
Threshold 11 月 2 日更新稱，所有 tBTC 節點不是已修補，就是維持離線，鑄造與贖回仍暫停，下次更新在 48 小時內。橋接錢包約有 4,320 顆比特幣，對應流通中約 4,185 顆 tBTC，未發現未授權鑄造。Aave 已凍結的以太坊核心市場裡，tBTC 約值 1.363 億美元。
👤 BTC Ledger ：「備份比流通量多約 135 BTC，約 3.2%。tBTC 第一版在 2020 年 4 月上線數日內也曾因合約錯誤暫停，當時沒有資金損失。」
👤 Hwa ：「11 月 2 日 23:48 UTC，以太坊上 tBTC 總量是 4,185.155 顆。Threshold 說存款、鑄造和贖回仍暫停；總量本身不能證明比特幣備份，也不代表能贖回。」
Tether 是全球最大的穩定幣發行商，USDT 流通量約 1,840 億美元。它在 1:1 對應負債的儲備之外，另留一層「超額儲備」，資產價格下跌時先替 USDT 持有人吸收虧損。這層緩衝在第二季從 82.3 億美元砍半到 41.1 億美元，原因是黃金與比特幣報價下跌。
BDO 出具的第三季證明顯示，截至 9 月 30 日，Tether 總資產 1,914.5 億美元、負債約 1,835 億美元，超額儲備回升到 79.5 億美元，單季增加 38 億美元。Tether 稱第三季淨營運利潤約 15 億美元，前三季累計 45 億美元。緩衝增幅是單季利潤的兩倍多，公告沒有拆解增加的來源。這份是證明報告，而不是完整審計。
👤 Paolo Ardoino （Tether 執行長）：「Tether 的儲備緩衝持續加強，從第二季底的 41 億美元幾乎翻倍到 79.5 億美元，增加 38 億美元。」
👤 Googly ：「單季營運利潤 15 億美元，依舊是印鈔機。權益緩衝增加到約 80 億美元，但主要來自按市價計價，尤其是市場落底後比特幣回升。」
👤 Ragnarh_ ：「這份經 BDO 證明的報告，黃金與比特幣依 9 月 30 日 Bloomberg 收盤價計價，兩者約占儲備 14%（黃金近 10%、比特幣 4.4%）。在下一份報告出來前，緩衝會隨兩者起伏。」
相關脈絡 · 1 件
2026-07-31 · 1 分 · 3 來源 · 4 則討論
Tether 是全球最大的穩定幣發行商，USDT 流通量約 1,846 億美元、市占約六成，多數台灣使用者手上的穩定幣就是它。在 1:1 對應負債的儲備之外，它還留了一層「超額儲備」當緩衝，作用是資產價格波動時先替 USDT 持有人吸收虧損。第一季這層緩衝才剛創下 82.3 億美元的紀錄高點。
7 月 31 日由 BDO 出具的第二季證明顯示，Tether 淨營運利潤 15 億美元，主要來自美國國債與回購。但超額儲備從 82.3 億砍半到 41.1 億美元，因為黃金一季跌約 15%、報告採用的比特幣價格也從 68,200 降到 58,600 美元。這讓上半年綜合結果約為負 31.7 億美元，等於營運賺錢、帳面卻因黃金與加密資產減值而虧損。Tether 尚未進一步說明。
👤 Tether （官方帳號）：「公布強勁的第二季表現，淨營運利潤 15 億美元，儲備緩衝維持 41.1 億美元，黃金持有量擴大至超過 146 噸。」
👤 Googly ：「看到很多對 Tether 第二季業績的糟糕解讀，幾點快速想法：帳面上負 42 億美元幾乎全來自黃金、比特幣與持股（含 XXI）的市值波動，不是穩定幣本業；15 億美元淨營運利潤才顯示穩定幣業務的實力。」
👤 Coin Bureau ：「Tether 超額儲備第二季砍半，從 82 億美元降到 41 億美元；上半年財務結果為負 32 億美元，等於第一季賺 10 億後、第二季虧超過 40 億美元。Tether 尚未對這些數字做出說明。」
👤 Cryptoeconomics ：「Tether 一季賺 15 億美元，安全緩衝卻仍砍半到 41.1 億美元。這層緩衝是替 USDT 持有人吸收虧損的權益，變薄會改變整個穩定幣市場對擠兌風險的定價。」
Arbitrum 是以太坊上的主流 Layer 2，緊急升級權限掌握在 12 人安全委員會手裡，9 人簽署就能動用。4 月委員會曾用同一套做法，從 KelpDAO 駭客手上凍結 30,765 顆 ETH。10 月 29 日 Binance 熱錢包被盜約 63 億美元，其中一個相關地址在 Arbitrum One 上持有資產。
委員會 10 月 30 日把該地址的 8,425 顆 ETH 與 7,456 萬顆 ARB（約 3,000 萬美元）轉進只能由 ArbitrumDAO 投票動用的位址。做法是在一筆以太坊交易中暫時把 Inbox 合約換成能偽裝寄件者的版本，發出兩筆無簽章交易後復原。安全公司 Zealynx 指出，只有私鑰能動地址的假設，取決於誰控制升級路徑。
代幣化存款是把商業銀行的存款搬到區塊鏈上，本身還是銀行負債，不是穩定幣。香港金管局 2025 年 11 月啟動 EnsembleTX，先用港元即時支付系統做跨行結算，渣打是參與銀行之一。企業財資最在意的是：夜間和週末，錢能不能照樣動。
渣打 11 月 2 日宣布在香港推出代幣化存款，是集團全球網路中第一個對企業客戶開放的市場。服務跑在渣打自有區塊鏈上，銀行間以包含批發型央行數位貨幣的央行貨幣全天候結算。華夏基金、Finloop 與 PantherTrade 已在使用，渣打也與 Fireblocks 合作，HashKey 加入生態。同日金管局宣布 EnsembleTX 支持全天候央行貨幣結算，參與銀行增至 12 家。交易金額渣打沒有公布。
👤 Julio ：「財資人員不太在乎用哪條鏈，在乎的是週日凌晨兩點轉出的錢，仍然算銀行貨幣。」
代幣化股票要成立，得有人在鏈下記錄誰是股東，這個角色叫過戶代理人。紐約證交所正在籌備一個代幣化證券交易平台，計畫提供 24 小時交易、即時交割與穩定幣入金，今年 3 月先選了 Securitize，8 月再接上 tZERO 的技術。
11 月 2 日，紐約證交所宣布再與 Broadridge、Computershare、Equiniti、Superstate 簽約，過戶代理人從 2 家增為 6 家，合計服務近 5,000 家上市公司，包括近 99% 的標普 500 成分股。Broadridge 也會提供鏈上股東投票。平台仍待主管機關核准，上線日期沒有公布。
👤 Haley 佳期 ：「代幣化股票的關鍵與其說是哪條鏈，不如說是誰保管正式的股東名冊。紐交所的代幣化平台現有 6 家過戶代理人，採發行人主導、由過戶代理人記錄。」
👤 SK Lee ：「紐交所加入 Broadridge 等大型過戶代理人處理鏈上治理，顯示代幣化股票要成功，得保留完整的股東權利與機構基礎設施。」
👤 Dr Gems ：「Bullish 把 Solana、Aptos 和以太坊列為發行人主導代幣化股票的初始網路，Equiniti 保管正式名冊。」
相關脈絡 · 2 件
2026-08-31 · 2 分
代幣化股票要進公開市場，卡住的不是撮合速度，而是誰來記錄持股人、發放股息、確認買賣雙方有資格。這些工作在美股由過戶代理與經紀商負責，跑的是幾十年前的資料庫。紐約證交所母公司洲際交易所 6 月才和 OKX 合資把旗下股票代幣化，紐約證交所也跟 Securitize 簽過合作備忘錄，而 tZERO 今年稍早才向 Securitize 發出專利警告信。
8 月 31 日 tZERO 宣布與洲際交易所簽下協議，擔任紐約證交所旗下代幣化證券平台的首要設計夥伴，負責數位過戶代理與經紀商架構，讓交易在鏈上結算。洲際交易所同時參與 tZERO 新一輪募資，並取得它 103 項區塊鏈專利的授權，涵蓋合規轉讓與公司行動處理。雙方還要評估把 tZERO 的代幣化資產拿到洲際交易所旗下結算所當擔保品，上線時程沒有公布。
2026-03-26 · 0 分
股票代幣化的競賽三月以來不斷加速。ICE（NYSE 母公司）以 2 億美元入股 OKX 切入加密原生流動性，Nasdaq 與 Kraken 合作推出跨鏈股票代幣平台 xStocks。兩大交易所集團都選了加密原生的合作夥伴，但 NYSE 本身要怎麼做代幣化，一直沒有明確答案。
NYSE 本週宣布與貝萊德支持的代幣化公司 Securitize 簽署合作備忘錄，指定其為首個有資格在 NYSE 數位交易平台上鑄造區塊鏈原生證券的「數位轉移代理人」。Securitize 是 SEC 註冊的轉移代理人與經紀商，目前已為貝萊德的 BUIDL 基金處理鏈上資產。平台目標 2026 年底上線，仍需 SEC 與 FINRA 核准。
Canton Network 是 Digital Asset 開發、機構用的區塊鏈，原生代幣 Canton Coin（CC）由超級驗證者、驗證者與應用提供者依網路運作產出。這類「網路代幣」的發行要不要向 SEC 登記，過去沒有明確答案。Digital Asset 6 月才由 a16z crypto 領投募得 3.55 億美元。
SEC 公司財務部 11 月 3 日回覆 10 月 30 日的請求函，表示 CC 若依函中所述以程式化方式產出，部門不會建議對未登記提起執法，並視 CC 為「數位商品」。不過函文寫明這只是執法立場，不是法律結論，且以請求方陳述的事實為限。
👤 Miles Jennings（a16z crypto 合夥人） ：「太棒了。Canton Network 剛拿到 SEC 對其網路代幣的不採取行動函。SEC 3 月的代幣分類與後續問答，已經為脫離證券法鋪出一條明確路徑：網路代幣是數位商品。」
👤 Sancet ：「SEC 工作人員在不採取行動函裡稱 Canton Coin 為『數位商品』。市場反應？CC 當日約漲 1.1%，成交量約 1,260 萬美元，市值 38 億美元。細則寫明這只是執法立場，不是法律結論。」
美國證交會的創新豁免，讓場所不必登記成交易所，就能提供代幣化美股（用區塊鏈代表股票的憑證）交易。條件是先通知上市公司，給 30 天異議期，公司一反對，場所就不能上架它的代幣。OKX 與紐約證交所母公司洲際交易所合資的 OKXICE，10 月 4 日通知 62 家公司，要代幣化 63 檔股票。
OKXICE 11 月 2 日更新公開通知，異議公司累計 56 家，10 月 30 日是 50 家。新增 6 家：Amazon、Tesla、SpaceX、Netflix、SoFi 與 Lam Research。據 CoinDesk，最早收到通知的公司異議期 11 月 3 日屆滿，場所最多有 5 個營業日公布，名單可能再增加。通知沒有交代理由，平台尚未上線。
👤 ゴン太 ：「SpaceX 與 Tesla 反對 OKX-ICE 代幣化股票交易，累計 56 家。對 SPCX 與 TSLA 來說是很小的短期負面，只是關掉一個計畫中的交易場所，現有交易、營收與獲利都不變。」
👨 Scott Melker ：「兩位全球首富選擇不參與代幣化：Tesla、Amazon 都加入對 OKXICE 代幣化股票的異議。」
👤 Dr. Red Candle ：「Tesla 與 SpaceX 列入六個新增異議者，OKX 與 ICE 場所的封鎖名單來到 56 家。」
相關脈絡 · 2 件
2026-10-30 · 17 分 · 2 來源
美國證交會的創新豁免，讓場所不必登記成交易所，就能提供代幣化美股（用區塊鏈代表股票的憑證）交易。條件是先通知上市公司，給 30 天異議期，公司一反對，場所就不能上架它的代幣。OKX 與紐約證交所母公司洲際交易所合資的 OKXICE，10 月 4 日通知 62 家公司，要代幣化 63 檔股票。
OKXICE 10 月 30 日更新公開通知，異議公司累計 50 家。10 月 27 日是 33 家，10 月 28 日是 38 家。這次新增 12 家，包括 Nvidia、Nike、Costco、Micron、CrowdStrike 與 Reddit。通知沒有交代理由，平台尚未上線。據 Decrypt 報導，Nasdaq 發言人說不希望自家股票上架在沒有即時最佳報價的場所。
2026-10-28 · 8 分 · 2 來源
美國證交會的創新豁免，讓場所不必登記成交易所，就能提供代幣化美股（用區塊鏈代表股票的憑證）交易。條件是先通知上市公司，給 30 天異議期，公司一反對，場所就不能上架它的代幣。OKX 與紐約證交所母公司洲際交易所合資的 OKXICE，10 月 4 日通知 62 家公司，要代幣化 63 檔股票。
OKXICE 10 月 27 日更新通知，異議公司累計 33 家。10 月 23 日是 22 家（含 Wells Fargo、Arm Holdings、Intuit），10 月 26 日增為 26 家。新增的 7 家包括 JPMorgan Chase、Coca-Cola、Dell Technologies、AMD 與 Adobe。JPMorgan 說「現階段」選擇不參與，共同主席 Andrew Cuomo 說不少公司寧可觀望。通知沒有交代理由，平台尚未上線。
區塊生產者可以封鎖特定地址，讓被盜資金動不了，但沒有機制能把錢還回去。Polygon PoS 上就卡著這樣一筆錢：10 月 29 日至 30 日 Polymarket 與 Binance 事故中被轉走的 POL，目前停在 5 個遭封鎖的地址。
11 月 4 日，論壇出現一份 Polygon 改進提案（PIP），要求硬分叉：在指定區塊把這 5 個地址的 POL 餘額歸零，等額記入 Polymarket 與 Binance 指定的回收錢包，合計約 7,049 萬枚，總供給不變。提案 11 月 5 日在治理會議上報告，尚未表決，啟用區塊與版本都未定。
各國稅務機關很難掌握居民在加密貨幣交易所的買賣。經濟合作暨發展組織（OECD）因此在 2023 年公布「加密資產申報框架」，要求交易所等業者每年向稅務機關申報用戶的交易，再由各國稅務機關互相交換。香港自 2018 年起已經每年和夥伴稅務機關交換銀行等金融帳戶資料，加密資產則還沒有同樣的申報管道。
11 月 4 日，香港立法會通過條例草案，把這個框架和經修訂的共同匯報標準（金融帳戶資料交換的國際規則）寫進香港法律。相關業者要從 2027 年開始蒐集用戶資料，稅務局 2028 年起和夥伴稅務機關交換，經修訂的標準也在 2028 年生效。財經事務及庫務局局長 Christopher Hui 表示，這是為了維持香港的國際金融中心地位。稅務局會發布業界指引，並成立專責小組回答詢問。
👤 Kurt Eisberg ：「時程很關鍵：2027 年開始蒐集、2028 年開始交換，這是合規結構的改變，不是立即的資金衝擊。」
👤 Avi Lev ：「申報不等於加稅。香港通過 CARF，2027 年開始蒐集資料、2028 年開始自動交換，這是透明化的管道，不是一夜之間出現新稅率。」
Crypto.com 在香港有兩個法人：Foris DAX MT Limited 營運消費者 App，Foris DAX HK Limited 則向證監會申請虛擬資產交易平台（VATP）牌照。後者 2024 年 2 月提出申請，近三年仍待決定，證監會名冊上是「被當作獲發牌」的過渡狀態。
Crypto.com 近日寫信通知香港用戶：2027 年 2 月 1 日起，停止 Foris DAX MT Limited 提供的 App 服務，各項服務分階段暫停，用戶會拿到關閉帳戶的指引，公司也協助有序提領資金。公司向《香港 01》證實此事，理由是「監管變動」與提升全球營運，但沒有點名是哪一項規定。機構級的 Crypto.com Exchange 牌照申請，仍由 Foris DAX HK 繼續推進。
Uber 的營運現金平日可以放進貨幣市場基金賺利息，但週末銀行與基金不結算，要用錢時只能等到下週一。這段空窗是企業財務部門長期的小成本，代幣化存款與代幣化基金想解決的正是這一點。
Uber 在 Canton 公共區塊鏈完成首次鏈上流動性與結算試點。它用 HSBC 的代幣化存款，透過 Tradeweb 買進 Franklin Templeton 代幣化貨幣市場基金的份額，款與券同步交割，Fireblocks 提供錢包。Uber 在週末贖回一部分持股，贖回前一直賺利息，Canton 稱多賺約 1.5 天。報導沒有交易金額，Uber 財務副總裁 Odette Rodrigues 稱這是邁向 24/7 營運資金管理的「重要第一步」。
👤 Canton Network ：「Uber 的試點用 Canton 這個公共網路做鏈上流動性與結算，夥伴有 HSBC、Franklin Templeton、Tradeweb 和 Fireblocks。Uber 在週末贖回一部分持股，直到款項撥出前都持續賺取利息。」
👤 LFGCAPO ：「試點，沒有公布規模。要看之後是否重複使用、現金可用性和贖回時間。」
OnePay 是 Walmart 支持的金融科技 App，服務數百萬名美國客戶。它本身不是銀行，帳戶由合作銀行 Coastal Community Bank 或 Lead Bank 提供。過去收到穩定幣的人，通常得先到交易所換成美元，再轉進銀行帳戶。
OnePay 在 10 月 30 日對部分美國客戶開放 USDC 入金。客戶在 App 產生存款地址，從外部錢包或交易所轉入，Stripe 旗下的 Bridge 負責合規檢查並換成美元，再記入 OnePay 支票帳戶餘額。支援 Tempo、Base、Solana、以太坊等 12 條區塊鏈，推出時不收兌換費。OnePay 沒有公布額度與開放的客戶數。
👤 fabda.eth ：「Walmart 支持的 OnePay 現在接受 USDC 直接存入支票帳戶。」並引述官方說法：愈來愈多零工與自由工作者以穩定幣收款。
👤 Ishan B ：「OnePay 做穩定幣入金很棒。12 條網路的 USDC 即時結算成美元，由 Bridge 驅動且免手續費。我認為大家低估了高交易量下有保證、即時結算的價值。」
南韓加密資產買賣獲利課稅 2020 年立法，已推遲三次，現訂 2027 年 1 月 1 日上路：年獲利超過 250 萬韓元（約 1,870 美元）的部分課 22%（含地方稅）。業界反對的不是課稅本身，而是時間表，交易所公會 DAXA 說監理機關與交易所之間的資料介接還沒建好。
11 月 4 日，執政的民主黨黨魁 Kim Min-seok 說，黨已正式向政府提議再度延後。他主張先制定涵蓋整個產業的《數位資產基本法》，讓業者與投資人有適應期。延多久還沒定，黨會先備妥海外交易資訊取得、資訊系統查驗與納稅人輔導。這是黨的提議，尚未成為法律。
相關脈絡 · 1 件
2026-09-14 · 2 分 · 2 來源
南韓 2021 年修法要對加密貨幣的買賣獲利課稅，上路日期被推遲三次，現行版本訂在 2027 年 1 月 1 日：一年獲利超過 250 萬韓元（約 1,860 美元）的部分課 20% 所得稅，再加 2% 地方稅。業界反對的不是課稅本身，而是時間表，交易所公會 DAXA 說監理機關與交易所之間的資料介接還沒建好。
9 月 14 日，一份要求再延兩年的國會電子連署突破 5 萬人門檻，當天以 51,436 人送進企劃財政委員會審查。連署人的理由是課稅反而讓國庫變少：Upbit 母公司 Dunamu 去年繳了 4,326 億韓元稅金，今年估計只剩約 300 億韓元。經濟副總理兼財政經濟部長候選人 Lee Hyoung-il 在書面答詢中不鬆口，說課稅基準年內由國稅廳公告，人事聽證會 15 日舉行。
BTCPay Server 是開源的比特幣收款軟體，商家把它裝在自己的伺服器上，收款不經過第三方。有些商家會在上面放熱錢包（私鑰存在連網伺服器上、方便收付的錢包），代價是伺服器一旦被入侵，錢就跟著走。8 月這套軟體才因為閃電網路節點被掃空，要商家緊急升級到 2.4.2 版。
11 月 1 日美東週日，BTCPay 官方在 X 上說，收到熱錢包被未經授權者掃走的報告，要營運者用 ./btcpay-down.sh 先關機。創辦人 Nicolas Dorier 隨後說，受害的都是 2.4.2 以前的舊版，攻擊者以管理員身分登入，還在查是怎麼辦到的。官方公開伺服器跑 2.4.7，沒有被攻擊。損失金額與受害伺服器數量都沒公布。
👤 Nicolas Dorier （BTCPay Server 創辦人）：「這次看來不是新漏洞。不要在熱錢包放超過你準備好損失的金額，我們無法保證不會再發生。」
👤 Nicolas Dorier （BTCPay Server 創辦人）：「我們有痕跡顯示 2.4.2 以前的漏洞被利用了，之後會在部落格文章說明更多。」
👤 Cobra ：「準備好接下來好幾個月都是這樣。等一切塵埃落定，沒有人會再用同樣的方式信任軟體。」
相關脈絡 · 1 件
2026-08-08 · 1 分 · 3 來源 · 7 則討論
BTCPay Server 是自架式的比特幣收款軟體，Namecheap 與數百家小商家靠它收比特幣，也用它管理閃電網路（比特幣上的小額即時支付網路）裡的收款資金。它的設計是每個商家自己跑一台伺服器，收款不經過任何中介，代價是安全漏洞得自己發現、自己補。
8 月 7 日美東上午 11 點 51 分，BTCPay Server 公告嚴重漏洞正被利用，要商家立刻更新到 2.4.2 版，做不到就先關掉伺服器。硬體錢包商 Foundation 執行長 Zach Herbert 說，自家節點一夜之間支付通道全關、餘額被掃空，比特幣刊物 Citadel21 也一樣，沒有人統計受害節點數。光更新還不夠：被複製走的授權檔（macaroons）升級後依然有效，必須整組重建。
👤 BTCPay Server （官方帳號）：「BTCPay Server 上有一個正在被積極利用的嚴重漏洞，這可能導致資金損失。請把 BTCPayServer 更新到 2.4.2。如果你無法立即更新，請關閉你的 BTCPay Server 以防止未經授權的存取，直到你能夠更新為止。」
👤 BTCPay Server （官方帳號）：「為了保持安全，即使更新之後也請確定你完全刷新 macaroons 與 macaroons.db，並刷新其他閃電後端的授權字串。」
👤 Nicolas Dorier （BTCPay Server 創辦人）：「我們從紅隊拿到的 AI 報告沒有包含這一個。但這個 bug 真的很陰險，我不意外簡單的掃描沒找到它，或是把它判成低風險。」
👤 Nicolas Dorier ：「我們非常幸運，剛好有一位開發者是受害者，而他有能力分析日誌、搞懂發生了什麼事。這個漏洞不是被 AI 掃描找出來的，是他賠錢賠出來的。」
👤 Nicolas Dorier ：「我真希望這是 Bitcoin Red Team 找到的，如果是的話，至少不會有人賠錢。」
👤 Evan Kaloudis ：「給 LND 加 BTCPay Server 使用者的公告：升級之後不要以為你就安全了。你會想要明確地銷毀 macaroons 與 macaroons.db 並重新產生新的。如果你曾經在 BTCPay 裡產生過鏈上熱錢包，把那些資金移走。」
👤 Aryan Jabbari ：「對於被入侵的伺服器管理員，那個權限可以觸及內部閃電節點的 API 操作，包括支付發票與開啟通道。BTCPay 說這個漏洞正在被實際利用，而且可能造成資金損失。這不只是理論上的問題。」
代幣化股票在鏈上 24 小時都能轉手，但報價來源只涵蓋美股交易時段。Chainlink 去年起提供週一到週五的盤前、盤後與夜盤報價，週五晚上 8 點到週日晚上 8 點（美東時間）與假日仍是空窗。借貸協議用代幣化股票當抵押品時，週末沒有可靠價格，清算線就很難設。
Chainlink 在 10 月 29 日的 Link:NYC 宣布推出 Chainlink 24/7，補上週末與假日。休市期間的價格取自多個永續合約交易所的報價，並過濾過期資料、限制離群值。Chainlink 強調，這反映的是衍生品市場，不是已關閉的交易所報價。Aave 是首發夥伴，將用它替機構借貸平台 Horizon 的代幣化美股抵押品估值，但未公布開通市場與時程。Chainlink 稱現有週間報價已支撐超過 16 億美元代幣化股票。
👨 Stani Kulechov （Aave 創辦人）：「將資本市場上鏈的最重要基礎設施之一已經到來：24/7 價格饋送，從股票開始。很高興 Aave 將成為 Chainlink 24/7 預言機的旗艦推出合作夥伴。」
🏢 Aave ：「Chainlink 24/7 即將登陸 Aave 的股票擔保貸款，透過週末和假期為股票及其他 RWA 提供持續定價。」
DTCC 是美國證券市場的清算與結算樞紐，旗下的存託公司 DTC 保管逾 114 兆美元資產。2025 年 12 月美國證管會（SEC）發出不採取行動函，允許 DTC 把股票、指數型 ETF 與美國公債代幣化。7 月 DTCC 完成首批有限實盤交易，當時預告完整服務 10 月上線。
10 月 28 日 DTC 宣布代幣化服務正式上線，起初可轉換 34 檔證券，已有 20 家 DTC 參與機構簽約，包括 J.P. Morgan、Citi 與 Fidelity Investments。代幣與原證券一對一對應，權利相同，可在 DTC 登記的錢包之間全天候轉移，轉換下單的時段較窄。目前串接 Canton Network 與 DTCC 的 Besu 私有網路，其他網路 2027 年加入。
相關脈絡 · 1 件
2026-07-16 · 1 分 · 2 來源 · 4 則討論
DTCC 是美國證券市場的清算與結算樞紐，多數美股與美債交易的過戶都要經過它。過去一年華爾街把代幣化掛在嘴邊，卻多停在測試與試點：BlackRock、Ondo 陸續把基金與美國國債搬上以太坊，美英財政部也發布代幣化規則對齊路線圖。真正缺的一塊，是清算層願不願意讓代幣化資產在正式環境裡結算。
7 月 15 日，DTCC 完成首批代幣化證券的實盤生產交易，逾 40 家機構參與，涵蓋美國最大的銀行、資產管理公司與交易所。交易涵蓋股票、ETF 與美國國債，動作包括抵押品移轉、附買回與保證金調撥。JPMorgan 把 Invesco QQQ 持股轉成代幣化資產，再拿去滿足 CME 的保證金要求。多筆交易在專為受監管市場設計的區塊鏈上結算，完整服務預計 10 月上線。
👤 DTCC （官方帳號）：「我們成功在即時代幣化環境中處理了使用 DTC 託管代幣化資產的生產交易，這是數位市場的重大里程碑，預示今年稍晚代幣化服務的推出。」
👤 Temple （參與機構 Temple Digital Group）：「我們透過 DTCC 代幣化服務，參與了 Canton Network 上首批鏈上美國國債回購交易之一：代幣化美國國債以代幣化現金（Circle 的 USDCx）作為融資擔保，在 Canton Network 結算，底層證券仍留在 DTC。」
👨 Simon Taylor ：「BlackRock、JPMorgan、高盛、紐約證交所，近 40 家機構剛透過 DTCC 完成代幣化股票與美國國債的真實交易。JPMorgan 把 QQQ 股份轉成代幣再轉回來，證明在生產環境能代幣化也能還原。這是 DTCC 自 1970 年代以來最大的一步。」
👤 Zach Rynes ：「DTCC 與 Chainlink 及 30 多家機構共同完成代幣化資產的即時生產交易，其中 JPMorgan 用 DTC 代幣化資產當抵押品，滿足 CME 的保證金要求。」
CryptoBilis 是東南亞的硬體錢包經銷商。Ledger 10 月 9 日開始調查這家經銷商的買家失竊，後來確認裝置遭實體竄改。Trezor 當天把 CryptoBilis 移出授權名單，並表示手上沒有被動過手腳的 Trezor。
Trezor 10 月 30 日公布，10 月 28 日收到一份揭露報告：印尼用戶 8 月經 Tokopedia 向 CryptoBilis 買的 Safe 5，內部多了一塊帶行動通訊模組與天線的電路板，據報能在插電時把助記詞傳出去。Trezor 還沒拿到裝置，但視為可信，要求 3 月起的買家改用新種子的新錢包，並補發新機或折價券。目前沒有人回報損失。
👤 Trezor（硬體錢包廠商官方帳號） ：「我們已收到報告和照片，透過視訊通話進行調查，並正在安排送到我們的實驗室。我們看到的情況相當複雜，所以決定立即警告客戶。若等實驗室確認，CryptoBilis 買家這段期間就暴露在風險中。」
👤 Trezor（硬體錢包廠商官方帳號） ：「這份報告涉及單一一台 Trezor Safe 5。我們的建議適用於 2026 年 3 月起從 CryptoBilis 或其市集店面購買的每一款 Trezor，包括 Safe 5 與 Safe 7。」
👤 Trezor（硬體錢包廠商官方帳號） ：「這正是它屬於預防性警告的原因。目前沒有證據顯示有用戶損失資金，但 2026 年 3 月起向 CryptoBilis 買過 Trezor 的人，我們建議把資金移到新錢包。」
相關脈絡 · 2 件
2026-10-15 · 7 分 · 2 來源 · 3 則討論
Ledger 的 CryptoBilis 經銷商植入物事件從單一經銷商通報，一路擴大到東南亞六國、香港經銷商暫停銷售，以及歐洲 MediaMarkt 全面下架，損失金額一度定格在 9,320 萬美元。Ledger 先前堅持晶片、作業系統與伺服器都沒有被入侵，問題出在裝置離開官方掌控後的經銷環節，但遲遲說不清楚動手的是誰，調查重點一直停留在釐清供應鏈哪個環節被滲透。
10 月 15 日，Ledger 在官方部落格首次正式歸責：一個組織性犯罪集團花數月建置種子收集伺服器與洗錢管道，耐心佈局後花費數百萬美元，一次性發動協同行動洗劫錢包，再透過東南亞經銷商把植入裝置重新流入市場。Ledger 強調這是經銷環節遭攻擊，不是系統性供應鏈漏洞，已要求經銷商下架裝置，持續禁止退貨裝置再轉售。Chainalysis 證實已就資金流向展開跨鏈洗錢分析，會持續追蹤。
👤 Chainalysis ：「Ledger 竊盜案的最大受害者之一，竟然是個騙子自己，他損失超過 60 枚比特幣，約 480 萬美元，資金來自一個任務詐騙的負餘額圈套；我們已針對一項複雜的跨鏈洗錢行動進行分析，將持續監控。」
👤 Crypto_Rexy ：「Ledger 最新調查顯示這不是隨機的竄改，而是有組織的集團買進真品裝置、植入竊取復原字詞的硬體，再透過東南亞經銷商轉售；Secure Element 本身沒有被攻破。」
👤 You Can Short It ：「Ledger 將這起長達數月的錢包竄改行動歸咎於一個組織性集團，裝置持續從授權經銷商的展示架上收回，退貨裝置禁止再次轉售的規定也維持不變，買家必須把購買管道當成安全設置的一部分。」
2026-10-14 · 7 分 · 1 來源 · 4 則討論
Ledger 的 CryptoBilis 經銷商植入物事件，範圍在 10 月 13 日從單一經銷商擴大到 MediaMarkt 與新加坡機場零售商 Metapod，損失金額當時定格在 9,320 萬美元。Ledger 一度堅持「已確認的資金損失」只跟 CryptoBilis 有關，但隨著買家在歐洲與亞洲陸續回報收到遭改裝的裝置，外界質疑官方的定性是否跟得上事態擴散的速度。
10 月 14 日，Ledger 發出事件更新，首次以官方名義要求印尼、新加坡、泰國、菲律賓、越南、馬來西亞與香港的經銷商及分銷商，在調查期間暫停銷售並將裝置下架，一次涵蓋七個國家與地區。Ledger 強調目前已確認的事件仍限於東南亞，尚未查到其他地區裝置涉入資金損失，調查重點是釐清是誰在供應鏈哪個環節動手，並重申自家基礎設施與官方銷售管道沒有遭入侵跡象。
👤 Uncover Babylon ：「我剛剛直接從你們的網站購買了多個帳本，但它們是從越南發貨的，越南被視為東南亞國家。我需要擔心嗎？」
👤 Mok Shaowei ：「Challenger in SG is an authorised reseller and customers can still place orders for Ledger products though. Maybe just takeaway the authorised reseller webpage for affected countries for the time being to contain the situation?」
👤 Osi ：「Ledger Flex 設備是在越南製造的。直接從官方 Ledger 線上商店購買設備的客戶是否有任何潛在風險？您能否確認透過官方網站銷售的設備完全不受此次事件影響？」
👤 Kevin Loaec ：「Wtf is this. THERE ARE IMPLANTS IN EUROPE TOO. Don't minimize your com' as "oh, drains only happened in Asia"...this is NOT OK. Your European users are at risk, even if drains didn't happen yet.」
Liquid 是 Blockstream 領頭的比特幣側鏈，使用者把比特幣鎖進聯邦錢包，換成理論上隨時能 1:1 換回的 LBTC。9 月 6 日有人利用軟體瑕疵造出約 4,000 顆沒有比特幣撐著的 LBTC 換走真幣，準備金從約 4,205 顆掉到 197 顆。攻擊者隔天退回 3,400 顆，留下約 600 顆沒有交代。
Liquid 聯盟 11 月 3 日在 X 宣布，網路的比特幣儲備已完全恢復，所有 LBTC 重新回到 1:1 背書，任何人可在 liquid.network 的公開儀表板核對。CoinDesk 報導最後一筆是 250 顆，聯盟沒說缺口的比特幣從哪裡來。聯盟提到 10 月底已恢復 BTC 與 LBTC 的兌換，治理改革細節要等未來數週公布。
👤 Blockstream ：「Liquid 網路的比特幣儲備已完全恢復：所有 LBTC 均享有 1:1 的 BTC 背書，任何運行 Liquid 節點的人均可驗證。」
👤 Daniel Prince ：「網路已完全恢復 1:1 背書。沒有說明怎麼恢復的，也沒說比特幣從哪來。但目前已完整運作，風險自負！」
👤 Artem Chystiakov ：「Liquid 的掛鉤恢復了，是時候認識 Simplicity。有好多東西可以建。」
相關脈絡 · 2 件
2026-09-11 · 2 分 · 1 來源 · 2 則討論
比特幣側鏈 Liquid 由 Blockstream 推出，交易所把比特幣鎖進十五家業者共管的聯邦錢包，在側鏈換成等值的 L-BTC 拿去結算。9 月 6 日有人利用底層軟體 Elements 的驗證瑕疵，造出約 4,000 顆沒有比特幣撐著的 L-BTC 換走真幣。對方自稱白帽，退回 3,400 顆後留下 598.5 顆、約 4,700 萬美元，官方沒說那是不是談好的賞金。
9 月 11 日，Blockstream 發出公開聲明，說不會為了拿回被竊資金付贖金，未經授權拿走資產又扣著不還是犯罪，不是負責任的揭露，也不是白帽行為。聲明不願為「替比特幣社群寫開源軟體的人，要付出遠超過自身經濟參與的贖金」開先例。資金沒還，公司就會與執法機關、交易所與鏈上鑑識團隊合作追查地址與責任人。
👤 Warlock ：「Liquid 不是比特幣。它是一個聯邦制系統，出事時這種治理模式本來就要負責任。比特幣的特性不會自動延伸到蓋在它上面或周邊的系統。」
👤 Liquid369 ：「你說自己有團隊和資源去抓駭客，但這些人一開始根本沒能讓你躲過這次攻擊。我不會說事情是這樣發展算合乎道德，但這絕對是 Blockstream 的錯，他們得去修正。」
2026-09-10 · 3 分 · 1 來源 · 2 則討論
比特幣側鏈 Liquid 由 Blockstream 推出，交易所把比特幣鎖進十五家業者共管的聯邦錢包，在側鏈換成等值的 L-BTC 結算，USDT 與墨西哥業者的數位本票也發在上面。9 月 6 日有人利用底層軟體 Elements 的驗證瑕疵，造出約 4,000 顆沒有比特幣撐著的 L-BTC 換走真幣，網路自此停擺，鏈上資產跟著動不了。
官方 9 月 10 日 19 點 55 分發出狀態更新，說區塊生產已經回來，功能節點重新簽章與驗證，鏈上交易恢復，距離事發四天。把 L-BTC 兌回比特幣的功能作為預防措施仍然關閉，最後階段還在做內外部測試與程式碼掃描。Blockstream 執行長 Adam Back 說 1:1 掛鉤會被補上，要持有人不必急著在場外折價賣。
👤 Adam Back （Blockstream 執行長）：「網路恢復就要來了。大家會問 L-BTC 對比特幣的 1:1 掛鉤會不會被補上，答案是會，所以不要恐慌在場外賣出，團隊正在做更多系統更新，兌入兌出會在後面的步驟恢復。」
👤 Mifiel ：「我們在 Liquid 上撐著超過 50 億美元的數位本票，正常運作對我們至關重要。我們已經開始廣播排隊中的發行交易，一批一批順利清算。」
永續合約是沒有到期日的衍生品，過去多在海外平台交易，美國用戶碰不到。Trade[XYZ] 是鏈上交易所 Hyperliquid 上最大的市場建造者，一年多累計成交量超過 6,500 億美元，合約標的涵蓋股票、股價指數、大宗商品與外匯，全年無休。
紐約證券交易所的母公司洲際交易所（ICE）10 月 29 日宣布，與 Trade[XYZ] 達成協議，要把這些市場搬到美國境內，由 ICE 獨家營運，另設獨立的零售市場與清算架構，並對 Trade[XYZ] 做策略性投資，金額未公布。零售客戶要通過身分與洗錢審查，透過期貨商會員進場，ICE 與 OKX 的合資企業也是通路之一。計畫仍須美國商品期貨交易委員會（CFTC）核准，目前沒有上線日。
👤 Hyperliquid （官方帳號）：「ICE 與 trade[XYZ] 宣布其計畫，使用 Hyperliquid 作為基礎設施層，為美國交易者部署永續期貨市場，須經監管批准。」
👤 Star Xu （OKX 共同創辦人）：「邁向將永續期貨引入受監管美國市場的一個令人興奮的步驟。結合 ICE 的機構級市場基礎設施、Trade[XYZ] 的鏈上創新，以及 OKX 的分銷與交易技術，有望打造新一代全球 全年無休 金融市場。」
👤 Stan Druckenmiller ：「我很高興成為 trade(xyz) 的投資者，因為他們與 ICE 合作，將 Hyperliquid 的 全年無休 永續期貨帶到美國。作為市場參與者，我期待使用他們創新的產品來提升我的投資流程。」
穆迪（Moody's，美國信用評等機構）2026 年 3 月公布穩定幣評等方法，檢視準備金品質、流動性與贖回安排。RLUSD 是 Ripple 2024 年 12 月推出的美元穩定幣，由受紐約州監管的 Standard Custody & Trust 發行，市值約 26 億美元。
10 月 28 日，穆迪給 RLUSD 長期評等 A2、短期評等 P-1，都屬投資級，由發行方申請。準備金以短期美國公債與現金為主，多數存在紐約梅隆銀行，目標覆蓋率 103%。不過穆迪指出，發行方不是破產隔離實體，持有人對準備金沒有直接所有權，要等 2027 年 1 月生效的 GENIUS 法案才改善。Ripple 稱這是穆迪首次給穩定幣投資級評等（穆迪未證實）。
Mercado Bitcoin 是巴西最大的加密貨幣交易所。11 月 2 日發現資安事件、暫停充提後，資安公司估計超過 4,000 萬美元在 34 分鐘內被轉出，Tether 也凍結了 450 萬顆 USDT。外界一直不知道交易所自己認定的損失有多少，又追回多少。
Mercado Bitcoin 在 11 月 3 日清晨更新：涉事資產約 3,800 萬美元，已與 Tether、Circle、Paxos、BRL1 和 Chainalysis 合作凍結 1,100 萬美元（約 29%），其他可凍結的金額也已確認，封鎖仍在進行。服務要等安全條件就緒才恢復，期限只會透過官方管道公布。
👤 Paradigma Education ：「Mercado Bitcoin 凍結了 1,100 萬美元，約占損失的 23%，以第一天的應變來說是不錯的結果。一般交易所遭這類攻擊平均回收約 3%，中位數是零。」
相關脈絡 · 1 件
2026-11-02 · 19 分 · 3 來源 · 2 則討論
Mercado Bitcoin 是巴西最大的加密貨幣交易所。10 月底 Binance 遭盜約 63 億美元，FBI 把案子歸給北韓的 TraderTraitor，沒過幾天，南美洲最大的交易所之一也出事了。
11 月 2 日，Mercado Bitcoin 說已發現並控制一起資安事件，客戶沒有損失、資料沒有外洩，存款與提款暫停。資安公司估計，超過 4,000 萬美元在 34 分鐘內從至少 10 條鏈轉出，且都是一般轉帳，不是智慧合約漏洞。Tether 執行長 Paolo Ardoino 說已凍結 450 萬顆 USDT。入侵方式與攻擊者身分都還沒公布。
👤 Chaed ：「『客戶沒有損失』和『沒有錢流出』是兩回事。我去看了鏈上：MB 自己公布的 BTC 地址，凌晨收到 106 BTC，而且還停在那裡。」
👤 Dickson ：「Mercado Bitcoin 一夜之間跨 17 條鏈損失約 4,900 萬美元。攻擊者先在 8 條小型鏈試探 4 小時，再於 67 分鐘內清空主要熱錢包，數小時後還清掃了 27,160 個客戶存款地址。」
香港金融管理局今年 4 月只發出兩張穩定幣發行人牌照，匯豐銀行（HSBC）是其中之一。穩定幣是價值釘住法定貨幣的數位代幣，這張牌照要求每一枚都能 1:1 兌換港元，並由獨立帳戶裡的高流動性資產支持。匯豐旗下的 PayMe 是香港常用的手機轉帳與付款 App，用戶超過 330 萬。
10 月 23 日起，匯豐讓 PayMe 用戶分階段開通 RedCoin（代號 RCHKD）錢包，不需另開帳戶，也沒有最低餘額。首階段只做用戶之間轉帳，以及向逾 10 萬家商戶付款，額度沿用 PayMe 現有的港元錢包。匯豐表示上線前已由近 100 名員工試用，年底前會把 RedCoin 接進香港手機銀行 App，讓客戶以最低 100 港元即時申購代幣化的貨幣市場基金。使用的區塊鏈與能否轉到外部錢包，目前都沒有公布。
👤 Crypto 滿滿 ：「匯豐這次推穩定幣，沒有讓人先去下載新錢包：逾 330 萬 PayMe 用戶更新原本的 App，就能啟用 HSBC RedCoin 錢包。這個入口選得很直接，先放進大家已經用來轉帳、付款的地方。」
👤 CoinLover ：「按目前公開資料，RedCoin 首階段只在 PayMe 和匯豐香港 App 做個人轉帳及商戶支付。我較關心的是：若體驗跟現有港元轉帳差不多，用戶為何要轉用？持牌穩定幣的價值，始終要在跨境結算等真實場景中證明。」
相關脈絡 · 2 件
2026-08-13 · 2 分
香港的穩定幣發牌制度 2025 年 8 月上路，金融管理局今年 4 月只發出兩張牌照，一張給滙豐，另一張給渣打集團與香港電訊、Animoca Brands 合資的 Anchorpoint。港人手上的穩定幣幾乎都是美元計價，港元計價的那一種一直停在測試階段，Anchorpoint 五月才和 OSL 跑完一輪全流程測試。
8 月 12 日 Anchorpoint 讓 HKDAP 進入第一階段封測，發行在以太坊主網上，只開放給機構分銷商與專業投資者，用途先鎖定跨境支付和代幣化資產的交割。HashKey Exchange 與 OSL 是首批授權分銷商，HashKey 已經完成第一筆鑄造與贖回，最低申購 1,000 港元。散戶要等到年底，還得看市況。
2026-04-13 · 0 分
香港金管局 4 月 10 日從 36 份申請中批出首兩張穩定幣發行人牌照，得主是 HSBC 和 Anchorpoint Financial（渣打、Animoca Brands、香港電訊的合資公司）。香港的《穩定幣條例》去年 8 月生效，要求 1:1 全額準備金、分離資產、嚴格的流動性標準和持續揭露，是目前全球最嚴格的穩定幣監管框架之一。
HSBC 計畫下半年透過 PayMe 和手機銀行直接嵌入港幣穩定幣；Anchorpoint 的 HKDAP（HKD At Par）最快第二季上線，走 B2B2C 模式不直接面對散戶。這是全球第一次由傳統大型銀行（而非加密原生公司）拿到穩定幣發行牌照。美國的 GENIUS Act 和 FinCEN 規則還在跑流程，香港已經把牌照發出來了。
交易所、託管商與錢包後端跑的比特幣節點，多半是 Bitcoin Core。10 月 22 日它改了漏洞揭露政策：AI 一句話就找得到的漏洞，要盡快補到所有維護中的版本並公開安全公告，不再壓上一年。
10 月 28 日 Bitcoin Core 公布三項漏洞，修補版本是 29.5、30.4、31.2 與 32.1，全由 Spiral 的 Project Loupe 以 AI 掃出，修補由寫下新政策的 Antoine Poinsot 提交。兩項屬中度：TCP 緊急資料可讓 Windows、macOS、BSD 節點記憶體耗盡當機（Linux 不受影響），停滯的舊協議對等節點也能讓記憶體每小時增加 2 至 5 MB。第三項屬低度，是 undo 檔案溢位。
相關脈絡 · 1 件
2026-10-22 · 6 分 · 2 來源
交易所、託管商與錢包後端跑的比特幣節點，多半是同一套軟體 Bitcoin Core。它原本的漏洞揭露政策很慢：低風險漏洞在下個大版本發布兩週後公開，中、高風險漏洞要等最後一個受影響版本停止維護兩週後才公開，實際上可能壓一年。今年 8 月，志工用 AI 在 27.5 小時內掃過 390 個比特幣專案，回報 85 個嚴重漏洞。
10 月 22 日，Bitcoin Core 合併了新的安全政策（PR #1281，Antoine Poinsot 撰寫）。維護者分流時可以把漏洞標成「容易被發現」，例如用一句 AI 提示就找得到的。這類漏洞會補到所有仍在維護的版本，盡快發小版本，並同步公布安全公告，不再等禁運期。維護者也承認，這些修補上線前的測試時間會變短。截至目前，還沒有漏洞依新規則標記。