本期封面

Ledger 硬體錢包疑遭植入竊密晶片一案持續擴大,東南亞使用者透過經銷商 CryptoBilis 購買的裝置疑似在出廠前就外流金鑰。鏈上調查員對損失金額看法不一,多數估計落在 8,600 萬至 9,000 萬美元之間,官方尚未證實具體數字。身為全球最大穩定幣發行商,Tether 有能力直接凍結涉案位址裡的 USDT,這次事件剛好測試這項權力會不會傷到無關的協議。

Tether 10 月 9 日依鏈上分析公司 MistTrack 通報,把與竊案有關、總額接近 9,000 萬美元的位址列入黑名單;同一輪掃蕩意外波及跨鏈協議 THORChain 的四個波場金庫(共持有 145 萬美元),迫使 THORChain 暫停波場網路的交易、存款與簽署。三小時後,這四個位址在世界協調時間 15:30 解除凍結,其餘 19 個涉案位址仍留在黑名單上。

  • 👤Chad Barraford(THORChain 共同創辦人):「看來 USDT 選擇把 THORChain 在波場上的 USDT 金庫列入黑名單,這在我們這個產業前所未見,也讓所有 DeFi 協議都該想想這項資產到底有多安全。」
  • 👤FatMan:「一家中國公司向 CryptoBilis 馬來西亞的前任業主買下這家公司,還簽了保密協議不准他公開這筆交易,這招真的狠。」
  • 👤exsiway:「大家都在喊 Ledger 被黑,但問題其實更離譜,是馬來西亞一家叫 CryptoBilis 的硬體錢包店,Ledger 把它列為官方授權經銷商。」
相關脈絡 · 1 件
  • 2026-10-09 · 47 分
50
分 · 封面事件
本週其他重點
02
48分

三星去年 10 月把加密貨幣交易整合進 Galaxy 手機。7 月倫敦發表會上首度展示 Samsung Wallet 將支援 USDC,但沒公布發行方、上線時間或技術細節。Apple Pay、Google Wallet 都沒有原生穩定幣功能。

三星與 Solana 基金會 10 月 7 日聯合宣布,10 月最後一週起,美國 8,200 萬台相容 Galaxy 裝置的使用者可在 Samsung Wallet 用 USDC 匯款到 60 多個國家的銀行帳戶,收款人收到當地貨幣,轉外部錢包免手續費。Bastion 提供跨境支付基礎設施,Coinbase 透過 Prime 擔任次級保管人。三星數位錢包團隊執行副總裁 Woncheol Chai 表示,海外匯款應該和用手機錢包一樣方便。

  • 🏢Solana:「重大新聞:三星與 Solana 合作,將穩定幣引入 8,200 萬台美國 Galaxy 裝置。美國的 Samsung Wallet 用戶將能夠使用 Solana 上的 USDC 進行跨境匯款,從十月的最後一週開始。」
  • 🏢白元碩:「我們檢視了使用者需求:具備快速結算、低交易成本的基礎設施,以及支援不斷成長使用案例的能力。毫無疑問,Solana 是絕佳的選擇。」
  • 👤Kyle Samani:「這正是為什麼把區塊鏈同時視為交易與支付系統來思考很重要。促成這次宣布的早期努力是 Solana Mobile Stack,預期未來會有更多這類宣布。」
相關脈絡 · 1 件
2026-07-24 · 1 分 · 2 來源 · 3 則討論

Samsung Wallet 是三星手機內建的支付錢包。Apple Pay 與 Google Wallet 都沒有原生穩定幣功能,要動用加密貨幣得繞道第三方 App。三星去年 10 月才把加密貨幣交易整合進 Galaxy 手機,覆蓋約 7,500 萬名美國使用者。把穩定幣直接放進錢包,等於整合進手機的預設支付層。

7 月 22 日的倫敦 Galaxy Unpacked 上,三星產品經理 Lee Dinham 表示 Samsung Wallet 會支援穩定幣,是三星首次對這類資產的直接承諾。台上展示的錢包畫面顯示 Circle 的 USDC,但三星沒有公布發行方、上線時間或使用哪條鏈,也還沒說明是託管或非託管。6 月三星曾被列進 Open USD 聯盟夥伴名單,隨後否認有正式合作,這次改以直接展示 USDC 表態切入穩定幣。

  • 👤Jeremy Allaire(Circle 共同創辦人兼執行長):引用三星展示 USDC 的新聞,回以「👀」。
  • 👤Chapo:「CRCL 會贏得如此徹底。三星原本把 OUSD 列為宣布的合作夥伴之一,兩週後又否認和 OUSD 有任何關係。今天他們要透過 USDC 向超過 10 億名使用者推出穩定幣。」
  • 👤Peter Schroeder:「直接用 USDC 就好。」
03
43分

Wirex 是總部在英國的加密貨幣支付平台,服務超過 600 萬名使用者,業務遍布 130 多個國家,年交易量超過 200 億美元。平台原本用外部帳戶(EOA)這種錢包,金鑰和地址綁在一起,一旦金鑰遺失或遭竊整個帳戶就報廢,也沒辦法把授權規則直接寫進鏈上。機構級業務與卡片發行擴大之後,這套舊架構愈來愈吃力。

Crossmint 在 2025 年 10 月公布的案例研究說明,Wirex 把錢包架構換成 Crossmint 的智慧合約金庫:地址與金鑰脫鈎,API 金鑰、安全硬體與密碼金鑰都能共用同一個金庫,換簽署者不必搬資金或換地址,50 多條鏈統一走同一套介面。兩家公司說,這讓原本分散在多家供應商的錢包整合成一個平台,上線新產品更快;官方列出的使用者數與交易量是公司整體規模,不是這次遷移單獨的量化成效。

04
38分

比特幣與以太坊的錢包用橢圓曲線簽章(ECDSA)保護,業界原本把威脅鎖定在量子電腦,而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上,一旦有人或 AI 找到破解這種結構的捷徑,風險就不必等量子電腦真正出現。

以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」,建議大型持有者分批把資金轉往從未簽過交易的新地址,警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警,AI 加速的數學進展兩年內也有相當機率打穿格子密碼學(ML-DSA、同態加密技術)。MetaMask 已著手輪替驗證者金鑰,Starknet 則評估升級成抗量子 Layer 1。

  • 👤Juan Benet:「我認為 BLS 簽章比 ECDSA 風險更高,把共識機制移出 BLS 似乎很重要。」
  • 👤camol:「如果你持有加密貨幣,這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員,正在告訴我們把資產移到堡壘裡,他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
  • 👤Arthur B.:「曼哈頓計畫的一個徵兆,是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果,這本身可能就是徵兆。」
  • 👤Andrew Curran:「他提到在 OpenAI 發表的 722 個數學成果裡,密碼學突破的比例異常偏低,他親眼見證過美國政府審查學術量子密碼分析成果。」
  • 👤Starknet:「我們正在認真考慮成為 Layer 1,這會讓 Starknet 成為第一個完全抗量子的網路,目標是 2027 年。」
05
37分

Sky Protocol(原 MakerDAO)是加密貨幣原生的借貸與穩定幣發行協議,發行的 USDS 市值已達百億美元等級,資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。

穆迪 10 月 7 日首次對穩定幣協議發出信用評等,給 Sky Protocol B3(投機級、展望穩定),指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等,成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應,兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓,團隊的長期目標是拉高資本比率、朝投資級邁進。

  • 👤Robbie Klages:「穆迪剛對一個穩定幣協議發出首張評等,給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議,資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
  • 👤Financial Cycle:「加密貨幣價格在跌,但基礎設施一直在蓋。上週:穆迪給 Sky(USDS 發行方)評了 B3,是對穩定幣協議的第一次評等,垂圾級,比投資級低六個檔次,但終究是有評等了。」
  • 👤AZDAG:「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章,更重要的是:一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
06
36分

台灣 6 月 30 日三讀通過《虛擬資產服務法》,交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法,一邊拉高既有 VASP 業者的資本門檻,一邊畫出銀行能承作的虛擬資產業務範圍,整體採「VASP 守散戶、銀行攻法人」分工。

聯合報 10 月 7 日、經濟日報 10 月 8 日報導,金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務,交換與移轉限法人戶辦理、不開放散戶;經營交換與保管滿一年後,才能再申請第 5 項的出借業務。銀行不得經營交易平台,個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。

07
36分

台灣 6 月 30 日三讀通過《虛擬資產服務法》,交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂,金管會接下來要生子法把門檻訂出具體數字,這也是業者能不能撐過新制的關鍵。

聯合報與經濟日報 10 月 7 日報導,金管會正在擬訂的子法草案依業務類型分級:借貸商最低資本額 2 億元、保證金 5000 萬元;保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金;交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金,三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間,最低僅約 6050 萬元,業界已經傳出增資、縮減業務或出售的整併潮。

08
35分

美元計價的穩定幣原本只在加密貨幣交易圈內流通,但使用場景已經擴大到跨境支付與日常儲蓄,新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險,但多半停在定性討論,缺乏具體的政策工具。

國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文,點名外幣穩定幣若擴大到交易以外的用途,會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代;風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處,包括更快更便宜的支付與金融普惠,並提出四個政策方向:宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。

相關脈絡 · 1 件
2026-10-02 · 11 分

新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道,但各國官方統計幾乎沒記錄這類流動,目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法,用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所,推估錢包在哪個地區,再跟巴西官方數字比對,誤差在 15% 內。

10 月 2 日的新版工作論文把估算細到 188 國:2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元,約九成跨境,新興市場與開發中國家持有四分之三。各國收緊資本外流管制後,當地穩定幣活動半年內增加約 30%,解除管制也沒有回落;21 次貨幣危機後,持有量一年內增加約 75%,之後停在高點。論文只代表作者觀點。

09
35分

做市商 GSR 長期替交易所與機構提供流動性,但多半是幫別人管理資金,自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速,卻缺乏能承保「鏈下風險」的專業機構,單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。

GSR 宣布投入 1 億美元自有資金,支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展,獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援,首波推出 Hare USD Earn(主流穩定幣)與 Hare Gold Earn(Paxos 代幣化黃金 PAXG)兩個金庫,GSR 資金將先作為種子流動性,待外部投資人加入後才正式開放申購,上線時間未定。

  • 👤XMD:「Hare 與 GSR 合作做金庫策展,Turtle 負責媒合資金方,背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
  • 👤Giannis Andreou:「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作,計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫,黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作,這筆資金承諾跨越多年。」
  • 👤Suit News:「GSR 正投入 1 億美元到 Hare,一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性,之後才讓外部投資人加入,據 CoinDesk 報導,多數的多年期承諾將是信貸額度。」
10
34分

TRON 是全球最大的 USDT 網路,流通量超過 940 億美元,佔這個穩定幣總供給一半以上,但這些資金過去很難跟銀行體系串接,匯款業者得為每個國家、每條走廊分別整合。Polygon 的 Open Money Stack 原本就能把銀行資金接上其他鏈上的穩定幣,到 9 月 21 日已處理超過 3 兆美元支付量。

10 月 8 日,Polygon 宣布 Open Money Stack 正式支援 TRON。金融科技公司與匯款業者只要接一次介面,就能用美國 48 州的持牌匯款牌照把銀行存款換成 TRON 上的 USDT,也能在 TRON 與 Base、Arbitrum 等 EVM 鏈之間跨鏈搬動資金。Polygon 點名菲律賓、墨西哥、阿根廷與奈及利亞,這些地方的使用者已經習慣用 TRON 上的 USDT 匯款。

  • 👤TRON DAO(官方帳號):「在銀行資金與 TRON 之間的轉移變得更加簡單。Open Money Stack 現在支援 TRON,讓金融科技公司、匯款提供商和支付平台能夠以更簡化的方式將銀行系統與區塊鏈基礎設施連接起來。」
第 11–1069 名在首頁 ↗
1070
0分

市值逾千億美元的三井物産與佔日本證券型代幣發行量 63% 的 Progmat(三菱 UFJ 旗下),幾乎同時宣布從私有鏈搬到公鏈。日本金融機構過去堅持「合規等於私有鏈」,這是第一次有這個量級的機構打破慣例。三井物産子公司 4 月 17 日將追蹤黃金、白銀、白金價格的 Zipangcoin 系列部署到 OP Mainnet,過去四年關在 bitFlyer 私鏈上。GMO Coin 4/20 上架交易。

Progmat 則計畫六月前把 4,396 億日圓(約 29 億美元)的代幣化不動產與公司債從 R3 Corda 搬到 Avalanche L1,並推出跨鏈結算的 Project Keystone。2025 年全球鏈上代幣化 RWA 規模已達 186 億美元,三年內預估到 2 兆美元。三井物産最大股東是持股逾 10% 的 Berkshire Hathaway,巴菲特旗下公司間接成了公鏈生態系統的利害關係人。

  • 👤Mitsui & Co. Digital Commodities(三井物産子公司):「Zipangcoin 系列在 OP Mainnet 上的部署,是我們多鏈基礎設施擴展的第一步。我們選擇 OP Stack 是因為它的擴展性和 Ethereum 生態系統的互通性。」
  • 👤Progmat(三菱 UFJ 旗下):Progmat 的 Project Keystone 計畫六月前把 4,396 億日圓資產從 Corda 搬到 Avalanche,並建立跨鏈結算機制。這是日本最大的代幣化平台第一次擁抱公鏈。
  • 👤Crypto Economy 分析:「三井物産最大股東是持股逾 10% 的 Berkshire Hathaway,巴菲特旗下公司間接成了公鏈生態系統的利害關係人。」
1071
0分

RaveDAO 的 RAVE 代幣從不到 0.50 美元 在一週內飆到 27.94 美元,市值一度衝破 60 億美元。鏈上偵探 ZachXBT 揭發三個關聯錢包控制了 90% 的流通量,其中與部署者相關的錢包在拉盤前把 1,858 萬顆 RAVE 轉入 Bitget,十小時後漲勢啟動。當時 Binance 上 74% 的交易者持有空單,內線撤走交易所上的賣壓,觸發史詩級空頭軋壓,4,400 萬美元美元空單爆倉。

ZachXBT 點名後 Binance 執行長 Richard Teng 和 Bitget 執行長 Gracy Chen 都公開表示啟動調查。RAVE 隨後一天內崩跌 95%,蒸發約 57 億美元市值。ZachXBT 自掏 10,000 美元 懸賞內線證據,社群加碼到 25,000 美元。RaveDAO 團隊否認操控,但承認計畫「在適當時機」出售解鎖代幣,未承諾任何鎖倉機制。

  • 👤Gracy Chen(Bitget 執行長):「感謝提報!我們已經開始調查 RAVE。」
  • 🏢Richard Teng(Binance 執行長):「感謝 ZachXBT 通報,我們正在調查此事。」
  • 👤RaveDAO 團隊:否認參與操控價格,但承認團隊計畫「在適當時機出售解鎖代幣」以支應營運和行銷,未承諾任何鎖倉機制或時程。
1072
0分

eToro 是全球 4,000 萬名使用者的交易平台,去年在那斯達克上市後加密交易佔佣金收入六成,Q1 交易量年增近四倍。但平台只提供託管式交易,使用者買了幣卻不能自己保管私鑰,也無法直接使用 DeFi 協議。

4 月 15 日 eToro 執行長 Yoni Assia 在巴黎區塊鏈週宣布以約 7,000 萬美元美元現金收購以色列自託管錢包 Zengo,這是上市以來第一筆收購。Zengo 2018 年成立,用多方運算(MPC)加密取代傳統助記詞,超過 200 萬名使用者遍佈 180 個國家,先前共募資 2,400 萬美元(投資者包括 Insight Partners 和 Tether)。收購完成後 eToro 計畫把產品線延伸到預測市場、永續合約和收益型產品。

  • 👤Zengo(官方):「從 2018 年創立以來,我們的使命就是提高加密託管的標準。加入 eToro 後,我們會繼續建造安全、創新的加密錢包。」
  • 🏢Yoni Assia(eToro 執行長):「我們相信金融的未來會越來越數位化、去中心化、由使用者自主掌控。」他把這筆收購定位為「在市場低潮期打底的長期策略」。
  • 👤eToro 官方:「eToro 正在收購自託管錢包領導者 Zengo。這筆收購讓我們更接近傳統金融與鏈上經濟的交會點,把 Zengo 開創的 MPC 技術帶進 eToro 家族。」
  • 🏢Bloomberg:交易主要以現金支付,是 eToro 上市以來的第一筆收購。消息公布當天 eToro 股價上漲逾 6%,過去一週累計漲幅 18%。
  • 👤Cryptopolitan:「這對自託管的普及意義重大。主要交易所終於意識到使用者想要掌控自己的私鑰,從『信任我們』到『自己驗證』的轉變正在加速。」
1073
0分

FEC 4 月 15 日公布的申報文件揭露,Fellowship PAC 拿到 Cantor Fitzgerald 的 1,000 萬美元和加密銀行 Anchorage Digital 的 100 萬美元。這個 PAC 的主席是 Tether 政府事務負責人 Jesse Spiro,去年九月成立時號稱握有 1 億美元承諾。Cantor Fitzgerald 是商務部長 Howard Lutnick 轉手給兩個兒子的公司,同時也持有 Tether 股份、託管其儲備,Lutnick 本人甚至曾公開替 Tether 的儲備品質背書。

PAC 至今把 450 萬美元廣告費付給 NXUM Group,這家公司的共同創辦人是 Bo Hines,前白宮加密顧問委員會主任、現任 Tether US 執行長。等於金流從 Cantor(Tether 的託管方與股東)流進 PAC、再從 PAC 流回 Tether 高管的口袋。Molly White 在 Citation Needed 指出,Lutnick 把公司「賣給家人」的做法和 Trump 如出一轍:名義上利益迴避,實質上利益不變。

  • 👤Molly White:「Lutnick 把 Cantor 賣給家人,理論上是為了消除利益衝突,實際上是創造了新的利益衝突。」她指出這筆交易可能由 Tether 貸款融資。
  • 🏢CoinDesk:「PAC 的 450 萬廣告費全數流向 Tether US 執行長共同創辦的 NXUM Group,金主、PAC 主席、廣告承包商全是同一圈人。」
  • 🏢Bloomberg:「Fellowship PAC 把全部支持集中在共和黨候選人身上,目標是在 2026 中期選舉確保國會對加密友善的多數席。」
  • 🏢The Block:「Cantor Fitzgerald 既是 Tether 儲備託管方、又是股東,現在還捐 1,000 萬給 Tether 高管主導的 PAC。這種利益重疊在傳統金融界會被嚴格審查。」
1074
0分

EtherFi 是以太坊上最大的流動性再質押協議,旗下的 Cash 產品把自託管錢包和 Visa 簽帳卡綁在一起:使用者既可以直接用 ETH/USDC 抵押借出 USD1 穩定幣、也能刷卡消費、把再質押部位當成類信用卡的底層。這套產品原本部署在 L2 新秀 Scroll 上,2026 年初 EtherFi 宣布要搬家到 Optimism 的 OP Mainnet,三個月後正式完工。

這次搬過去的規模是 70,000 張活卡、30 萬個帳戶、2.2 億美元 TVL,過程三天內搬完、零當機。OP Mainnet 官方聲明這是該網路史上最大的單次 TVL 轉入事件。EtherFi 給的理由是手續費中位數壓到 0.00001 美元、Flashblocks 讓敲定時間不到 250 毫秒、再加上 OP Enterprise 合作夥伴計畫。對 Scroll 則是明確的失血:根據 DeFiLlama 的資料,EtherFi 走之後 Scroll 年化手續費掉掉 1,300 萬美元、TVL 剩下 2,300 萬美元,相較 2024 年 10 月的巔峰 5.85 億美元已經跌 96%。上週 Scroll 才被抓到偷灌 L1 data posting 費用 1,280 倍、超收使用者 5 萬美元美元,兩件事湊在一起等於「最大收費來源離開、治理支出還要縮」的連鎖反應。

  • 👤Optimism 官方部落格:「這是 OP Mainnet 史上單次最大的 TVL 轉入事件。我們期待和 ether.fi 一起把 Cash 產品推向全球支付。」
  • 👤ether.fi 官方文章:「選 OP Mainnet 是因為 sub-250ms 敲定時間、99.99% 可用率,以及在 Flashblocks 下的吞吐量超過每秒 2,000 萬 gas,這些是支付體驗的底線。」
  • 🏢CoinDesk 分析:「Scroll TVL 從巔峰 $5.85 億跌到 $2,300 萬,年化手續費也掉 $1,300 萬。治理層面已經在準備縮編。」
  • 👤The Defiant:「EtherFi 搬家前,它自己就貢獻 Scroll 鏈上收入的大頭。這次出走加上上週的 L1 data posting 費率 1,280 倍事件,對 Scroll 的敘事衝擊非同小可。」
相關脈絡 · 1 件
2026-04-12 · 0 分 · 1 來源 · 2 則討論

Scroll 團隊透過多簽錢包,在 4 月 4 日至 8 日間對 L1 手續費乘數做了 6 次手動調高,複合效果把費率推到基線的 1,280 倍。13.9 萬筆交易受影響,原本只要 280 美元 的總成本被灌到超過 5 萬美元。Succinct 工程師 fakedev9999 實測:單筆手續費從 0.002 美元 跳到 20 美元 以上。

其中 66%(約 3.5 萬美元)落在 ether.fi 的遷移機器人上,ether.fi 正從 Scroll 搬到 OP Mainnet,時間點高度重疊。4 月 9 日 Scroll 把乘數降了 160 倍,但仍是基線的 8 倍。Scroll 團隊至今未公開回應。

  • L2BEAT 拆解 Scroll 的 6 次手動調高過程,指出複合乘數達到基線的 1,280 倍,13.9 萬筆交易受影響 — 👤@l2beat
  • Succinct 工程師 fakedev9999 最早公開揭露,實測單筆手續費從 $0.002 暴漲到 $20 以上 — 👤@fakedev9999
1075
0分

2001 年 NASDAQ 泡沫炸開後,FINRA 定下那條知名的 PDT 規則:只要五個交易日內做滿四筆當沖,戶頭就必須維持 25,000 美元 以上的權益,否則卡死。25 年下來,這條規則一直是美國散戶進階到主動交易的一道物理門檻。4 月 14 日,SEC 正式核准 FINRA 把 Rule 4210 改寫,刪除「Pattern Day Trader」這個定義、也拿掉 25,000 美元 最低門檻。SEC 副秘書長 Sherry Haywood 寫的批准令裡提到,公眾意見「壓倒性地支持」這項改動。

取代的做法是「即時保證金」:系統會隨著部位曝險動態計算擔保金額,而不是數交易筆數。連續五個交易日沒補足的戶頭,會被凍結 90 天、不能再新開或擴大空單和融資部位,不過 5% 或 1,000 美元 以下的小額缺口直接豁免。消息公布當天,Robinhood 盤中漲 7.8%、Webull 漲 8.9%。完整上線要 2026 中到 2028 年之間各家券商逐步改系統。這些券商同時都是加密交易的主要入口,散戶想在盤中快速切換股票和幣,等於一起鬆綁。

  • 🏢Vlad Tenev(Robinhood 執行長):「我們等這項改革等了十年。它讓每一個用認真方法在交易的散戶,終於不必先被一個固定數字擋在門外。」Robinhood 公司聲明。
  • 👤Phemex 觀察(加密交易所):「PDT 只管證券,不管現貨加密,但 Robinhood、Webull 這類混合券商既做股票也做幣。規則鬆了,他們拿到的是雙邊流量。」
  • 🏢Sherry Haywood:「公眾意見壓倒性地支持廢除 $25,000 最低權益門檻、以及 Pattern Day Trader 的定義。」直接出現在批准令的書面紀錄。
  • 👤Seeking Alpha 快評:「Robinhood、Webull、Interactive Brokers、嘉信都在盤中跳,市場直接把這件事讀成『散戶客群放大』,而不是『監管鬆綁』。」
  • 👤The Defiant:「部分交易心理學家擔心,PDT 原本是一道冷靜裝置。拔掉門檻、只留即時保證金,會把更多沒準備好的小戶推進槓桿市場。」
1076
0分

SEC 去年對 DeFi 前端的態度還是「可能都得以 broker-dealer 註冊」,直接把 Uniswap 這類介面推進合規死角。Paul Atkins 接任 SEC 主席後改走工作人員聲明路線,過去一年已經對 meme coin、穩定幣、質押陸續放行。4 月 13 日交易與市場司再丟出一份聲明,把手畫在「介面」和「經紀商」之間:只要錢不經你、建議不給、不幫人下單、只收固定費,網站、瀏覽器擴充套件、錢包 App 都可以繼續做,不必去登記為 broker-dealer。

新框架定義「covered user interface」,就是把買賣、數量、價格這些參數轉成鏈上指令、讓使用者用自己錢包簽名送出去的軟體。要符合豁免,有 12 條操作限制:不能保管資產、不能下投資建議、不能代為執行、不能路由訂單給關聯交易所、手續費必須是固定或 flat fee。碰到這些紅線的平台仍然適用現行 broker 規則。這份聲明只是 interim guidance,沒有法律效力,五年後自動失效、除非 SEC 正式立規則補上。等於給 DeFi 前端一個暫時的法律擋箭牌,但也把「如果 Commission 換人、五年到期怎麼辦」的壓力重新丟回國會。

  • 🏢SEC 交易與市場部門:「本聲明屬幕僚立場,非委員會規則,亦不構成法律意見,受規管實體仍應自行評估其商業模式是否落入既有券商規範。」
  • 🏢Unchained:「這是 Paul Atkins 主席上任後針對加密資產連發的第四份幕僚聲明,之前分別處理迷因幣、穩定幣、質押,這次輪到錢包前端。」
  • 👤FinTelegram:「五年落日條款意味著這份保護傘隨時可能被下一任主席收回,團隊不能當成永久安全邊界。」
1077
0分

DNS 劫持是 DeFi 最難擋的一種攻擊:智慧合約本身沒事,但網站被換掉,使用者不知情就把錢包授權給假介面。四月十四日下午 14:54 UTC,Ethereum 最大 DEX 聚合器之一 CoW Swap 的 swap.cow.fi 被攻擊者把網域紀錄改到釣魚站,合約沒被碰,門口被換了。安全公司 Blockaid 九十分鐘後才先把 cow.fi 標成惡意網站。

攻擊腳本專挑高面值代幣下手,USDC、WETH 都被要求「無上限」授權,打的是「協議更新」的名義。研究者 Vladimir S 估計約 50 萬美元被搬走,單一受害者通報超過 5 萬美元。CoW DAO 把後端和 API 一起停掉,要求所有 14:54 之後有點進網站的人到 revoke.cash 立刻撤銷授權;Aave 也同步切掉 CoW Swap 的整合端點。DeFi 一再回到同一個老問題:合約再怎麼防駭,DNS 和網域註冊商仍然是單點。

  • 🏢CoW DAO(官方):「底層 CoW Protocol 智慧合約未受影響。為預防起見,已暫停後端與 API。14:54 UTC 之後任何授權都請立刻用 revoke.cash 撤銷。」
  • 🏢Blockaid(安全公司):「我們的系統偵測到 CoW Swap 正遭受前端攻擊,cow.fi 已被標為惡意。如果你的錢包連過,請立刻撤銷授權,不要再跟這個 dApp 互動。」
  • 👤Vladimir S:「攻擊者用的是高階錢包清空腳本,專鎖定 USDC 和 WETH,要求無上限授權,偽裝成協議更新。估計目前約 50 萬美元被搬走。」
1078
0分

Tether 過去十年的角色一直是「發穩定幣、把準備金放到財政部」,很少直接碰使用者。今年開始明顯在擴線,先是宣布美國本土合規版 USAT,現在連錢包也自己做。4 月 14 日推出的 tether.wallet 基於自家開源的 Wallet Development Kit,強調自託管、多鏈、送幣不用付 gas。唯一支援的資產剛好是 Tether 自家整套:USDT、合規版 USAT、代幣化黃金 XAUT,加上比特幣。官方的說法是「對大多數人真正重要的資產」。

商業上這一步把 Tether 從「發幣人」推進到「控通路」,誰用我的錢包,就是鎖進我的生態系。穩定幣規模化後,錢包層開始變成收費瓶頸:Circle 在推 Circle Mint、Wallet-as-a-Service,Coinbase 用 Base 和 Smart Wallet 包住整條路徑。Tether 這手等於直接蓋一個自家版本的通路,不讓 USDT 被單純當成「後台資產」使用。配合約天 White House 加密顧問 Witt 表態穩定幣收益條款磨得差不多、SEC 放行 DeFi 前端,「穩定幣發行商變全端金融基礎設施公司」這件事在一天內跳了三格。

1079
0分

Kraken 資安長 Nick Percoco 4/13 公開承認公司正被一個犯罪集團勒索,對方拿出內部系統畫面影片威脅「不付就公開」。Kraken 回得很硬:「我們不付、也永遠不跟壞人談判」,同步配合聯邦執法部門跨轄區追查。

事件源自兩次內部人滲透,第一次早在 2025 年 2 月就有客服團隊成員被招募外洩資料,第二次更近期被抓到。前後約 2,000 個帳號(佔全體 0.02%)的有限客服資料被瀏覽過,系統本身沒被破。Kraken 表示已有足夠證據指認人選、正協調跨國逮捕,並與同業一起調查鎖定加密、遊戲、電信產業的協調性內部人招募活動,Galaxy Digital 同期也揭露曾遏止一起開發環境被未授權存取的事件。

1080
0分

GENIUS Act 去年 7 月簽署成法後,穩定幣產業一直在等「到底要遵守什麼」。4 月 10 日 FinCEN 和 OFAC 聯合發布 303 頁的擬議規則,答案來了:所有「許可支付穩定幣發行商」在《銀行保密法》下正式被歸類為金融機構,必須建立完整的 KYC 程序、申報 5,000 美元以上可疑交易、即時篩查 OFAC 制裁名單並凍結相關交易。

公開評論期到 6 月 9 日截止,最終規則須在 7 月 18 日前定案,2027 年 1 月 18 日前全面執法。這份規則出來的時間點耐人尋味:就在 Drift 2.85 億美元攻擊暴露穩定幣合規漏洞的同一週。隱私倡議者和業界公會預計會在評論期內對零售級交易的客戶盡職調查和 travel rule 要求提出異議。Circle 和 Tether 之外,目前約有 30 多家穩定幣發行商可能受影響。

  • 👤US Treasury:「這項擬議規則實施 GENIUS Act 對穩定幣發行商的反洗錢和制裁合規要求,同時鼓勵支付穩定幣的創新。」
  • 👤Simon Taylor:「穩定幣有一個傳統金融從未擁有的合規超能力,即時可見性、單一全球帳本、可程式化規則。問題是產業到現在都還沒真正用起來。Drift 攻擊者算好 Circle 的反應時間是 6 小時,然後從容作業。」
  • 👤Ledger Insights:隱私倡議者和業界公會預計會在評論期內挑戰零售級交易的 KYC 和 travel rule 要求,這些要求如果照搬銀行標準,可能會摧毀穩定幣的速度和成本優勢。
看完整排行 →
訂閱