本期封面

Ledger 硬體錢包疑遭植入竊密晶片一案持續擴大,東南亞使用者透過經銷商 CryptoBilis 購買的裝置疑似在出廠前就外流金鑰。鏈上調查員對損失金額看法不一,多數估計落在 8,600 萬至 9,000 萬美元之間,官方尚未證實具體數字。身為全球最大穩定幣發行商,Tether 有能力直接凍結涉案位址裡的 USDT,這次事件剛好測試這項權力會不會傷到無關的協議。

Tether 10 月 9 日依鏈上分析公司 MistTrack 通報,把與竊案有關、總額接近 9,000 萬美元的位址列入黑名單;同一輪掃蕩意外波及跨鏈協議 THORChain 的四個波場金庫(共持有 145 萬美元),迫使 THORChain 暫停波場網路的交易、存款與簽署。三小時後,這四個位址在世界協調時間 15:30 解除凍結,其餘 19 個涉案位址仍留在黑名單上。

  • 👤Chad Barraford(THORChain 共同創辦人):「看來 USDT 選擇把 THORChain 在波場上的 USDT 金庫列入黑名單,這在我們這個產業前所未見,也讓所有 DeFi 協議都該想想這項資產到底有多安全。」
  • 👤FatMan:「一家中國公司向 CryptoBilis 馬來西亞的前任業主買下這家公司,還簽了保密協議不准他公開這筆交易,這招真的狠。」
  • 👤exsiway:「大家都在喊 Ledger 被黑,但問題其實更離譜,是馬來西亞一家叫 CryptoBilis 的硬體錢包店,Ledger 把它列為官方授權經銷商。」
相關脈絡 · 1 件
  • 2026-10-09 · 47 分
50
分 · 封面事件
本週其他重點
02
48分

三星去年 10 月把加密貨幣交易整合進 Galaxy 手機。7 月倫敦發表會上首度展示 Samsung Wallet 將支援 USDC,但沒公布發行方、上線時間或技術細節。Apple Pay、Google Wallet 都沒有原生穩定幣功能。

三星與 Solana 基金會 10 月 7 日聯合宣布,10 月最後一週起,美國 8,200 萬台相容 Galaxy 裝置的使用者可在 Samsung Wallet 用 USDC 匯款到 60 多個國家的銀行帳戶,收款人收到當地貨幣,轉外部錢包免手續費。Bastion 提供跨境支付基礎設施,Coinbase 透過 Prime 擔任次級保管人。三星數位錢包團隊執行副總裁 Woncheol Chai 表示,海外匯款應該和用手機錢包一樣方便。

  • 🏢Solana:「重大新聞:三星與 Solana 合作,將穩定幣引入 8,200 萬台美國 Galaxy 裝置。美國的 Samsung Wallet 用戶將能夠使用 Solana 上的 USDC 進行跨境匯款,從十月的最後一週開始。」
  • 🏢白元碩:「我們檢視了使用者需求:具備快速結算、低交易成本的基礎設施,以及支援不斷成長使用案例的能力。毫無疑問,Solana 是絕佳的選擇。」
  • 👤Kyle Samani:「這正是為什麼把區塊鏈同時視為交易與支付系統來思考很重要。促成這次宣布的早期努力是 Solana Mobile Stack,預期未來會有更多這類宣布。」
相關脈絡 · 1 件
2026-07-24 · 1 分 · 2 來源 · 3 則討論

Samsung Wallet 是三星手機內建的支付錢包。Apple Pay 與 Google Wallet 都沒有原生穩定幣功能,要動用加密貨幣得繞道第三方 App。三星去年 10 月才把加密貨幣交易整合進 Galaxy 手機,覆蓋約 7,500 萬名美國使用者。把穩定幣直接放進錢包,等於整合進手機的預設支付層。

7 月 22 日的倫敦 Galaxy Unpacked 上,三星產品經理 Lee Dinham 表示 Samsung Wallet 會支援穩定幣,是三星首次對這類資產的直接承諾。台上展示的錢包畫面顯示 Circle 的 USDC,但三星沒有公布發行方、上線時間或使用哪條鏈,也還沒說明是託管或非託管。6 月三星曾被列進 Open USD 聯盟夥伴名單,隨後否認有正式合作,這次改以直接展示 USDC 表態切入穩定幣。

  • 👤Jeremy Allaire(Circle 共同創辦人兼執行長):引用三星展示 USDC 的新聞,回以「👀」。
  • 👤Chapo:「CRCL 會贏得如此徹底。三星原本把 OUSD 列為宣布的合作夥伴之一,兩週後又否認和 OUSD 有任何關係。今天他們要透過 USDC 向超過 10 億名使用者推出穩定幣。」
  • 👤Peter Schroeder:「直接用 USDC 就好。」
03
43分

Wirex 是總部在英國的加密貨幣支付平台,服務超過 600 萬名使用者,業務遍布 130 多個國家,年交易量超過 200 億美元。平台原本用外部帳戶(EOA)這種錢包,金鑰和地址綁在一起,一旦金鑰遺失或遭竊整個帳戶就報廢,也沒辦法把授權規則直接寫進鏈上。機構級業務與卡片發行擴大之後,這套舊架構愈來愈吃力。

Crossmint 在 2025 年 10 月公布的案例研究說明,Wirex 把錢包架構換成 Crossmint 的智慧合約金庫:地址與金鑰脫鈎,API 金鑰、安全硬體與密碼金鑰都能共用同一個金庫,換簽署者不必搬資金或換地址,50 多條鏈統一走同一套介面。兩家公司說,這讓原本分散在多家供應商的錢包整合成一個平台,上線新產品更快;官方列出的使用者數與交易量是公司整體規模,不是這次遷移單獨的量化成效。

04
38分

比特幣與以太坊的錢包用橢圓曲線簽章(ECDSA)保護,業界原本把威脅鎖定在量子電腦,而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上,一旦有人或 AI 找到破解這種結構的捷徑,風險就不必等量子電腦真正出現。

以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」,建議大型持有者分批把資金轉往從未簽過交易的新地址,警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警,AI 加速的數學進展兩年內也有相當機率打穿格子密碼學(ML-DSA、同態加密技術)。MetaMask 已著手輪替驗證者金鑰,Starknet 則評估升級成抗量子 Layer 1。

  • 👤Juan Benet:「我認為 BLS 簽章比 ECDSA 風險更高,把共識機制移出 BLS 似乎很重要。」
  • 👤camol:「如果你持有加密貨幣,這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員,正在告訴我們把資產移到堡壘裡,他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
  • 👤Arthur B.:「曼哈頓計畫的一個徵兆,是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果,這本身可能就是徵兆。」
  • 👤Andrew Curran:「他提到在 OpenAI 發表的 722 個數學成果裡,密碼學突破的比例異常偏低,他親眼見證過美國政府審查學術量子密碼分析成果。」
  • 👤Starknet:「我們正在認真考慮成為 Layer 1,這會讓 Starknet 成為第一個完全抗量子的網路,目標是 2027 年。」
05
37分

Sky Protocol(原 MakerDAO)是加密貨幣原生的借貸與穩定幣發行協議,發行的 USDS 市值已達百億美元等級,資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。

穆迪 10 月 7 日首次對穩定幣協議發出信用評等,給 Sky Protocol B3(投機級、展望穩定),指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等,成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應,兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓,團隊的長期目標是拉高資本比率、朝投資級邁進。

  • 👤Robbie Klages:「穆迪剛對一個穩定幣協議發出首張評等,給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議,資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
  • 👤Financial Cycle:「加密貨幣價格在跌,但基礎設施一直在蓋。上週:穆迪給 Sky(USDS 發行方)評了 B3,是對穩定幣協議的第一次評等,垂圾級,比投資級低六個檔次,但終究是有評等了。」
  • 👤AZDAG:「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章,更重要的是:一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
06
36分

台灣 6 月 30 日三讀通過《虛擬資產服務法》,交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法,一邊拉高既有 VASP 業者的資本門檻,一邊畫出銀行能承作的虛擬資產業務範圍,整體採「VASP 守散戶、銀行攻法人」分工。

聯合報 10 月 7 日、經濟日報 10 月 8 日報導,金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務,交換與移轉限法人戶辦理、不開放散戶;經營交換與保管滿一年後,才能再申請第 5 項的出借業務。銀行不得經營交易平台,個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。

07
36分

台灣 6 月 30 日三讀通過《虛擬資產服務法》,交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂,金管會接下來要生子法把門檻訂出具體數字,這也是業者能不能撐過新制的關鍵。

聯合報與經濟日報 10 月 7 日報導,金管會正在擬訂的子法草案依業務類型分級:借貸商最低資本額 2 億元、保證金 5000 萬元;保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金;交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金,三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間,最低僅約 6050 萬元,業界已經傳出增資、縮減業務或出售的整併潮。

08
35分

美元計價的穩定幣原本只在加密貨幣交易圈內流通,但使用場景已經擴大到跨境支付與日常儲蓄,新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險,但多半停在定性討論,缺乏具體的政策工具。

國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文,點名外幣穩定幣若擴大到交易以外的用途,會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代;風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處,包括更快更便宜的支付與金融普惠,並提出四個政策方向:宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。

相關脈絡 · 1 件
2026-10-02 · 11 分

新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道,但各國官方統計幾乎沒記錄這類流動,目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法,用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所,推估錢包在哪個地區,再跟巴西官方數字比對,誤差在 15% 內。

10 月 2 日的新版工作論文把估算細到 188 國:2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元,約九成跨境,新興市場與開發中國家持有四分之三。各國收緊資本外流管制後,當地穩定幣活動半年內增加約 30%,解除管制也沒有回落;21 次貨幣危機後,持有量一年內增加約 75%,之後停在高點。論文只代表作者觀點。

09
35分

做市商 GSR 長期替交易所與機構提供流動性,但多半是幫別人管理資金,自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速,卻缺乏能承保「鏈下風險」的專業機構,單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。

GSR 宣布投入 1 億美元自有資金,支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展,獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援,首波推出 Hare USD Earn(主流穩定幣)與 Hare Gold Earn(Paxos 代幣化黃金 PAXG)兩個金庫,GSR 資金將先作為種子流動性,待外部投資人加入後才正式開放申購,上線時間未定。

  • 👤XMD:「Hare 與 GSR 合作做金庫策展,Turtle 負責媒合資金方,背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
  • 👤Giannis Andreou:「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作,計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫,黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作,這筆資金承諾跨越多年。」
  • 👤Suit News:「GSR 正投入 1 億美元到 Hare,一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性,之後才讓外部投資人加入,據 CoinDesk 報導,多數的多年期承諾將是信貸額度。」
10
34分

TRON 是全球最大的 USDT 網路,流通量超過 940 億美元,佔這個穩定幣總供給一半以上,但這些資金過去很難跟銀行體系串接,匯款業者得為每個國家、每條走廊分別整合。Polygon 的 Open Money Stack 原本就能把銀行資金接上其他鏈上的穩定幣,到 9 月 21 日已處理超過 3 兆美元支付量。

10 月 8 日,Polygon 宣布 Open Money Stack 正式支援 TRON。金融科技公司與匯款業者只要接一次介面,就能用美國 48 州的持牌匯款牌照把銀行存款換成 TRON 上的 USDT,也能在 TRON 與 Base、Arbitrum 等 EVM 鏈之間跨鏈搬動資金。Polygon 點名菲律賓、墨西哥、阿根廷與奈及利亞,這些地方的使用者已經習慣用 TRON 上的 USDT 匯款。

  • 👤TRON DAO(官方帳號):「在銀行資金與 TRON 之間的轉移變得更加簡單。Open Money Stack 現在支援 TRON,讓金融科技公司、匯款提供商和支付平台能夠以更簡化的方式將銀行系統與區塊鏈基礎設施連接起來。」
第 11–943 名在首頁 ↗
944
0分

紐約 NYDFS 的 BitLicense 自 2015 年設立以來,十年內全美只核發不到 50 張,合規門檻涵蓋資本準備、網路安全與消費者保護。今年動作加快:3 月 Strike 拿到、5/18 Galaxy 拿到,過去持牌的還有 Coinbase、Circle、Gemini 等。

NYDFS 5/27 把牌照發給 Mastercard 旗下美國子公司。這是 Mastercard 3 月用 18 億美元收購穩定幣支付商 BVNK 之後的延伸,拿牌等於把代幣化存款和穩定幣結算正式搬進自家美國法人結構。對一家年清算量達兆美元級的卡組織來說,這不是另開一條區塊鏈跑道,而是把它直接併進現有清算層。

  • 👤Olivia Vande Woude:「Mastercard 的 BitLicense 被解讀成加密策略,但我認為更該讀成醞釀數年的『下車匝道』策略終於完工。上車匝道(法幣換加密)已經商品化,但下車匝道(加密在商家端換回法幣)才是 Mastercard 真正要卡位的地方。」(2.6 萬次觀看、26 個讚)
945
0分

比特幣的「燒幣地址」因為沒有對應私鑰,任何幣送進去都永久消失。歷史上偶爾有人為了表態或減少供給把幣送進去,但金額通常很小。

5/26 上午,5 個沉睡 11 年以上的錢包在大約 2 分鐘內,把 107.13 顆 BTC(市值約 820 萬美元)全送進燒幣地址,最大一筆 36.79 顆、單筆 283 萬美元。鏈上分析顯示這些錢包 2015 年前就跟 Poloniex、Bitfinex、Kraken 互動過,之後完全沒動。業界揣測從「死亡開關自動啟動」到「刻意減少供給」都有。Blockstream 共同創辦人 Adam Back 戲稱這是「意外的量子賞金」,因為燒幣地址的公鑰可從結構反推,未來量子電腦理論上能從公鑰算出私鑰。

  • 🏢Lookonchain:「有人在沉睡 11 年後燒掉 107 顆 BTC(830 萬美元)!昨天 5 個錢包把 107 顆 BTC 送進燒幣地址,大多數錢包已經沉寂 11 年。燒掉這麼一大筆錢實在是太不可思議了。」(21 萬次觀看、717 個讚)
946
0分

美國現貨比特幣 ETF 已連續 7 個交易日淨流出,過去兩週被抽走 22.6 億美元,BTC 從 5/6 高點 82,000 美元跌到 76,000 附近。ETF 賣壓是否會引爆流動性危機,一直是市場焦慮的焦點。

5/26 上午一筆異常大單在暗池成交:某機構一次甩掉 2,900 萬股 BlackRock IBIT、總值 12.89 億美元、約等於 16,400 顆 BTC。Galaxy 研究主管 Alex Thorn 說這是他見過最大的 IBIT 區塊單。但 BTC 當天沒崩,IBIT 收盤微漲。Bloomberg ETF 分析師 Eric Balchunas 認定這是 intermarket sweep order,市場結構成熟到巨鯨拋售也吃得下來。不過當天 11 檔 BTC ETF 合計仍淨流出 3.34 億美元。

947
0分

Hodlnaut 是新加坡加密借貸平台,2022 年 Terra/UST 崩盤後倒閉。當時公司對外聲稱曝險有限,但清算過程揭露實際虧損遠超管理層公開的說法,新加坡警方隨後介入調查。

新加坡警察部隊 5/26 宣布起訴 Hodlnaut 前 CEO Zhu Juntao,以 6 條「以不實陳述詐欺」罪名指控他向使用者隱瞞平台對 UST 的實際曝險程度,最重可判 20 年徒刑。這是新加坡對 2022 年加密寒冬中倒閉平台高層追究刑責的最新案例,也是少數直接以「詐欺」而非「違反證券法」起訴加密公司負責人的案件。

948
0分

「鏈上訂單簿交易所」過去九個月幾乎被 Hyperliquid 一家定義:HYPE 漲到 64 美元、11.6 億美元手續費 99% 灌進回購池。但 Hyperliquid 的模式是自己做市場、自己結算,想開新品種的開發者得排隊等上線。

OKX 5/26 把自家 X Layer 升級為 Exchange OS,核心邏輯是「質押 OKB 就能自行開市場」,現貨、永續、預測市場都支援,號稱 30 萬 TPS,自帶可調合規模組,不再需要 OKX 審核。6 月先拿 2026 世足預測市場做首場公開試運轉,直接對打 Polymarket 跟 Kalshi。Hyperliquid 同日才剛用 HIP-4 拿掉外部 oracle,OKX 則從另一面切:不爭「誰結算最快」,先把「誰能開市場」這道門檻打掉。

  • 👤X Layer Official(官方):「Exchange OS 是對 X Layer 的重大協議升級,讓任何 builder 可以透過 XIP-Exchange OS 部署現貨、永續或預測市場,不需要從零打造,並可用可調合規模組適配自己的框架。」
  • 👤Chainalysis:「我們很自豪成為 OKX Exchange OS 的合規夥伴,今天在 X Layer 上線。閱讀更多關於 Exchange OS 的內容,這是邁向鏈上金融的結構性一步。」
  • 👤Hong Fang:「Exchange OS 是 OKX 的核心戰略產品之一:把我們多年來在加密交易所和 web3 交易的產業經驗,轉化成一套無需許可的鏈上基礎設施。Builder first、open protocol、AI native。」
  • 👤OGR Group:「昨天 OKX 推出 Exchange OS,只要質押 OKB,任何人都可以在 X Layer 上建自己的現貨、永續或預測市場。這不是普通的生態系統擴張。它把 OKB 變成基礎設施本身的存取憑證,一個新的價值驅動因素。」
  • 👤Chiyi_W:「OKX 發布 Exchange OS:開交易所今後不再是大平台的專利。幾千年前的集市誰都能擺攤,後來金融市場越來越集中,能開市場的只剩少數頭部交易所。OKX 想把這件事改回來,把『創建市場』的權利還給所有人。」
  • 👤Bella Quack:「守門員下台了,但 OKX 的 Exchange OS 要怎麼管理同一套基礎設施上一堆 builder 的複雜性?」
949
0分

預測市場過去一年全在中心化平台打仗:Polymarket 重新拿到 CFTC 許可、Kalshi 估值衝到 220 億美元。但 Polymarket 依賴 UMA 的 optimistic oracle 處理爭議,過去一年屢屢出包,包括 2024 烏克蘭總統西裝爭議和 2026 巴黎下雨 sensor 被操縱事件。

Hyperliquid 5/2 把 HIP-4「結果市場」推上主網,全鏈上撮合與結算。最大差異是 oracle 機制:不靠外部仲裁,由 validator 自己跑 newsfeed 程式讀取官方資料、投票決定結算結果。Builder 部署市場要押 100 萬 HYPE,操弄 oracle 直接燒掉押金。首週 BTC 二元合約跑出 605 萬份名義量,5/25 第一個非加密合約「5 月 CPI 年增率」上線,6/10 用 BLS 官方數字結算。

  • 🏢Cointelegraph:「NEW:Hyperliquid 現在支援與鏈下事件掛鉤的『經典結果市場』。」
  • 👤SHARK:「HIP-4 更新,這個很大。Hyperliquid 剛在預測市場上移除了外部 oracle 的需求。validator 集合本身就是 oracle。同一批 24 個 validator,每 70 毫秒簽署一個區塊,守護 30 億美元以上的存款。」
  • 👤unfolded.:「Hyperliquid 透過 HIP-4 推出由 validator 治理的真實世界事件預測市場。validator 現在扮演 oracle 的角色:他們透過自動化新聞軟體發布市場並投票。」
  • 👤amc (allied-master-computer):「Hyperliquid 今早出 HIP-4:validator 治理的宏觀結果預測市場(如 CPI 印刷與利率決議),透過 validator 集合發布,而不是 UMA 式外部 oracle。」
  • 👤assymetrix:「HIP-4 讓跨場館論題變四向:Polymarket UMA oracle + Kalshi CFTC 合約規格 + Hyperliquid validator 集合 oracle,每個對同一事件給出不同解析。它們之間的價差編碼了解析風險本身。」
  • 👤Noah Bennett:「Hyperliquid 透過推出美國 CPI 和 Fed 利率合約直接與 Polymarket 對抗,是一次巨大的產品擴張。在高吞吐 perp 引擎上跑預測市場,徹底改變執行速度。」
  • 👤Tonix_c.hl:「大部分人還以為 Hyperliquid 在跟交易所競爭。這是誤解。交易所只是偽裝階段。HIP-4 揭示真實目標:建造一台市場、共識、流動性、資訊、解析全部融合的機器。」
相關脈絡 · 1 件
2026-08-25 · 2 分

2026 年 4 月 23 日,美國司法部與期貨監理機關同時對陸軍特種部隊士官長 Gannon Van Dyke 提告。他因職務接觸到逮捕委內瑞拉總統 Maduro 的「絕對決心行動」計畫,行動前 8 天在預測市場 Polymarket 開戶,下注 33,934 美元,獲利約 40.9 萬美元。這是美國第一件預測市場內線交易刑案,Polymarket 主動通報異常交易。

7 月底辯方聲請撤銷起訴,理由是 Polymarket 的事件合約不算商品交易法管的「交換合約」,合約不算就沒有管轄權。8 月 21 日監理機關遞出 32 頁的法庭之友意見書,主張事件合約就是交換合約。辯方隔天去信法官,說這是「利害關係人不當幫腔的典型」。法官 Margaret M. Garnett 8 月 24 日裁定准許,寫明這個爭點是本案關鍵,案件排定 12 月 7 日選任陪審團。

950
0分

Gnosis Safe 的模組機制允許第三方合約「不經多簽簽核就送出交易」,前提是模組本身的權限檢查要夠嚴格。OpenZeppelin 兩年前就警告過:任何掛上 Safe 的模組,只要內部檢查鬆掉,就能繞過所有人簽名直接動錢。

Blockaid 5/25 偵測到 SquidRouterModule 在以太坊和 Base 上被攻擊,兩小時內 86 個 Gnosis Safe 被掏走約 320 萬美元,贓款換成 307 萬顆 DAI 集中在一個錢包,攻擊者初始資金來自 Tornado Cash。問題出在這個模組用一條公開字串當授權證明,任何人看得到合約原始碼就能照抄繞過簽核。Squid 澄清這個模組雖然冠了「Squid」的名字,但不是 Squid 團隊開發或部署的,是第三方整合者自行掛上去的,核心 router 沒有受影響。

  • 👤Squid(官方聲明):「這次事件跟 Squid 的核心協議和合約無關。所有 Squid 使用者和整合方都沒事,不需要做任何動作。出事的 Gnosis Safe 模組雖然在 Basescan 上被命名為 SquidRouterModule,但既不是我們團隊開發、部署,也不是我們維運的。」
  • 👤Blockaid:「我們偵測到針對 SquidRouterModule 的攻擊正在進行中,兩小時內 86 個 Gnosis Safe 被掏走約 3 百萬美元,所有贓款都透過攻擊者自己控制的 Uniswap V3 池子換成 DAI。」
  • 👨Cos(余弦):「抽樣看了下,這些 Safe 錢包都是單簽、owner 也都不一樣,問題不在私鑰,而在它們掛上的 SquidRouterModule 有漏洞,攻擊者可以偽造訊息繞過驗證,把目標 Safe 裡的資金轉走。攻擊者獲利沉澱在這個地址,約 3 百萬美元。」
  • 👤Blockscout:「每筆盜取都呼叫受害者 Safe 上的 SquidRouterModule(0x1f1d...23ca)的 executeSameChainActions(),再透過攻擊者自己部署的 Uniswap V3 池把 Safe 裡的代幣換成毫無價值的攻擊者代幣『u』。」
  • 👤crypto.news:「SquidRouterModule 漏洞攻擊以太坊與 Base 上的 Gnosis Safe 錢包,兩小時內被掏 3.2 百萬美元。攻擊者利用任意交易漏洞,把資產透過 Uniswap V3 換成 DAI。Squid 核心 router 與使用者資金安全。」
  • 👤Cryptemic News:「根據 Blockaid 和 PeckShield,5/25 針對第三方 SquidRouterModule 的攻擊在以太坊和 Base 上掏走 86 個 Gnosis Safe,金額介於 3 到 3.2 百萬美元。DeFi 又一次的權限警鐘。」
951
0分

Ondo Finance 是這一波代幣化美債浪潮裡最具代表性的公司。創辦人 Nathan Allman 2021 年從高盛數位資產部離職後創立 Ondo,把短期美國公債包成 OUSG、把生息產品包成 USDY,八個月內拿下代幣化美股 70% 市場、累積 180 億美元交易量。

Ondo 5/25 在 X 上宣布 Allman 突然過世(未公開死因),President Ian De Bode 即刻接任 CEO。De Bode 2024 年從 McKinsey 數位資產部加入,2025 年 11 月升任 President,Ondo 強調公司策略、產品與日常營運這段時間都是 De Bode 在帶。代幣化美債最關鍵的對外窗口以這種方式換人,OUSG、USDY 與機構合作路線圖會不會因此放慢,幾個月內會看得出來。

  • 🏢Ondo Finance(官方):「我們以無比沉痛的心情宣布 Ondo 創辦人 Nathan Allman 突然離世。我們的心與他的家人和摯愛同在。Nate 的才華、謙遜與動力塑造了今天 Ondo 的每一個部分。」
  • 👤Ian De Bode(接任 CEO):「對 Ondo Finance 來說這是極度傷心的一天。Nate 不只是一位了不起的創辦人和遠見家,也是我非常親近的朋友,我會深深想念他。Ondo 的使命就是 Nate 的使命,沒有改變。如果 Nate 還在,他會希望我們繼續下去。」
  • 👤Emmi:「RIP Nathan Allman。32 歲,38 億美元代幣化資產,以及一個讓我們其他人開始相信代幣化的願景。謝謝你打造別人還在爭論的東西。」
  • 👤Dr Robertlee 李波:「Ondo 的創始人 Nathan Allman 意外離世,以下是公告。」
  • 👤Stan_Crypto:「悲傷的消息:Ondo Finance 創辦人 Nathan Allman 離世。Nate 的願景與領導力塑造了代幣化金融領域。Ian De Bode 會接任 CEO,繼續打造 Nate 開始的東西。」
  • 👤The Bitcoiner:「Ondo Finance 創辦人 Nathan Allman 意外離世,Ian De Bode 接任 CEO。Ondo 沒有公布死因,並請求外界尊重家屬隱私。」
952
0分

穩定幣市場過去三年幾乎只有一種顏色:美元。USD₮、USDC、PYUSD 加起來超過 3,200 億美元,非美元穩定幣一直沒有走出實驗階段。Tether 從 2023 年開始布局喬治亞,先簽 MoU、再投資境內 600 多個 CityPay.io 商家,兩年下來鋪好基礎建設。

Tether 5/25 宣布與喬治亞政府聯手推出拉里穩定幣 GEL₮,總理、央行行長、議員三方同台背書,定位為「喬治亞官方穩定幣」。監管框架直接對齊美國 GENIUS Act(預計 2027 年 1 月 18 日生效)。GEL₮ 是第一個跨海對位美國穩定幣框架的非歐美國家案例,等於 Tether 替自己找了一條繞過歐盟 MiCA、直接接美國規格的非美元跑道。

  • 👨Marc Baumann:「5/25 Tether 跟喬治亞政府宣布 GEL₮。喬治亞拉里的數位代表。不是用美元做擔保,而是用本國貨幣本身。Tether 營運,喬治亞國家銀行監管。」
  • 👨Marc Baumann:「國家數位貨幣的三種模式現在很清楚了:1. CBDC(政府控制,中國模式)2. 美元穩定幣(Tether/Circle,美元化風險)3. 私營營運商的主權穩定幣(喬治亞模式)。選項 3 是唯一能保住貨幣⋯⋯。」
  • 👨Marc Baumann:「為什麼選 Tether?USDT 市值逼近 1,900 億美元,他們擁有比地球上任何央行更多的可運作穩定幣基礎設施。喬治亞本質上是雇了世界最大的穩定幣營運商來營運他們的國家數位貨幣。這是個採購決策⋯⋯。」
  • 👤Ridgeway Financial Services:「Tether 跟喬治亞政府宣布計畫推出 GEL₮,一個代表喬治亞拉里的穩定幣。這是大型發行商跟國家政府之間,把主權貨幣放上數位軌道的第一波聯合努力之一。」
  • 👤ZoneCrypto:「Tether 跟喬治亞合作推出拉里背書穩定幣 GELT,採用新監管框架。喬治亞央行 3 月推出新穩定幣法規,聚焦儲備擔保跟發行商問責。Tether 跟喬治亞合作⋯⋯。」
  • 👤ALLINCRYPTO:「喬治亞正在跟 Tether 推出官方拉里背書穩定幣。喬治亞政府已經擁抱加密、也跟 HBAR 合作!考慮到大部分 USDT 活動已經透過 TRX 跑,這個主權穩定幣會不會也透過 TRON?」
953
0分

以太坊上的隱私轉帳一直是「另外裝」的東西:Tornado Cash 被 OFAC 制裁、Railgun 跟 Privacy Pools 要靠特定錢包整合才能用。每個方案各自開池子,池子不夠大就沒匿名性、沒匿名性就沒人用,結果全網不到萬分之一的 ETH 交易是隱私的。

Facet 共同創辦人 Tom Lehman 5/25 提出 EIP-8182,把隱私轉帳直接寫進以太坊主協議。設計是「全網一個共用隱私池」,沒有管理員、沒有暫停鍵,用 Groth16 BN254 證明與 UTXO 風格紀錄做 ZK 驗證,使用者可以送錢給任何 0x 地址或 ENS 名稱,對方不需要有隱私錢包。配套還有 EIP-8141(隱私池內直接付手續費)跟 EIP-8250(共用發送者隱私系統),三個提案一起進入下半年 Hegota 升級的討論名單。

  • 👤Tom Lehman(Facet 共同創辦人、EIP-8182 提案人):「明天早上 10 點 ET 我會在 All Core Devs - Execution 雙週會議上展示 EIP-8182!如果你愛隱私,歡迎加入!」
  • 👤Tom Lehman:「你怎麼知道以太坊應該變成一個包山包海的私密運算平台?有 EIP 或正式提案嗎?老實說我對這種大改持懷疑。但即使我們要走那條路,也不該因為這樣就讓我送你 100 美元被擋下來。」
  • 👤Pranshu Rastogi:「Railgun 是目前以太坊上最好的隱私系統。EIP-8182 字面上就這麼說,它借用了 Railgun 的核心模式:unshield → public action → reshield,atomically。那 Railgun 已經能用,為什麼還要建 EIP-8182?」
  • 👤Pranshu Rastogi:「冷啟動問題就消失了。當 MetaMask 或 Coinbase Wallet 整合 EIP-8182 時,它們不是在建一個競爭的隱私產品,它們是在存取共享的基礎設施。每一次整合都讓同一個匿名集成長,而不是分裂成新池子。」
  • 👤Pranshu Rastogi:「抗量子已經內建了。EIP-8182 在 v1 就指定 ML-KEM-768 做 note delivery 加密。不是因為量子今天是威脅,而是因為『現在抓、之後解』攻擊。你加密是為了對手未來的能力,不是現在的能力。」
  • 👤Pranshu Rastogi:「Railgun 證明這個技術行得通,是真正好的基礎設施。EIP-8182 主張:能用的技術還不夠,沒有協議層級的協調,以太坊的隱私就會繼續零散、人口不足,容易被治理俘虜。能不能 ship 還是個問題。」
954
0分

StablR 是 Tether 2024 年底投資、跟著歐盟 MiCA 框架推出的歐元、美元穩定幣,主打「儲備分離保管、受監管」。5 月 24 日週日,Blockaid 偵測到攻擊者私下入侵 StablR 在以太坊上的鑄造多簽錢包。問題出在閾值:1-of-3,三個 owner 任何一把私鑰被偷,整個鑄幣權就到手。

攻擊者把自己加成 owner、踢掉另外兩個合法簽署人,鑄了 835 萬顆 USDR 和 450 萬顆 EURR,總面值 1,350 萬美元。DEX 流動性太薄,1,040 萬美元代幣最後只換到 1,115 顆 ETH、約 280 萬美元落袋。市場價直接崩:EURR 殺到 0.88、USDR 一度跌到 0.70。ZachXBT 出面說攻擊期間 StablR 團隊「在睡覺」、超過三小時才反應,他自己幫忙凍了六位數的贓款。Blockaid 一句話定調:「這不是合約漏洞、是金鑰管理與治理同時失守」。MiCA 認證的儲備穩定幣,被一把私鑰打回原形。

  • 👤PeckShieldAlert:「PeckShieldAlert:StablR 的 USDR 與 EURR 出現 20% 脫鉤。」
  • 👤Barbie:「又一個穩定幣漏洞。馬爾他 StablR 才剛知道 1-of-3 多簽錢包根本不算 multi。1,350 萬美元無抵押 USDR 與 EURR 被鑄出,EURR 跌到 0.55 美元。MiCA 要求 1:1 儲備,他們沒有。Oobit 凍結了相關資金。」
  • 👤Gen. Dave:「StablR 被掏 1,000 萬美元、Squid 被掏 3 百萬以上,兩種非常不一樣的攻擊,也代表 Drosera 應該都能反應的兩種窗口。Drosera 不是阻擋漏洞,而是用暫停合約與路由的方式快速反應,把傷害切斷。」
  • 👤CryptoSangeet:「StablR 漏洞讓 1,350 萬美元憑空鑄出,USDR 與 EURR 已暫停,抵押邏輯崩了。」
  • 👤NADA NEWS:「穩定幣發行商 StablR 因網路攻擊停止 USDR 與 EURR 的營運。」
  • 👤Martello:「協議情緒排行:StablR 最差,–0.84 分(12 次提及),是過去 24 小時中市場觀感最差的協議。」
看完整排行 →
訂閱