本期封面

Ledger 硬體錢包疑遭植入竊密晶片一案持續擴大,東南亞使用者透過經銷商 CryptoBilis 購買的裝置疑似在出廠前就外流金鑰。鏈上調查員對損失金額看法不一,多數估計落在 8,600 萬至 9,000 萬美元之間,官方尚未證實具體數字。身為全球最大穩定幣發行商,Tether 有能力直接凍結涉案位址裡的 USDT,這次事件剛好測試這項權力會不會傷到無關的協議。

Tether 10 月 9 日依鏈上分析公司 MistTrack 通報,把與竊案有關、總額接近 9,000 萬美元的位址列入黑名單;同一輪掃蕩意外波及跨鏈協議 THORChain 的四個波場金庫(共持有 145 萬美元),迫使 THORChain 暫停波場網路的交易、存款與簽署。三小時後,這四個位址在世界協調時間 15:30 解除凍結,其餘 19 個涉案位址仍留在黑名單上。

  • 👤Chad Barraford(THORChain 共同創辦人):「看來 USDT 選擇把 THORChain 在波場上的 USDT 金庫列入黑名單,這在我們這個產業前所未見,也讓所有 DeFi 協議都該想想這項資產到底有多安全。」
  • 👤FatMan:「一家中國公司向 CryptoBilis 馬來西亞的前任業主買下這家公司,還簽了保密協議不准他公開這筆交易,這招真的狠。」
  • 👤exsiway:「大家都在喊 Ledger 被黑,但問題其實更離譜,是馬來西亞一家叫 CryptoBilis 的硬體錢包店,Ledger 把它列為官方授權經銷商。」
相關脈絡 · 1 件
  • 2026-10-09 · 47 分
50
分 · 封面事件
本週其他重點
02
48分

三星去年 10 月把加密貨幣交易整合進 Galaxy 手機。7 月倫敦發表會上首度展示 Samsung Wallet 將支援 USDC,但沒公布發行方、上線時間或技術細節。Apple Pay、Google Wallet 都沒有原生穩定幣功能。

三星與 Solana 基金會 10 月 7 日聯合宣布,10 月最後一週起,美國 8,200 萬台相容 Galaxy 裝置的使用者可在 Samsung Wallet 用 USDC 匯款到 60 多個國家的銀行帳戶,收款人收到當地貨幣,轉外部錢包免手續費。Bastion 提供跨境支付基礎設施,Coinbase 透過 Prime 擔任次級保管人。三星數位錢包團隊執行副總裁 Woncheol Chai 表示,海外匯款應該和用手機錢包一樣方便。

  • 🏢Solana:「重大新聞:三星與 Solana 合作,將穩定幣引入 8,200 萬台美國 Galaxy 裝置。美國的 Samsung Wallet 用戶將能夠使用 Solana 上的 USDC 進行跨境匯款,從十月的最後一週開始。」
  • 🏢白元碩:「我們檢視了使用者需求:具備快速結算、低交易成本的基礎設施,以及支援不斷成長使用案例的能力。毫無疑問,Solana 是絕佳的選擇。」
  • 👤Kyle Samani:「這正是為什麼把區塊鏈同時視為交易與支付系統來思考很重要。促成這次宣布的早期努力是 Solana Mobile Stack,預期未來會有更多這類宣布。」
相關脈絡 · 1 件
2026-07-24 · 1 分 · 2 來源 · 3 則討論

Samsung Wallet 是三星手機內建的支付錢包。Apple Pay 與 Google Wallet 都沒有原生穩定幣功能,要動用加密貨幣得繞道第三方 App。三星去年 10 月才把加密貨幣交易整合進 Galaxy 手機,覆蓋約 7,500 萬名美國使用者。把穩定幣直接放進錢包,等於整合進手機的預設支付層。

7 月 22 日的倫敦 Galaxy Unpacked 上,三星產品經理 Lee Dinham 表示 Samsung Wallet 會支援穩定幣,是三星首次對這類資產的直接承諾。台上展示的錢包畫面顯示 Circle 的 USDC,但三星沒有公布發行方、上線時間或使用哪條鏈,也還沒說明是託管或非託管。6 月三星曾被列進 Open USD 聯盟夥伴名單,隨後否認有正式合作,這次改以直接展示 USDC 表態切入穩定幣。

  • 👤Jeremy Allaire(Circle 共同創辦人兼執行長):引用三星展示 USDC 的新聞,回以「👀」。
  • 👤Chapo:「CRCL 會贏得如此徹底。三星原本把 OUSD 列為宣布的合作夥伴之一,兩週後又否認和 OUSD 有任何關係。今天他們要透過 USDC 向超過 10 億名使用者推出穩定幣。」
  • 👤Peter Schroeder:「直接用 USDC 就好。」
03
43分

Wirex 是總部在英國的加密貨幣支付平台,服務超過 600 萬名使用者,業務遍布 130 多個國家,年交易量超過 200 億美元。平台原本用外部帳戶(EOA)這種錢包,金鑰和地址綁在一起,一旦金鑰遺失或遭竊整個帳戶就報廢,也沒辦法把授權規則直接寫進鏈上。機構級業務與卡片發行擴大之後,這套舊架構愈來愈吃力。

Crossmint 在 2025 年 10 月公布的案例研究說明,Wirex 把錢包架構換成 Crossmint 的智慧合約金庫:地址與金鑰脫鈎,API 金鑰、安全硬體與密碼金鑰都能共用同一個金庫,換簽署者不必搬資金或換地址,50 多條鏈統一走同一套介面。兩家公司說,這讓原本分散在多家供應商的錢包整合成一個平台,上線新產品更快;官方列出的使用者數與交易量是公司整體規模,不是這次遷移單獨的量化成效。

04
38分

比特幣與以太坊的錢包用橢圓曲線簽章(ECDSA)保護,業界原本把威脅鎖定在量子電腦,而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上,一旦有人或 AI 找到破解這種結構的捷徑,風險就不必等量子電腦真正出現。

以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」,建議大型持有者分批把資金轉往從未簽過交易的新地址,警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警,AI 加速的數學進展兩年內也有相當機率打穿格子密碼學(ML-DSA、同態加密技術)。MetaMask 已著手輪替驗證者金鑰,Starknet 則評估升級成抗量子 Layer 1。

  • 👤Juan Benet:「我認為 BLS 簽章比 ECDSA 風險更高,把共識機制移出 BLS 似乎很重要。」
  • 👤camol:「如果你持有加密貨幣,這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員,正在告訴我們把資產移到堡壘裡,他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
  • 👤Arthur B.:「曼哈頓計畫的一個徵兆,是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果,這本身可能就是徵兆。」
  • 👤Andrew Curran:「他提到在 OpenAI 發表的 722 個數學成果裡,密碼學突破的比例異常偏低,他親眼見證過美國政府審查學術量子密碼分析成果。」
  • 👤Starknet:「我們正在認真考慮成為 Layer 1,這會讓 Starknet 成為第一個完全抗量子的網路,目標是 2027 年。」
05
37分

Sky Protocol(原 MakerDAO)是加密貨幣原生的借貸與穩定幣發行協議,發行的 USDS 市值已達百億美元等級,資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。

穆迪 10 月 7 日首次對穩定幣協議發出信用評等,給 Sky Protocol B3(投機級、展望穩定),指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等,成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應,兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓,團隊的長期目標是拉高資本比率、朝投資級邁進。

  • 👤Robbie Klages:「穆迪剛對一個穩定幣協議發出首張評等,給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議,資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
  • 👤Financial Cycle:「加密貨幣價格在跌,但基礎設施一直在蓋。上週:穆迪給 Sky(USDS 發行方)評了 B3,是對穩定幣協議的第一次評等,垂圾級,比投資級低六個檔次,但終究是有評等了。」
  • 👤AZDAG:「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章,更重要的是:一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
06
36分

台灣 6 月 30 日三讀通過《虛擬資產服務法》,交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法,一邊拉高既有 VASP 業者的資本門檻,一邊畫出銀行能承作的虛擬資產業務範圍,整體採「VASP 守散戶、銀行攻法人」分工。

聯合報 10 月 7 日、經濟日報 10 月 8 日報導,金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務,交換與移轉限法人戶辦理、不開放散戶;經營交換與保管滿一年後,才能再申請第 5 項的出借業務。銀行不得經營交易平台,個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。

07
36分

台灣 6 月 30 日三讀通過《虛擬資產服務法》,交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂,金管會接下來要生子法把門檻訂出具體數字,這也是業者能不能撐過新制的關鍵。

聯合報與經濟日報 10 月 7 日報導,金管會正在擬訂的子法草案依業務類型分級:借貸商最低資本額 2 億元、保證金 5000 萬元;保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金;交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金,三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間,最低僅約 6050 萬元,業界已經傳出增資、縮減業務或出售的整併潮。

08
35分

美元計價的穩定幣原本只在加密貨幣交易圈內流通,但使用場景已經擴大到跨境支付與日常儲蓄,新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險,但多半停在定性討論,缺乏具體的政策工具。

國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文,點名外幣穩定幣若擴大到交易以外的用途,會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代;風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處,包括更快更便宜的支付與金融普惠,並提出四個政策方向:宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。

相關脈絡 · 1 件
2026-10-02 · 11 分

新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道,但各國官方統計幾乎沒記錄這類流動,目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法,用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所,推估錢包在哪個地區,再跟巴西官方數字比對,誤差在 15% 內。

10 月 2 日的新版工作論文把估算細到 188 國:2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元,約九成跨境,新興市場與開發中國家持有四分之三。各國收緊資本外流管制後,當地穩定幣活動半年內增加約 30%,解除管制也沒有回落;21 次貨幣危機後,持有量一年內增加約 75%,之後停在高點。論文只代表作者觀點。

09
35分

做市商 GSR 長期替交易所與機構提供流動性,但多半是幫別人管理資金,自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速,卻缺乏能承保「鏈下風險」的專業機構,單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。

GSR 宣布投入 1 億美元自有資金,支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展,獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援,首波推出 Hare USD Earn(主流穩定幣)與 Hare Gold Earn(Paxos 代幣化黃金 PAXG)兩個金庫,GSR 資金將先作為種子流動性,待外部投資人加入後才正式開放申購,上線時間未定。

  • 👤XMD:「Hare 與 GSR 合作做金庫策展,Turtle 負責媒合資金方,背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
  • 👤Giannis Andreou:「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作,計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫,黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作,這筆資金承諾跨越多年。」
  • 👤Suit News:「GSR 正投入 1 億美元到 Hare,一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性,之後才讓外部投資人加入,據 CoinDesk 報導,多數的多年期承諾將是信貸額度。」
10
34分

TRON 是全球最大的 USDT 網路,流通量超過 940 億美元,佔這個穩定幣總供給一半以上,但這些資金過去很難跟銀行體系串接,匯款業者得為每個國家、每條走廊分別整合。Polygon 的 Open Money Stack 原本就能把銀行資金接上其他鏈上的穩定幣,到 9 月 21 日已處理超過 3 兆美元支付量。

10 月 8 日,Polygon 宣布 Open Money Stack 正式支援 TRON。金融科技公司與匯款業者只要接一次介面,就能用美國 48 州的持牌匯款牌照把銀行存款換成 TRON 上的 USDT,也能在 TRON 與 Base、Arbitrum 等 EVM 鏈之間跨鏈搬動資金。Polygon 點名菲律賓、墨西哥、阿根廷與奈及利亞,這些地方的使用者已經習慣用 TRON 上的 USDT 匯款。

  • 👤TRON DAO(官方帳號):「在銀行資金與 TRON 之間的轉移變得更加簡單。Open Money Stack 現在支援 TRON,讓金融科技公司、匯款提供商和支付平台能夠以更簡化的方式將銀行系統與區塊鏈基礎設施連接起來。」
第 11–861 名在首頁 ↗
862
0分

Sonic 的前身是 Fantom,由 DeFi 知名開發者 Andre Cronje 共同打造,去年 9 月找來 Mitchell Demeter 出任執行長,他今年 2 月就離開,營運重新落回幾位創辦董事身上。代幣 S 從 2025 年 1 月約 1.03 美元的高點一路下滑。

6 月 20 日,Sonic Labs 宣布 Andre Cronje、Michael Kong、David Richardson 三位創辦董事退出董事會,改由 Matt Visser 接任執行長,是九個月內第二度換帥。Cronje 說過去 18 個月他的重心都放在另一個 DeFi 專案 Flying Tulip。消息公布後 S 幣再跌約 5%,距歷史高點跌約 97%。

  • 👤Sonic Labs(官方):「Sonic 確實有真正的改變,你們值得聽到最直接的說法。這份聲明談的是我們的董事會、領導層、目前誠實的處境,以及接下來的承諾。」
  • 👤Andre Cronje(Sonic 共同創辦人):「Sonic 宣布我將辭去董事會職務,我祝新團隊一切順利。過去 18 個月,我的主要重心一直是打造 Flying Tulip,這項工作會繼續下去,目前三套系統合計鎖倉約 7,000 萬美元。」
  • 👤Ignas:「Michael Kong、Andre Cronje 和 David Richardson 將退出 Sonic Labs 董事會。」
863
0分

跨鏈橋多採「鎖定後鑄造」設計,使用者把真實資產鎖在來源鏈,橋在目標鏈鑄出對應的包裝代幣。只要鑄造端的驗證留有缺口,攻擊者就可能生出沒有抵押的代幣,再換走真實資產。這類橋一直是加密產業最常被鎖定的高風險環節,跟它連動的協議再安全,只要橋的某一端出問題,鎖在裡面的資產就跟著曝險。

6 月 19 日,Axelar 官方證實一起事件,影響透過 IBC 從 Axelar 鏈橋接到 Secret Network 的資產,約 467 萬美元代幣被盜。問題出在 Secret 端一個被改寫過的 ICS-20 代幣合約,而不是 Axelar 協議本身。Axelar 強調自家協議與 IBC 都沒有被攻破,已由緊急小組關閉 Secret 相關連線阻止擴散。由於 Secret 主打隱私、預設不公開交易,這起攻擊過了好幾天才被發現。團隊表示正與交易所和執法單位合作追查被盜資金。

  • 👤Axelar Network(官方):「我們已確認一起事件,影響透過 IBC 從 Axelar 鏈橋接到 Secret Network 的資產,約 467 萬美元代幣被盜,問題僅限於 Secret 端的 ICS-20 智慧合約。」
  • 👤Axelar Network(官方):「想澄清一些混淆:Axelar 和 IBC 都沒有被攻破,被利用的代幣合約不是由 Axelar 開發、部署或維護,Axelar 的防火牆機制阻止了影響擴散到其他鏈。」
  • 👤Common Prefix(Axelar 研究與維運團隊):「我們分析了 Secret Network 事件,攻擊者利用 Secret 上一個改寫過的代幣合約的鑄造漏洞,竊取了約 467 萬美元。」
864
0分

量子電腦一旦成熟,將能破解區塊鏈普遍使用的橢圓曲線簽章,威脅錢包與資產安全。風險還沒到,但各家公鏈已開始準備:以太坊基金會成立後量子研究團隊,比特幣社群討論凍結容易被攻擊的舊地址。Algorand 從 2022 年就把 Falcon 後量子簽章搬上主網,起步較早。

Algorand Foundation 在 6 月 18 日公布後量子路線圖,目標是 2027 年底前讓整條鏈具備抗量子能力。2026 年第三季先推出採用 Falcon-1024 的原生後量子帳戶,整合進 Pera 錢包與 SDK;年底前加上後量子多重簽名、財庫遷移與質押;2027 年處理最棘手的共識層,把驗證者選擇用的 VRF 換成後量子版本。帳戶採混合設計,同時保留橢圓曲線與 Falcon 簽章。首席科學家 Chris Peikert 說,遷移運行中的協議要花上好幾年。

  • 👤Algorand Foundation(官方):「問題不再是後量子轉型會不會發生,而是各組織屆時準備好了沒有。Algorand 2022 年就啟動,Falcon 已在主網上線,今天我們發布到 2027 年底實現廣泛量子韌性的路線圖。」
  • 👤Our Crypto Talk:「這份路線圖是加密圈最有企圖心的之一,技術也是真的。但 ALGO 現價 0.094 美元、距歷史高點跌了 97%,底層資料講的是另一個任何路線圖都無法一夜修復的故事。」
  • 👤Mark Dolfis:「這些不只是承諾。Algorand 在現有的後量子安全上領先所有區塊鏈,問問 Google 就知道;這份路線圖把後續步驟講得很清楚。」
865
0分

阿曼從 2022 年起就把比特幣挖礦當成經濟多元化的籌碼,在南部 Salalah 自由區投入超過 7 億美元蓋礦場與資料中心,全國算力約佔比特幣網路 3%。對產油國來說,把便宜能源變成鏈上算力是一條新的變現路徑,但礦工各自為政,政府不容易掌握整體規模與稅收。它這次選擇用一個國家礦池,把分散的算力收攏到單一官方框架底下。

6 月 17 日,阿曼交通、通訊與資訊技術部聯手本地區塊鏈公司 Frontier Technologies 推出 Omanhash,定位為全國唯一官方礦池,所有持牌礦工都必須接入。技術平台由 Enegix Global 建置,這是該公司繼哈薩克之後拿下的第二個主權礦池合約。礦池初期預計整合約 10 EH/s 算力。阿曼也成為繼哈薩克之後,第二個用強制國家礦池來管理挖礦的國家。

  • 👨Pete Rizzo:「阿曼政府推出全國比特幣礦池,民族國家正在逢低買入,石油的錢開始流進比特幣。」
  • 👤Anas Alhajji:「阿曼推出國家比特幣礦池並強制持牌業者接入,背後是超過 7 億美元的基礎設施投資。」
866
0分

Celsius 在 2022 年凍結提款後破產,是上一輪加密借貸崩盤的代表案例。創辦人 Alex Mashinsky 已在 2025 年 5 月認下商品與證券詐欺兩項罪名,被判 12 年徒刑。CFTC 則早在 2023 年 7 月就提起民事訴訟,指控他誤導客戶,那也是該機構第一件針對加密借貸平台的案子。

6 月 18 日,紐約南區聯邦地方法院核准一份和解同意令,永久禁止 Mashinsky 在 CFTC 監管的市場交易,也永久禁止他向 CFTC 註冊,並永久禁止他再違反商品交易法的反詐欺條款。這份同意令了結了 CFTC 拖了近三年的這樁訴訟,也為它對加密借貸業者的首件執法案件正式收尾。依檢方說法,Celsius 客戶在這場騙局中損失逾 50 億美元。

867
0分

Kalshi 這類預測市場平台這一兩年靠運動、選舉等事件合約快速長大,但它到底算金融商品還是包裝過的賭博,始終沒有定論。現任 CFTC 主席 Michael Selig 主張,只要是受監管合約市場掛牌的事件合約就算 swap,屬聯邦專屬管轄,已先後控告多州、本週還端出首份預測市場規則;各州則想用既有博彩法把運動類合約擋在門外。

6 月 12 日,前 SEC 與 CFTC 主席 Gary Gensler 向第六巡迴上訴法院遞交意見書,站到現任 CFTC 的對立面。他主張運動相關合約不在 Dodd-Frank 對 swap 的定義內,CFTC 因此沒有管轄權,也就不能凌駕各州博彩法規。American Gaming Association、印第安博彩協會與 Better Markets 同步遞交意見書聲援。案件源自 Kalshi 控告 Ohio,3 月一審 Kalshi 敗訴,二審將決定運動預測市場歸聯邦還是各州管。

  • 👤That Martini Guy ₿:「Gary Gensler 出手反對預測市場,主張運動相關合約不該被拿來繞過各州法規。預測市場這場爭論還遠沒結束。」
  • 👤Macro Bombastic:「Gensler 就是想不通,預測市場是資訊工具、不是賭場遊戲。州界劃分是上個世紀的事了。」
  • 👤Kerrylegit:「加密圈以前討厭賭博,直到 Polymarket 出現。」
相關脈絡 · 1 件
2026-06-18 · 0 分 · 2 來源 · 1 則討論

永續期貨沒有到期日,靠資金費率讓價格貼著現貨走。CFTC 5 月底首度放行美國境內的加密永續、把它歸類為「期貨」而非「交換合約(swaps)」,Kalshi 的 BTCPERP 隨後上線,這兩種分類在 Dodd-Frank 法案下的監管待遇與參與門檻完全不同。6 月 18 日 CME 集團為此告上 CFTC,主張永續本質是交換合約、核准時跳過完整審查,把 Kalshi、Coinbase 等新進業者放進它的零售期貨市場競爭。

同一天,CFTC 與 SEC 罕見發出聯合徵求意見書,要更新並協調衍生品定義,焦點正是「交換合約」與「證券型交換合約」的定義與排除範圍,以及預測市場事件合約、永續期貨這類新產品該怎麼歸類。CFTC 主席 Michael Selig 說這能處理 Dodd-Frank 第七章「長期存在、扼殺公平競爭與負責任創新」的模糊地帶;SEC 主席 Paul Atkins 稱事件型商品的定義「早該釐清」。意見徵詢將在聯邦公報刊登後開放 60 天。

  • 👤Frax:「SEC 與 CFTC 在 CME 告 CFTC 的同一天,問永續期貨與預測市場該不該算交換合約;老牌業者想沿用舊定義,監管者想重寫。」
868
0分

Aztec 現行主推的隱私網路與 AZTEC 代幣運作正常,出事的是團隊多年前停用、且早已交出控制權的兩個舊產品:約三年前下線的 Aztec Connect,以及 2022 年停用的支付橋。兩者都是不可變、無法暫停也無法升級的合約,卻還鎖著使用者資產,攻擊者正是看準這種沒人能修的舊程式碼下手。

6 月 14 日,攻擊者用偽造的 rollup 證明從 Aztec Connect 轉走約 210 萬美元,包含 909 顆 ETH。6 月 17 日同類手法再襲另一座已停用的私有 rollup 橋,約 200 萬美元被移出,兩起合計約 410 萬美元。Aztec Labs 強調自己對這兩套系統都沒有管理金鑰,無法喊卡或修補,現行 Aztec Network 與 AZTEC 代幣不受影響。

  • 👨Cos:「Aztec 的 Private Rollup Bridge 出現三筆可疑利用,合計約 215 萬美元,分別轉走 1,158 顆 ETH、15 萬枚 DAI 與 0.47 顆 renBTC。」
  • 👤SolidityScan:「Aztec Labs 正在調查以太坊上一個已停用支付產品/舊橋的漏洞,估約 200 至 216 萬美元被掏空;該系統不可變、無管理金鑰,與現行 Aztec Network 或 AZTEC 代幣無關。」
  • 👤fakedev9999:「這次 Aztec Connect 漏洞正好說明證明與結算的邊界問題:有效性證明接受了一批交易,但 L1 合約實際處理的範圍對不上。」
  • 👤Conor Kenny:「Aztec 一週內第二度被攻擊,舊的私有 rollup 橋被轉走 215 萬美元,手法是用偽造的 rollup 證明騙協議放出儲備資產。」
  • 👤Param:「Aztec 三天內被攻擊兩次:6 月 14 日從 Aztec Connect 轉走約 210 萬美元,攻擊針對 2023 年關閉的舊合約,利用 rollup 證明驗證的漏洞。」
869
0分

中心化交易所與去中心化交易所的界線這一年越來越模糊。大型美國平台都在搶當「什麼都能買」的入口,Coinbase 去年就把 Jupiter 驅動的 Solana 代幣兌換放進自家 App。Kraken 過去靠收購與牌照擴張版圖,這次選擇直接把鏈上交易做進使用者既有的介面。

6 月 18 日,Kraken 在美國與逾 100 個國家的 App 內推出鏈上代幣交易,使用者不必另外管理錢包、助記詞或處理跨鏈與手續費,就能用美元或 USDC 買賣近 2,500 種已驗證的 Solana 代幣,包含尚未在任何中心化交易所掛牌的早期資產。功能由 Privy 的內嵌錢包與 Solana DEX 基礎設施支撐,採非託管設計,Kraken 不保管資產或私鑰,也不對這些代幣做審核。Kraken 表示之後會再擴充支援的鏈。

870
0分

預測市場平台 Kalshi 和 Polymarket 主張自己受聯邦商品期貨交易委員會(CFTC)監管,賣的運動賽事合約是衍生性商品,不歸各州管。但全美已有十幾個州不買單,認為這些「賽事合約」就是無照運動博弈,該受州博弈法管。川普政府則站在 CFTC 這邊,主張聯邦對預測市場有專屬管轄權。

6 月 17 日,Kentucky 總檢察長 Russell Coleman 對 Kalshi 和 Polymarket 提告,Kalshi 案還點名合作的 Coinbase、Robinhood 和 Webull,指控未經許可經營運動博弈、未提供州法要求的賭博防治資源。這讓 Kentucky 成為約第 14 個出手的州,距離業者反告 Kentucky 課徵 14.25% 預測市場稅只隔五天。Coleman 出身川普任內提名的聯邦檢察官,這起訴訟把一個共和黨州推到與川普團隊對立。

  • 👤Fleck:「Kentucky 總檢察長剛告了 Kalshi 和 Polymarket,距離他們的遊說團體因為新課的 14.25% 預測市場稅反告 Kentucky 才五天。Kalshi 受 CFTC 監管,Kentucky 說那不重要,州博弈法照樣適用。這大概是第 14 個對他們出手的州。」
  • 👤Lucas Martin Calderon:「預測市場動態:Kentucky 總檢察長 Russell Coleman 對 Kalshi、Polymarket 提告。」
871
0分

北韓相關的駭客組織,例如 Lazarus Group,這幾年把交易所、DeFi 協議和加密使用者當成主要目標,被指控竊走的數位資產拿去支應飛彈與核武計畫。過去這類事件多半被當成資安或監管層級的麻煩,由各國金融與執法單位各自處理,少有領袖層級的統一表態。

G7 領袖在法國 Évian 峰會後發布的地緣政治聲明裡寫下「重申有必要共同處理北韓的加密貨幣竊盜與網路犯罪」,這是 G7 第一次在領袖層級的正式文件把竊幣拉到國家安全層次。按 Chainalysis 的資料,北韓相關駭客光是 2025 年就竊走約 20 億美元,2025 年初的 Bybit 交易所失竊約 15 億美元也被指與其有關。這份聲明本身沒有附帶具體制裁或執法措施,主要是把問題擺上檯面、要各國協調。

  • 👤Duggy:「北韓從 Bybit 偷走 15 億美元,G7 的回應卻是從法國湖邊小鎮發出一份措辭強硬的公報,Lazarus Group 大概嚇得發抖吧。」
  • 👤Coin Bureau:「G7 領袖在 Évian 峰會同意共同應對北韓的加密竊盜與網路犯罪;此前 Lazarus Group 被指對 Bybit 發動 15 億美元攻擊,2024 年單年北韓相關駭客就竊走約 13.4 億美元。」
872
0分

Capital B 的前身是 The Blockchain Group,自稱歐洲第一家比特幣財庫公司,走的是 Strategy 帶起的「上市公司把比特幣當儲備資產」模式。這類公司靠發股、發債籌資買幣,財務槓桿一路往風險曲線外側推,能撐多久要看市場願不願意繼續給錢。

6 月 17 日的股東會上,超過 95% 的票數通過全部議案,正式把公司名稱從 The Blockchain Group 改為 Capital B,並授權最高 50 億歐元的股本增資(以每股 0.04 歐元面額計,等於可再發行最多 1,250 億股新股),以及最高 1,000 億歐元的債務工具,合計約 1,050 億歐元、相當於 1,204 億美元。這是目前規模數一數二的比特幣財庫融資授權。公司目前持有逾 3,100 顆比特幣,對外目標是 2033 年前累積到比特幣總量的 1%;實際要動用多少,仍得看後續的籌資與市場狀況。

  • 👤Albert Mella:「由 Adam Back 支持的 Capital B 取得最高 1,200 億美元募資授權,顯示財庫型資本結構正快速放大、進入比特幣市場。」
  • 👤Olivier Langlois:「Capital B 通過 1,000 億歐元債務以擴大比特幣財庫,是機構大舉囤幣的重要訊號。」
  • 👤The Bitcoin Conference:「Adam Back 支持的 Capital B 獲准為比特幣策略募資最高 1,200 億美元,財庫公司正把氣氛炒熱。」
看完整排行 →
訂閱