Ledger 硬體錢包疑遭植入竊密晶片:東南亞用戶損失逾 8,600 萬美元 硬體錢包是加密貨幣圈公認最安全的保管方式,私鑰完全離線、電腦中毒也拿不到,官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身,連這道防線的源頭都會先失守。
Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告,矢頭指向第三方經銷商 CryptoBilis(印尼、馬來西亞、菲律賓官方授權經銷商)。鏈上調查員估損失逾 8,600 萬美元,涉及比特幣、以太幣與波場資產,數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨,呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定,已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備,發現螢幕襯墊下藏著竊密晶片,外包裝與正版收縮膜幾乎一致。
👤 Mark Karpelès (前 Mt. Gox 執行長):「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞,收縮膜包裝完美無瑕。就算打開外殼,一開始也看不到植入物,因為它被巧妙藏在螢幕襯墊該在的位置。」
👤 CZ :「如果你用 Ledger 硬體錢包要小心,尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊,可能只有少數人買到仿冒或遭篡改的裝置。」
Cardano 代幣新增合規功能:首宗用於基金會自家股權 Cardano 的原生代幣原本沒有內建合規功能,穩定幣或基金等受監管資產想加入 KYC、凍結或強制轉移規則,得另外寫智慧合約,增加發行與稽核成本。Cardano 基金會推動的 CIP-113 可程式化代幣標準,把這些規則直接做進代幣協議層,不需要硬分叉,也不用另外部署合約。
CIP-113 已於 10 月 7 日在 Cardano 主網上線。基金會同步把旗下數位身分專案 Veridian 分割成獨立瑞士公司,將約 100 萬股公司股份用這套標準代幣化,成為第一個實際使用 CIP-113 的股權案例。瑞士資本市場科技協會(CMTA)也已認定這套標準與自家代幣化框架相容。
👤 Cardanians :「Cardano 的可程式化代幣(CIP-113)現已在主網完全上線。它們讓受監管資產可以直接在代幣層級執行 KYC、AML、制裁篩選、轉移限制與凍結。這是邁向機構採用的又一步。」
👤 Cardano Daily :「CIP-113 上主網對 RWA 發行方很關鍵:KYC、制裁檢查與轉移規則現在可以直接做進 Cardano 原生代幣本身。哪個發行方會第一個用?合規代幣還能不能在 Minswap 這類 DEX 上交易?」
👤 Cardano Prime :「CIP-113 現已在 Cardano 主網上線。可程式化原生代幣現在可以直接在鏈上內建合規規則,是把受監管資產帶進 Cardano 的重要一步。」
Vitalik、Drake 示警:AI 2 年內可能攻破密碼學基礎 比特幣與以太坊的錢包用橢圓曲線簽章(ECDSA)保護,業界原本把威脅鎖定在量子電腦,而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上,一旦有人或 AI 找到破解這種結構的捷徑,風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」,建議大型持有者分批把資金轉往從未簽過交易的新地址,警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警,AI 加速的數學進展兩年內也有相當機率打穿格子密碼學(ML-DSA、同態加密技術)。MetaMask 已著手輪替驗證者金鑰,Starknet 則評估升級成抗量子 Layer 1。
👤 Juan Benet :「我認為 BLS 簽章比 ECDSA 風險更高,把共識機制移出 BLS 似乎很重要。」
👤 camol :「如果你持有加密貨幣,這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員,正在告訴我們把資產移到堡壘裡,他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤 Arthur B. :「曼哈頓計畫的一個徵兆,是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果,這本身可能就是徵兆。」
👤 Andrew Curran :「他提到在 OpenAI 發表的 722 個數學成果裡,密碼學突破的比例異常偏低,他親眼見證過美國政府審查學術量子密碼分析成果。」
👤 Starknet :「我們正在認真考慮成為 Layer 1,這會讓 Starknet 成為第一個完全抗量子的網路,目標是 2027 年。」
穆迪首次對穩定幣協議發信評:給 Sky Protocol B3 Sky Protocol(原 MakerDAO)是加密貨幣原生的借貸與穩定幣發行協議,發行的 USDS 市值已達百億美元等級,資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等,給 Sky Protocol B3(投機級、展望穩定),指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等,成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應,兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓,團隊的長期目標是拉高資本比率、朝投資級邁進。
👤 Robbie Klages :「穆迪剛對一個穩定幣協議發出首張評等,給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議,資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤 Financial Cycle :「加密貨幣價格在跌,但基礎設施一直在蓋。上週:穆迪給 Sky(USDS 發行方)評了 B3,是對穩定幣協議的第一次評等,垂圾級,比投資級低六個檔次,但終究是有評等了。」
👤 AZDAG :「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章,更重要的是:一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
金管會訂銀行虛擬資產 4+1 業務:交換移轉限法人戶 台灣 6 月 30 日三讀通過《虛擬資產服務法》,交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法,一邊拉高既有 VASP 業者的資本門檻,一邊畫出銀行能承作的虛擬資產業務範圍,整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導,金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務,交換與移轉限法人戶辦理、不開放散戶;經營交換與保管滿一年後,才能再申請第 5 項的出借業務。銀行不得經營交易平台,個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
金管會訂資本門檻最高 2.5 億元:業者增資或退場潮將起 台灣 6 月 30 日三讀通過《虛擬資產服務法》,交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂,金管會接下來要生子法把門檻訂出具體數字,這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導,金管會正在擬訂的子法草案依業務類型分級:借貸商最低資本額 2 億元、保證金 5000 萬元;保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金;交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金,三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間,最低僅約 6050 萬元,業界已經傳出增資、縮減業務或出售的整併潮。
IMF 研究團隊 20 人示警:外幣穩定幣擴大恐加速新興市場美元化 美元計價的穩定幣原本只在加密貨幣交易圈內流通,但使用場景已經擴大到跨境支付與日常儲蓄,新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險,但多半停在定性討論,缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文,點名外幣穩定幣若擴大到交易以外的用途,會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代;風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處,包括更快更便宜的支付與金融普惠,並提出四個政策方向:宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
國際貨幣基金追蹤 188 國穩定幣:貨幣危機後持有量一年增 75%
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道,但各國官方統計幾乎沒記錄這類流動,目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法,用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所,推估錢包在哪個地區,再跟巴西官方數字比對,誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國:2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元,約九成跨境,新興市場與開發中國家持有四分之三。各國收緊資本外流管制後,當地穩定幣活動半年內增加約 30%,解除管制也沒有回落;21 次貨幣危機後,持有量一年內增加約 75%,之後停在高點。論文只代表作者觀點。
造市商 GSR 投入 1 億美元自有資金做鏈上信貸 做市商 GSR 長期替交易所與機構提供流動性,但多半是幫別人管理資金,自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速,卻缺乏能承保「鏈下風險」的專業機構,單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金,支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展,獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援,首波推出 Hare USD Earn(主流穩定幣)與 Hare Gold Earn(Paxos 代幣化黃金 PAXG)兩個金庫,GSR 資金將先作為種子流動性,待外部投資人加入後才正式開放申購,上線時間未定。
👤 XMD :「Hare 與 GSR 合作做金庫策展,Turtle 負責媒合資金方,背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤 Giannis Andreou :「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作,計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫,黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作,這筆資金承諾跨越多年。」
👤 Suit News :「GSR 正投入 1 億美元到 Hare,一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性,之後才讓外部投資人加入,據 CoinDesk 報導,多數的多年期承諾將是信貸額度。」
渣打拓展數位資產保管至新加坡,涵蓋穩定幣與代幣化資產 機構要持有加密貨幣或代幣化資產,通常得找專門的加密貨幣保管商,而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務,服務對象限機構與合格投資法人,不開放一般散戶,用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明,宣布把這套數位資產保管服務拓展到新加坡,服務對象同樣限機構與合格投資法人企業客戶,涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產,由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間,整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
渣打在杜拜開賣比特幣現貨:機構用原本的外匯系統下單
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行,渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管,2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易,成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規,是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜,由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作,成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單,交割時可以指定自己的託管機構,不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道,而不是另開一套系統。
State Street 推 SSCXX:搶穩定幣儲備基金 美國去年 7 月通過的 GENIUS Act,替穩定幣訂出明確規則:發行商必須用短期美國公債、附買回協議這類安全資產,1:1 支撐自己發行的數位美元。這把管理穩定幣儲備變成一門可能上看數兆美元的生意,傳統資產管理巨頭一個接一個跳進來搶。State Street 管理約 5 兆美元資產,本來就是貨幣市場基金的老手,這次等於把既有的現金管理能力搬到穩定幣這條新賽道。
State Street 投資管理在 6 月 16 日推出 State Street Stablecoin Reserves Money Market Fund,代號 SSCXX,專門替穩定幣發行商停放儲備資產。基金依美國證管會的 Rule 2a-7 運作,只持有短期美國公債、相關附買回協議與現金,並設計成符合 GENIUS Act。加密託管商 Anchorage Digital 與 State Street 銀行是首批投資人。這是繼 BlackRock、Goldman Sachs、BNY 之後,第四家搶進穩定幣儲備管理的華爾街巨頭。
👤 RWA Insider :「支撐你手上穩定幣的那筆現金,現在放在 State Street 的基金裡每年生 3.51% 利息,但你一毛都分不到。GENIUS Act 讓發行商可以拿儲備去投資、把利息留給自己。這檔基金本週上線,規模 1.21 億美元。」
👤 MP :「賭場還是需要託管。穩定幣贏在通路,但儲備那一塊正被拉回貨幣基金、託管、存續期限制這些成熟的現金管線裡。」
👤 daoland :「高喊去中心化美元養大的市場,最後是在替華爾街墊高管理規模。每發行 1 美元穩定幣,準備金就堆進 State Street、BlackRock、JPMorgan 其中一家的金庫。加密養大的市場,手續費讓華爾街拿走。」
Invesco 申請代幣化貨幣基金,搶穩定幣發行商儲備市場 美國穩定幣法 GENIUS Act 要求發行商把儲備放在現金與短期美債等高流動性資產,催生出替發行商管理儲備的合規基金市場,資產管理巨頭近月陸續搶進。管理規模 2.45 兆美元的 Invesco 今年 3 月已接手 Superstate 約 9 億美元的代幣化美債基金 USTB。
6 月 24 日,Invesco 向美國證管會遞件,申請設立 Invesco Stablecoin Reserves Onchain Fund。這是一檔依規則 2a-7 運作的政府型貨幣市場基金,投資現金、短期美債與附買回,維持每股 1 美元淨值,比照 GENIUS Act 儲備規範。基金由 Superstate 擔任副過戶代理,把基金份額代幣化、在公開區塊鏈上記錄持有權,預計遞交約 60 天後生效。
👤 Olivia Vande Woude :「這次多數報導聚焦在收益,但我更在意的是儲備管理的基礎設施這一塊;穩定幣儲備管理目前還分散在各個機構功能裡。」
👤 thomas :「這就是 GENIUS Act 實際運作的樣子。代幣化美債是第一階段,替穩定幣發行商做的代幣化儲備是第二階段,RWA 的堆疊正在即時長出來。」
👤 Gaby :「Fidelity、State Street,現在再加上 Invesco,全在同時行動。傳統資產管理業者搶穩定幣儲備託管,正變成一條擁擠的賽道。」
MIM 脫鉤逾 50%,Abracadabra 全面調高借款利率救急 Abracadabra 是抵押借貸協議,使用者把生息資產存進名為 Cauldron 的合約當抵押品,借出美元穩定幣 MIM。MIM 能不能維持 1 美元,靠的是借款人有誘因用 MIM 還債;一旦還款需求變弱、次級市場流動性又變薄,這枚穩定幣就少了硬性後盾,價格容易往下掉。
6 月 24 日,MIM 跌到約 0.48 美元,比掛鉤低逾 50%,是上線以來最嚴重的持續脫鉤。官方當天宣布緊急措施:逐步調高所有 Cauldron 的借款利率,逼借款人折價買回 MIM 還債、收縮流通量,同時暫停一切直接激勵與 Curve 賄賂。協議總鎖倉量已掉到 511 萬美元,治理代幣 SPELL 當日再跌約 5.5%,此前兩度動用 SPELL 救流動性都沒能擋住脫鉤。
👤 hashbrown :「MIM 跌到約 0.48 美元,逼得 Abracadabra 對每一個 Cauldron 緊急升息。這一招把穩定幣的風險模型講白了:當掛鉤要靠借款人選擇還債來撐,流動性就是最後的後盾,直到它消失為止。」
👤 Blockaid :「社群警示,偵測到 MIM 在 Arbitrum 上脫鉤,可執行路徑報價約 0.91 到 0.92 美元,源自 Arbitrum 流動性池過薄、失衡。」
Polymarket 前端遭供應鏈攻擊:300 萬美元被盜,承諾全額賠付 Polymarket 是目前規模最大的鏈上預測市場,使用者用平台自家的美元穩定幣 pUSD 在各種事件結果上下注。這次出問題的不是它的智慧合約,而是網站前端所依賴的第三方供應商。當外部廠商被攻破,惡意程式碼就能被塞進使用者操作的介面,讓供應鏈風險直接落到一般使用者頭上。
6 月 25 日,Polymarket 證實一家第三方供應商遭入侵,攻擊者把惡意程式碼注入前端,盜走互動使用者錢包裡的 pUSD。鏈上資安公司 PeckShield、GoPlus 的分析顯示,受影響帳戶不到 15 個,被盜金額約 300 萬美元,攻擊者把資金從 Polygon 橋接到 Ethereum,換成約 1,893 枚 ETH 集中到單一錢包。Polymarket 表示已控制事件、移除受影響的相依套件,並承諾全額賠償受害者。這已是平台兩個月內第二起資安事件,上次是一名員工錢包遭盜走 70 萬美元。
👤 GoPlus Security (鏈上資安公司):「Polymarket 遭供應鏈攻擊,第三方供應商被攻破後惡意程式碼被注入前端,約 15 個帳戶受影響、損失約 300 萬美元。」
👤 PeckShield :「一場釣魚活動正針對 Polymarket 使用者,導致約 300 萬美元 pUSD 被盜,攻擊者把資金從 Polygon 橋接到 Ethereum,換成約 1,893 枚 ETH。」
Coinbase 旗下 Base 主網停擺兩小時:無效區塊癱瘓整條 L2 Base 是 Coinbase 在 2023 年推出的以太坊 Layer 2,靠單一排序器(sequencer)統一打包交易、再把結果結算回以太坊主網,目前是鎖倉量與交易量最大的 L2 之一。這種架構換來低手續費與快速確認,代價是出塊大權集中在一個排序器,一旦它排出問題區塊,整條鏈沒有自動備援可以接手。
台灣時間 6 月 26 日凌晨(UTC 6/25 16:03),Base 在第 47,806,542 號區塊之後排出一個無效區塊,觸發共識失敗,主網出塊停擺逾兩小時。團隊先回報主網「不健康」,凍結問題後要求節點重啟同步,期間存款、提款與交易都卡住,但官方強調所有資金安全無虞。約一小時後出塊恢復,Base 說已找出根本原因,會優先發布完整檢討報告。這是 Base 啟動以來第二次重大停擺。
👤 Base (Base 官方):「Base 主網目前已暫停運作,團隊正在處理區塊產生的問題。所有資金均安全無虞,解決後會在下方更新。」
👤 Base (Base 官方):「區塊已恢復產生,應用程式與基礎設施隨著節點重啟同步陸續回到線上。」
👤 Base (Base 官方):「已驗證生態系廣泛恢復,團隊已找出這次停擺的根本原因,會優先發布一份完整的檢討報告。」
👤 Sarcastinator :「這些 L2 現在三不五時就出狀況,今天 Base 在第 47,806,542 號區塊發生共識失敗,出塊停了兩個小時。」
SBI 收購 bitbank:合併託管破 1.1 兆日圓,成日本最大加密交易所 日本的加密貨幣交易所長年分散,SBI 集團旗下原本就有自營的加密交易所,這次再把同屬第一梯隊的 bitbank 收進來。bitbank 以零駭客資產損失的紀錄累積使用者,SBI 則握有銀行、證券與 Ripple 在亞洲的合作網路。日本在穩定幣與加密規範逐步收緊之際,規模與牌照成了競爭門檻,這樁併購正是衝著整併而來。
SBI 控股 6 月 25 日宣布,透過全資子公司 SBICAH 以 467 億日圓(約 2.89 億美元)收購 bitbank,先向創辦人 Noriyuki Hirosue 等個人股東買股,再由 bitbank 買回 MIXI 與 Ceres 的持股,最終間接持股 100%。併入後與集團原有的自營交易所合計約 292 萬個帳戶、託管資產約 1.1 兆日圓(約 68 億美元),以託管規模計成為日本最大的加密交易所集團。交易預計 10 月前後完成,仍待日本公平交易委員會審查放行。
Synthetix 廢棄 sUSD:持有人按 4:1 換鎖倉 SNX sUSD 是 Synthetix 的去中心化穩定幣,由 SNX 超額抵押背書,但從 2024 年起長期脫鉤,如今只值約 0.25 美元,近 30 天再跌約 6 成,遠離 1 美元的目標。協議內既有的債務機制與不斷升高的質押要求,也一路拖累 Synthetix 交易所的成長。
創辦人 Kain Warwick 與核心貢獻者 Benjamin Celermajer 提出 SIP-423,要凍結並廢棄 sUSD 合約:持有人每 1 sUSD 換 4 顆 SNX,新發的 SNX 先鎖倉 1 年、再線性釋放 1 年。提案另設現金備援,兩年內協議收入若超過 1,000 萬美元,撥其中 25% 以 USDT 補償想拿現金的人。目前約 1,750 萬美元 sUSD 仍在流通,提案投票進行中。
👤 Kain Warwick (Synthetix 創辦人、SIP-423 共同提案人):「sUSD 脫鉤已經超過一年,唯一的解方就是廢棄它。原本由 SNX 背書的 sUSD 會逐步關閉,sUSD 以 4:1 兌換成 SNX(略高於面額的溢價),並附帶鎖倉期。」
👤 Fin :「Synthetix 廢棄 sUSD(SIP-423),每 1 sUSD 換 4 顆新 SNX(以 0.25 美元計價)。以約 3.445 億流通 SNX、約 1,750 萬到 4,000 萬美元的 sUSD 估算,會新鑄約 7,000 萬到 1.6 億顆 SNX,對持有人形成約 12% 到 20% 的有效稀釋,分兩年釋出(鎖倉 1 年加線性釋放 1 年)。」
👤 RWA Llama :「現金與公債背書的發行方搶進、加密超額抵押的穩定幣退場,趨勢已經很明顯。Synthetix 剛投票要廢棄它的美元代幣 sUSD,改用自家波動很大的代幣補償持有人。不同的背書,不同的命運。」
👤 2Lambroz :「這大概是廢棄已經只剩 0.25 美元 sUSD 的最好辦法。SIP-423 讓持有人按 1 美元面額贖回,用新鑄的 SNX 支付(每 1 sUSD 換 4 顆 SNX、附鎖倉)。4,670 萬顆 sUSD 乘以 4 就是 1.87 億顆新 SNX,疊在 3.45 億的流通量上。」
禁 CBDC 法案送白宮:Trump 要先過選民身分法 聯準會該不該發行央行數位貨幣(CBDC),在美國爭論多年,反對方擔心政府藉數位美元監控個人金流。6 月 22 日參院以 85 比 5 通過夾帶禁令的「21 世紀住房法案」,禁止聯準會在 2030 年底前發行 CBDC 與性質相近的數位資產,同時替私營美元穩定幣留下空間。
6 月 24 日,眾議院以 358 比 32 通過同一份法案,正式送抵白宮。沒想到隔天上午 Trump 在社群發文喊卡,宣布暫停簽署儀式,除非國會先通過名為 SAVE America Act 的嚴格選民身分法案。法案的房市條款限制持有逾 350 戶的法人再買進單戶出租住宅,夾帶其中的 CBDC 禁令一旦生效,等於替聯準會的數位美元畫下到 2030 年的紅線。
Taiko 橋接善後:官方承諾 1:1 全額補抵押 Taiko 跨鏈橋的安全全押在鏈狀態驗證機制不會被偽造,6 月 22 日這套機制遭攻破,官方停產區塊、要求使用者立即撤資,約 170 萬美元被掏走。根因現已查明:一把用來驗證 Intel SGX enclave 的 RSA-3072 私鑰被上傳到公開的 GitHub 倉庫,放了將近兩年,攻擊者用它註冊假的 prover、偽造 L2 狀態證明,騙過 L1 橋接合約放行提領。
6 月 24 日起 Taiko 連續發出善後更新,最重要的一點是沒有任何使用者會因這次事件損失資金。橋接目前抵押不足,官方承諾重新開放前會完全補回 1:1 抵押,受影響者將從協議金庫獲得賠付。團隊在 24 小時內合併四個修補、重寫簽章基礎設施,預計幾天內讓鏈與橋安全重啟,並與交易所、資安夥伴持續凍結攻擊者資產。
👤 Gustavo Gonzalez (Taiko 團隊):「使用者與安全一直是 Taiko 的第一優先。在不眠不休處理之後,我們可以確認所有使用者都會獲得全額補償,後續會再公布時間表。」
👤 Savant.chat :「這份清單上有一半是設定與金鑰管理問題,不是高明的合約漏洞。Taiko 這一次根本不需要 exploit,爬一下 repo 就夠了。」
👤 AuditHub :「Taiko 的橋接邏輯完全照寫的方式運作,真正失守的是底層的信任假設。橋不是壞在合約,而是壞在信任那一層。」
Lummis 設 CLARITY 表決死線:回嗆 Dimon 先讀法案 《CLARITY Act》是美國替加密市場立第一套聯邦規則的法案,2025 年 7 月已在眾議院通過,卡在參議院,闖過 cloture 需要 60 票,等於至少 7 名民主黨參議員倒戈。JPMorgan 執行長 Jamie Dimon 自 6 月初公開反對,主張法案沒處理好《銀行保密法》義務與消費者保護。
6 月 24 日,主導法案的參議員 Cynthia Lummis 在 Fox Business 節目首度給出時間表:法案 7 月送上參院院會表決。她點名 Dimon「弄錯了」,反駁說法案裡有逾 1,600 處引用既有的反洗錢與《銀行保密法》要求。卡點是 Trump 家族持股的倫理條款與第 604 條非託管開發者豁免。Lummis 警告,今年沒表決,實際過關恐拖到 2030 年。
UAE 入股 Trump 家族 World Liberty:參議員要求聽證 World Liberty Financial 是把 Trump 與三名兒子列為顧問的 DeFi 與穩定幣專案,發行市值數十億美元的 USD1。Trump 家族被指從加密事業賺進逾 10 億美元,World Liberty 還在申請聯邦銀行牌照,立法本身的利益衝突疑慮一路升高。
6 月 23 日,Warren 等五名民主黨參議員聯名致函共和黨領袖,要求立即召開聽證。矛頭指向《華爾街日報》揭露的交易:Abu Dhabi 投資工具以 5 億美元買下 World Liberty 49% 股權,2.18 億美元已預付,其中 1.87 億美元進 Trump 家族。協議由 Eric Trump 在就職前四天簽署,數月後 Trump 政府給 UAE 開放數千顆 AI 晶片。