本期封面

硬體錢包的賣點是「看到什麼就簽什麼」:交易內容先在裝置的小螢幕上翻成看得懂的文字,確認後才用私鑰簽名,就算電腦被入侵也擋得住。Ledger 把這套做法叫做清晰簽署,多年來是它對外主打的安全承諾,Nano X、Nano S Plus、Stax、Apex 共用同一套顯示與通訊程式。

資安公司 TestMachine 8 月 22 日公開報告,說惡意網站能趁使用者核對螢幕時換掉待簽的交易:畫面寫著轉 0.01 顆以太幣,簽下去的卻是無上限的代幣授權。Ledger 技術長 Charles Guillemet 8 月 24 日回應,錯誤是自家 Donjon 團隊用 AI 工具找到、兩週前就修好發布的,對方沒走通報流程就發文,是製造恐慌。Ledger 沒有為此發資安公告,修補版 1.22.2 要自己在 Ledger Live 更新。

  • 👤Zach Herbert:「謝謝更新,Charles,但你和 Pascal Gauthier 該停止用 AI 生成你們所有的貼文了。」
  • 👤CryptoKingCrab:「Charles 你好,可以指給我看兩週前那則告知使用者有問題、要大家保持裝置更新的貼文嗎?」
  • 👤TCF:「這種資訊應該貼在 Ledger 主帳號上,讓大家知道要更新,那邊完全沒提到。不是每個人都會追蹤每一位團隊成員的動態。」
  • 👤as required:「你為什麼要在更新還沒上線之前就把這件事發出來?」
  • 👤Pablo Sabbatella:「把你的 Ledger 韌體更新到最新版本,尤其是把以太坊 App 更新到 1.22.2。」
  • 👤EllioTrades:「每週又來一波,這種疲勞感就是我最大的看空理由之一:持幣者要顧的攻擊面實在太寬。人們不會喜歡一個錢會眨眼消失的產業。」
62
分 · 封面事件
本週其他重點
02
62

Phantom 原本是 Solana 專用錢包,後來一路擴成多鏈入口,2025 年 1 月 29 日把 Move 語言的公鏈 Sui 也納進來,當時對外的數字是 1,500 萬名月活躍使用者。錢包停止支援一條鏈,資產不會消失,鏈上紀錄還在,消失的是「看得到、動得了」的那層介面:餘額不再顯示,也不能轉帳或兌換。

8 月 24 日 Phantom 宣布,和 Sui 共同決定 9 月 24 日終止支援,未來仍可能有其他合作。持有者有兩條路:期限前在 Phantom 裡把 SUI 換成別的資產,換成 Solana 上的包裝版 SUI 免收 Phantom 手續費;或匯出助記詞改用 Sui 基金會推薦的 Slush 錢包。這是 Phantom 一個月內收掉的第二條鏈,8 月 26 日先停的是 Monad。

  • 👤Vultisig(競爭錢包官方帳號):「我們隨時歡迎正在找安全又好用的地方存資產的 SUI 玩家,用我們的擴充功能連上所有 Sui 應用。」
  • 👤Jayson:「Phantom 是不是在幫我們列一張『撐不久的公鏈』清單?先是 Monad,現在換 Sui。9 月 24 日前要把資產移出 Phantom,我在考慮改用 Slush。」
  • 👤0xPain:「真巧。Phantom 先是停掉 Monad,現在是 Sui。一開始我以為問題出在 Monad 那邊,看到這則公告之後,也許只是 Phantom 對它要支援的鏈標準很高。」
  • 👤Rooter:「難聽,但不意外。可惜的是我最近才因為 Slush 的一些不足,開始用 Phantom 處理 Sui。」
  • 👤bitcool:「Phantom 不支援 SUI 鏈了。如果 SUI 也不行的話,那麼 Move 系就全軍覆沒了。」
相關脈絡 · 2 件
2026-06-01 · 0 分 · 1 來源 · 3 則討論

區塊鏈最基本的承諾是不能停,但這幾天輪到 Sui 食言。Sui 是 Meta 旗下 Diem 團隊出身的高效能 Layer 1,2023 年主網上線,主打速度與低延遲。出事源頭是 5 月的 v1.72 升級,它引進名為 address balances 的新記帳方式,把帳戶餘額計算變複雜,和既有的 gas 計費邏輯撞出沒人預期的邊界情況。

5 月 28、29 兩天,Sui 主網一共停了三次。前兩次是 gas 計費的當機 bug:交易因餘額不足被取消、系統卻仍想扣那筆錢,驗證者就崩潰。團隊週四先上臨時修補,並坦承它「有低機率再次造成停機」,只為盡快救回網路,結果週五這個已知風險真的發生,引爆第二次停機。第三次則是驗證者重啟時隨機性協議參與度不足,又卡了近六小時。官方強調沒有資金損失,但 SUI 一週跌約 19%。

  • 👤Ignas | DeFi:「Sui 的停機事件對它造成巨大傷害,尤其是在免費穩定幣轉帳剛上線之後。」
  • 👤Stakely:「Sui 已就三次主網停機發布事後檢討,期間無使用者資金損失;同週免 gas 穩定幣轉帳也一併上線。」
  • 👤Wnnw:「v1.72 的 gas 計費邏輯踩到 crash bug 導致整網停擺;Sui 共識與執行都擠在單鏈、缺乏 fallback,升級一出包就全停,Solana 過去也吃過幾次,得等完整復盤看是哪段計費程式炸了。」
2026-05-28 · 0 分 · 4 來源 · 1 則討論

Sui 是 Mysten Labs 開發的 Layer 1 公鏈,主打 Move 語言與平行交易處理,但穩定性一直是隱憂。今年 1 月就因為共識分歧停擺 6 小時,這次 5/28 的 1.72 版本升級又埋進一個 gas 收費邏輯的 crash bug,導致主網在 48 小時內接連兩次停止出塊。

第一次停擺發生在 5/28 14:15 UTC,DeFi 協議全面暫停,Mysten Labs 約 20 分鐘後在 GitHub 緊急修補,但主網花了 5 小時 55 分鐘才完全恢復。不到 24 小時,5/29 主網再度卡住。SUI 七天跌掉 15%。半年內三次大型 outage,對一條強調低延遲的新世代 L1 來說,機構投資人的信任成本越來越高。Mysten Labs 承諾「未來幾天」釋出完整事後檢討。

  • 👤Sui(官方聲明):「Sui 主網的活動已經恢復,先前因為 1.72 版本引入的 gas 收費邏輯 crash bug 而停擺。完整的事故檢討會在未來幾天分享。」
03
47

Solana 過去要改協議,靠的是核心開發者提規格、驗證者自己決定要不要升級版本,沒有正式的投票制度。今年新上線的鏈上治理把規則寫死:發起提案的驗證者要有 10 萬顆 SOL 質押,先湊到 15% 質押支持才會進表決,通過門檻是三分之一的質押參與、其中三分之二投贊成。把幣委託出去的人也能推翻自己驗證者的票。

8 月 22 日三案同時開始投票,是這套制度第一次真的動起來,投票開到週四晚間結束。第一案是要不要通過《Solana 憲章》,另外兩案把每年減發速度從 15% 加倍到 30%,並把固定手續費改成依耗用資源計價、部分銷毀。納斯達克上市的 Solana Company 事先表態一贊成兩反對,理由是機構把質押收益列進財報,不該在第一輪就動最穩定的參數。

  • 👤DeFi Dev Corp.(納斯達克上市的 SOL 國庫公司):「投完了。三案的質押票數加起來,我們正式成為最大的投票者。」
  • 👤SrMessi:「Solana 的歷史性第一次,鏈上驗證者治理上線了。三案同時進入表決:通過憲章、減發速度加倍、手續費改依資源計價並增加銷毀。」
  • 👤ay0hcrypto:「我們的應用團隊很愛第三案。真的懂經濟學的話,第二案根本不會被提出來,第三案處理的是其他提案都沒碰到的一件事:供給與需求。」
  • 👤sneakypeek:「重要的 Solana 治理投票開始了。三個提案基本上是三件事:把治理搬上鏈、讓網路決策更透明;減少發行;讓手續費反映真實用量。」
04
47

The Sandbox 是元宇宙遊戲平台,代幣 SAND 在南韓最大的 Upbit 與第二大的 Bithumb 都有韓元交易對。8 月 22 日上午,SAND 在 Base 與 BNB 鏈上的跨鏈橋被攻破,攻擊者印出沒有抵押的代幣,官方當天關掉這兩條橋。南韓的虛擬資產使用者保護法規定,代幣只要發生原因未查明或未修復的資安事故,交易所就得列為警示標的。

8 月 24 日下午 3 點,兩家交易所同時把 SAND 列為警示標的,理由都寫事故原因尚未查明或修復。SAND 存提從 22 日上午就停了,重開時只先恢復提幣,列為警示後匯進來的幣一律退回,Upbit 另把 SAND 移出借幣服務的可借清單。Upbit 的觀察期排到 9 月 28 日至 10 月 4 日那週,Bithumb 排在 10 月第一週。

  • 👤Henri:「列為警示不等於馬上下架,只要專案把事故原因說清楚、把漏洞補好,交易所認為說明充分就可能解除。但過去類似的警示指定多半最後走到下架,我個人判斷這次要解除的空間有限。」
  • 👤사마타:「SAND 被指定為警示標的。最近連週末都拚命上新幣,看來 The Sandbox 也要走下架程序了。」
  • 👤Jeffery:「希望持有者能得到清楚的說明,開發團隊接下來的行動計畫到底是什麼?」
  • 👤Crypto美羊羊:「韓國交易所把 SAND 標記為警示資產,駭客問題還沒收尾,Bithumb 十月重新評估。老牌元宇宙專案也逃不過鏈上風險,投資前先看看專案錢包乾不乾淨。」
相關脈絡 · 1 件
2026-08-22 · 29 分 · 7 來源 · 4 則討論

The Sandbox 是元宇宙遊戲平台,代幣 SAND 在韓國兩大交易所都有交易對,也發行在以太坊、Polygon、BNB 鏈與 Base 上。同一顆代幣要跨鏈流通,得先在以太坊鎖住,另一條鏈才對應鑄出一顆。鑄幣權限一旦外流,對方就能無中生有印出代幣,換走池子裡有價值的資產。

8 月 22 日上午,Base 上的 SAND 合約被反覆鑄造,400 多筆交易印出面額約 490 億美元。資安業者 Blockaid 說攻擊者偽造跨鏈訊息,把鑄幣權限改指到自己。Upbit 與 Bithumb 上午停掉存提,下午官方說漏洞已完全控制,Base 與 BNB 鏈的跨鏈橋關閉,上面的 SAND 動不了也換不回,佔總量不到 0.01%,以太坊與 Polygon 不受影響。團隊會依事發前快照補償流動性提供者,並找 OpenZeppelin 查根因。

  • 👤Sebastien Borget(The Sandbox 共同創辦人):「團隊立即反應,擋掉跨鏈橋的轉移,讓攻擊者無法把新鑄出的 SAND 換掉或抽乾流動性。就算 Base 上印出幾十億顆,他也用不了。」
  • 👤Sebastien Borget(The Sandbox 共同創辦人):「SAND 今天因為這個漏洞上了新聞,但更值得看的是團隊控制與解決問題的速度。接下來幾小時到幾天會持續公布後續。」
  • 👤Blockaid(資安公司):「澄清一下,這不是 LayerZero 的錯。問題出在 The Sandbox 在 Base 上的代幣合約,approveAndCall 讓攻擊者用偽造的跨鏈訊息去呼叫設定委派與鑄幣。LayerZero 的合約是照設計運作的。」
  • 👤PeckShield(資安公司):「The Sandbox 看起來遭到攻擊。149 億顆 SAND 被鑄到兩個地址:0xAbE0…4D22 與 0x638C…F296。」
05
46

Term Finance 是以太坊上的固定利率借貸協議,存款人把錢放進金庫,由策展人設定放款條件。這種金庫模式近兩年在 DeFi 借貸裡愈用愈廣,參數調整交由代幣持有人投票,好處是不必信任單一團隊,代價是投票權本身變成攻擊面。當一個協議的治理代幣持有者不多、票價又便宜,買下多數票就等於拿到金庫鑰匙。

8 月 23 日,Term Labs 官方帳號證實金庫遭治理漏洞攻擊。資安商 PeckShield 追出攻擊者先從 Tornado Cash 提出 2 顆以太幣當本金,接著在五個 USDC 金庫中的四個取得 100% 投票權、以太幣主金庫約 91%,再用看似例行的參數提案取得權限,一次搬走 2,843 顆以太幣與 168 萬 USDC,合計約 850 萬美元。同樣串接 Term 的 Tori Finance 說自家資產沒有受影響。

  • 👤Tori Finance(同樣串接 Term 金庫的協議):「根據鏈上追蹤,一名攻擊者取得足夠的治理代幣來通過自己的提案,然後利用這些權限控制了金庫。總損失金額仍在統計中。我們正與 Term 團隊直接聯繫。」
  • 👤thisvishalsingh:「那些提案標題寫成例行否決策展人的參數變更,實際上卻是授予權限、收回所有債權、加入攻擊者的策略,再把全部餘額推進去。」
  • 👤Tim Arno:「攻擊者累積了足夠的投票權,推過自己的提案,把 Term 金庫抽乾。資金目前在 0xD5183d8BfC65a50863C62aF2538198A8288FFc13,最初的本金來自 Tornado Cash。」
  • 👤Ethan DeFi:「這就是為什麼我個人 95% 的時間只在 Aave、Morpho、Fluid、Euler 和 Kamino 上做循環。沒有一個應用是零風險,但那幾個的資安預算高得多,我認為比較不容易被攻擊。」
06
45

隱私幣把金額與收付雙方藏進密碼學證明裡,鏈上查不到誰付給誰,這讓它在美國一路待在監理灰色地帶,菲律賓今年 6 月甚至要求交易所下架 Monero 與 Zcash。Grayscale 的 Zcash 信託 2018 年成立,卻只能在店頭市場交易,價格常偏離淨值。把信託轉成證交所掛牌的 ETF,走的是它從比特幣 ETF 開始沿用的同一條路。

Grayscale 8 月 21 日向美國證管會遞出 8-K,說 Zcash 信託股份預計 8 月 25 日前後在紐約證交所 Arca 掛牌,代號 ZCSH,同日更名為 The Zcash ETF,仍要看監理核准。同天遞出的第五版註冊文件把年費訂在 2.5%,也揭露母公司 DCG 正洽談買進約 20 萬顆 ZEC。ZEC 在 8 月 22 日漲破 800 美元,是 2018 年 1 月以來首見。

  • 👤James Seyffart:「Grayscale 剛遞出 Zcash 信託的第五次修正案,看起來他們離把這東西轉成 ETF 越來越近了。」
  • 👤Jay Zcash:「別只看第五次修正案,去看今天遞給證管會的 8-K,8 月 25 日!」
  • 👤Calypso Ipso:「公開說明書有沒有提到那個無限增發漏洞,還有 Zcash 開發者到現在也不知道它有沒有被利用過?」
  • 👤Zcash Korea:「Grayscale 的 Zcash ETF 大約 8 月 25 日上市。Zcash 不是暗網幣,是技術上做得很完整的隱私幣。」
相關脈絡 · 3 件
2026-07-28 · 5 分 · 2 來源 · 3 則討論

Zcash 的隱私靠 shielded pool 運作,池內金額與對象都被隱藏。2026 年 5 月,Shielded Labs 工程師 Taylor Hornby 以 AI 輔助稽核,發現主力的 Orchard 池藏著一個自 2022 年就存在的漏洞,理論上能無法察覺地鑄出假 ZEC。池內不透明,四年來沒人能證明流通量有沒有被灌水。

7 月 28 日,Zcash 在區塊高度 3,428,143 啟用 Ironwood 升級,封存約 366 萬枚、市值約 17 億美元的舊 Orchard 池,另開一個從零開始的新池。兩池邊界用「閘機」會計把總提領量鎖在可驗證的存入量內,漏洞期間鑄出的假幣都出不了舊池。新池再搭配獨立稽核與 Lean 形式驗證,從機制上堵死同一類漏洞。

  • 👤Sean Bowe:「我們的 zk-SNARK 健全性本來就很強。但這次跨團隊合作會永遠改變 Zcash,把新的 Ironwood 協議裡所有無法察覺的假幣漏洞來源都清掉。」
  • 👤Connaugh:「區塊 #3,428,143,Ironwood 到了。這支影片講清楚它為什麼是開創性的:供給保證、量子競賽、還有為什麼是 Zcash。」
  • 👤Cypherpunk:「重大消息:Ironwood 已在 Zcash 主網上線。可驗證的供給完整性、量子可回復性、形式驗證,Zcash 正在進化。」
2026-07-05 · 1 分 · 1 來源 · 3 則討論

Zcash 5 月爆出 Orchard 隱私池可能被鑄造假幣的漏洞,五天內緊急硬分叉修補,開發團隊隨後提出 Ironwood 升級,用新護盾池重建供給可驗證性,被視為重拾市場信任的關鍵一步。ZEC 價格已從漏洞揭露後的低點回到約 457 美元,收復約一半跌幅,市場在等升級上線。

測試網 7 月 5 日啟用 Ironwood,共識層有 Valar Group 與 Zcash Foundation 兩套獨立開發的實作互相驗證,主網啟用目標約 7 月 21 日。開發者 Sean Bowe 說共識規則變更已全部完成並持續受審計,電路的正式驗證目標在主網啟用前完成;Shielded Labs 的 Jason McGee 則提醒,最難的不是程式碼,而是交易所、錢包與礦池要在時限內完成 Z3 新軟體堆疊的遷移。

  • 👤Cypherpunk(ZEC 財庫公司):「Ironwood 已在 Zcash 測試網上線,正式驗證與量子可恢復性離主網又近一步。」
  • 👤Sean Bowe:「過去幾週 Ironwood 啟用有巨大進展:所有共識規則變更都已實作、審計進行了一段時間,規格接近定稿。我們絕對能準備好在約 7 月 21 日啟用主網。」
  • 👤zkDragon:「Zcash 測試網已升級至 Ironwood!用你的自由,用受護盾的數位現金。」
2026-06-06 · 1 分 · 2 來源 · 2 則討論

Zcash 賣的是隱私,但這次問題卡在隱私本身。Orchard 護盾池 2022 年上線,把交易藏進零知識證明裡。5 月底資安研究員 Taylor Hornby 用 AI 輔助審計,找到一個四年沒被發現的 soundness 漏洞,可在池內鑄出無法辨識的假 ZEC。開發者 6 月初已緊急修補,但 Orchard 的設計也代表沒人能用密碼學證明這四年供給從沒被污染,ZEC 一度崩跌五成。

6 月 6 日 ZODL 偕同 Shielded Labs、Zcash Foundation、Tachyon 與 Valar Group 提出新升級 Ironwood,沿用 Orchard 電路但補上正式驗證與獨立稽核。舊 Orchard 池會關成只出不進,幣只能通過「閘機(turnstile)」流進 Ironwood,閘機會擋下領出超過放入量的交易,使用者因此能不靠信任地確認流通量沒灌水。升級鎖定 7 月底啟用,錢包一鍵遷移。CoinDesk 資料顯示 ZEC 自週五低點反彈約 45%。

  • 👨Eli Ben-Sasson:「Zcash 的漏洞催生了 Ironwood,對 Orchard 支付電路做正式驗證。我很喜歡,也支持。我也想強調,Starknet 做正式驗證已經超過五年。」
  • 👤chenmo:「重點有兩個:開一個新池 Ironwood,舊池進入只出不進,所有流出的幣強制通過閘機進新池。如果流出數量不超過曾經合法進入的數量,等於間接證明這個池裡沒有增發假幣。」
07
44

Coldcard 是 Coinkite 出的比特幣硬體錢包,私鑰全程離線,安全前提是產生私鑰的那組隨機數字沒人猜得到。2021 年 3 月起的韌體卻拿晶片序號這類查得到的資料當亂數,強度從 128 位元掉到約 40 位元。攻擊者 7 月 30 日起照著算,掃走約 1.14 億美元的比特幣,Coinkite 只先發了一版熱修補。

8 月 20 日 Coinkite 發布 Mk4 與 Mk5 的 5.6.1 版、Q 的 1.5.1Q 版,熱修補後又審了三週。之後產生的每組私鑰都要使用者自己補亂數,至少 65 次不規律按鍵、50 次擲骰或 128 次擲硬幣,再跟晶片本身的隨機來源混在一起。公司說這輪動用前沿 AI 模型重掃系統,又找出跟原漏洞無關的問題。更新救不了舊韌體產生的私鑰,2021 年 3 月到今年 7 月開的錢包仍要換新金鑰再搬錢。

  • 👤Bitcoin Isn't About You:「像我一樣還在用 Coldcard 的人注意,新韌體出了,處理掉第一版修補留下的穩定性問題,也改了金鑰產生流程,強制要使用者自己輸入亂數。」
  • 👤D.:「從現在開始他們賺的每一分錢,都應該撥進一個把 Coldcard 受害者補回來的基金。」
  • 👤Not that Elon.:「客戶:我沒了 3 顆比特幣,存了五年。你們為受害者做了什麼?Coldcard:新韌體版本已經發布。客戶:我問的是受害者。Coldcard:這次發布經過三週持續審查。客戶:你們有道歉嗎?」
  • 👤Seyvion:「Coinkite 在那起 1.3 億美元的比特幣盜領後推了新韌體,最大的改變是產生種子時由使用者自己加亂數。等於錢包廠商自己承認,最安全的作法是少信任裝置的亂數產生器,多靠使用者提供的隨機來源。」
相關脈絡 · 3 件
2026-08-15 · 11 分 · 4 來源 · 3 則討論

Coldcard 是 Coinkite 推出的比特幣硬體錢包,主打私鑰離線冷儲存,安全的前提是私鑰要用猜不到的隨機資料產生。這道防線被藏了四年的韌體瑕疵削弱:2021 年 3 月 17 日起的版本改用晶片序號這類外人查得到的資料產生私鑰,強度遠低於安全標準,有機會被直接算出來。攻擊者 7 月 30 日起分批掃空錢包,之後又冒出至少 33 組攻擊足跡。

Galaxy Research 8 月 14 日說,最後一筆確認的盜領停在 8 月 6 日,攻擊已經停歇,但受害者陸續現身,確認損失上修到 1,778 枚比特幣、約 1.127 億美元,涉及 8,600 多個地址。第四波若成立,總數會到 2,417 枚、約 1.53 億美元。研究主管 Alex Thorn 說,還放在單一簽章 Coldcard 的人應該把資金搬到新地址。

  • 👤Alex Thorn(Galaxy Research 研究主管):「截至目前,中位休眠期 3.5 年,88% 的被盜幣幣齡超過一年。收到的受害者回報超過 250 份,每名受害者中位損失 1.022 枚比特幣、平均 4.04 枚,回報損失從 624 聰到 58.97 枚都有。」
  • 👤Ledger:「如果你的安全模型是『群眾會拯救我們』,那你並沒有安全模型,你只有一個希望。」
  • 👤Samson Mow:「Coldcard 的亂數產生器漏洞可能比交易所被駭更嚴重。它直擊主權比特幣持有者的核心,攻擊的是那些做足功課、理解自託管為何重要、不把資金留在交易所的人。」
2026-08-05 · 2 分 · 1 來源

Coldcard 是專為比特幣設計的冷錢包,靠記憶卡搬運交易資料的氣隙隔離讓裝置完全斷網,長年被資安社群視為最謹慎的自託管方案。冷錢包的核心假設是私鑰不連網就偷不走,但這次出事的是裝置產生私鑰的環節:韌體漏洞讓亂數範圍大幅縮小,駭客在自己的電腦上重建候選私鑰、逐一比對公開地址,等於直接算出私鑰,而不是偷走私鑰。

文章從 7 月 30 日 Reddit 第一則求救貼文追起:Block 資安團隊把問題鎖定在韌體亂數缺陷,至今四波攻擊、超過 7,000 個地址被掃空。作者認為更深層的問題是商業模式,一次性賣斷的消費電子模式養不起上億元資產需要的長期維護;事件後約 22,000 顆 BTC 從個人錢包流回交易所,自託管的信任鐘擺再度擺向交易所與 ETF。

2026-08-03 · 7 分 · 6 來源 · 5 則討論

Coldcard 是 Coinkite 的比特幣硬體錢包,主打私鑰離線冷儲存,安全靠夠強的亂數種子。但這道防線被藏了四年的韌體瑕疵削弱:2021 年 3 月的 4.0.0 版起,裝置改用晶片序號、時脈等非機密資料當種子,有效熵一度只剩約 40 位元,遠低於標準的 128 位元。

攻擊者 7 月 30 日起分批掃空錢包。Galaxy Research 8 月 4 日更新:盜領已從單一老練攻擊者,變成多人各自搶食。三大確認波次外,Galaxy 再辨識出 14 個較小足跡,研判是不同人各自利用已公開漏洞。高信度累計約 1,596 枚比特幣、7,300 個地址被掃空,含疑似第四波上看 2,055 枚、約 1.3 億美元。Coinkite 已釋出修補韌體,籲受影響者換新種子並移轉資金。

  • 👤nvk(Coinkite 共同創辦人):「致所有 Coinkite 使用者與整個比特幣社群,我很抱歉,也非常痛心。我們團隊對昨天的消息感到心碎。」
  • 👤Alex Thorn:「現在有眾多不同攻擊者在利用 Coldcard 漏洞,我們估計至少有 15 個不同的攻擊者,並持續收到受害者回報、協助他們向當局報案,這些回報幫我們辨識新攻擊、標記攻擊者。」
  • 👤Antoine Poinsot:「很可能還有龐大的資金尚未被盜,也有不少使用者還不知情。當務之急是盡量通知到最多人,給出清楚的緊急移轉指示,把畢生積蓄因此蒸發的人數壓到最低。」
  • 👤Onramp:「昨天數百枚比特幣在幾分鐘內被掃空。這些使用者都照標準自託管做法操作,金鑰卻因為產生方式而外洩。向受害者致意,也感謝公開協作的研究者。」
  • 👤Tim:「對失去比特幣的人和 Coinkite 來說都是難熬的一天。做東西很難,但這不代表大家就不該做。批評很容易,去當一個建造者吧。」
08
38

Ripple 是 XRP 的發行商,2024 年底推出美元穩定幣 RLUSD。鏈上借貸這幾年的收益多半來自互相堆疊的槓桿,Cicada Partners 估計 DeFi 收益有九成八來自這類市場機制,不是企業真的借錢去做生意。要把真實世界的借款人搬上鏈,得先有人篩借款人、訂條件與盯還款。

8 月 20 日 Ripple、借貸平台 Clearpool 與信貸管理商 Cicada Partners 宣布合組信貸基金,用 RLUSD 對金融科技與支付公司放營運資金貸款。Cicada 負責找借款人並監控信用風險,Clearpool 蓋借貸池,Ripple 只以有限合夥人身分出資,不替其他投資人擔保虧損。基金規模沒公布,產品也還沒上主網,XRP 鏈的借貸協議與單一資產金庫兩項修正案還在投票。

  • 👤RippleX:「機構級信貸即將登上 XRP 鏈。Cicada 帶來信貸專業與借款人管道,由 Clearpool 的基礎設施驅動,建立在 XRP 鏈的借貸協議與單一資產金庫之上。」
  • 👤Clearpool:「三方各有獨特而互補的角色,才能在 XRP 鏈上部署有份量的機構貸款。Clearpool 的平台採策展人模式,由獨立的風險管理者營運彼此隔離的信貸市場。」
  • 👤XRP Ledger Foundation:「XRP 鏈上的機構放款隨著 Cicada 與 Clearpool 變得具體。用 XLS-66 借貸與 XLS-65 單一資產金庫,這份說明描述了這些機構怎麼看待 XRP 鏈。」
  • 👤Vet:「Clearpool 出基礎設施、Cicada 出信貸專業、Ripple 出錢,借款人則是金融科技公司。機構是帶著明確承諾進來的,不是可能、也不是也許。」
相關脈絡 · 1 件
2026-06-27 · 1 分 · 2 來源 · 1 則討論

日本是全球穩定幣規範最嚴的市場之一,外國發行的美元穩定幣要進場,得先通過金融廳(JFSA)審查,並套進《資金結算法》的電子支付工具框架。Ripple 的美元穩定幣 RLUSD 自 2024 年底推出後,市值約 17 億美元,遠小於 USDT 與 USDC,能不能打進日本是它擴張的關鍵一步。

Ripple 與 SBI 集團 6 月 24 日宣布,RLUSD 在取得 JFSA 核准後正式於日本上線,透過 SBI VC Trade 的 VCTRADE 平台同時開放機構與散戶使用。這讓 RLUSD 成為日本核准的外國美元穩定幣之一,可用於支付、代幣化與擔保管理,雙方合作可追溯到 2025 年 8 月簽署的備忘錄。

  • 👤Ripple(官方):「我們很高興宣布 RLUSD 在獲得日本金融廳核准後,已正式在日本推出。透過與 SBI 集團和 SBI VC Trade 的合作,RLUSD 將在 VCTRADE 平台向機構與散戶開放,作為支付、代幣化與擔保管理的橋樑。」
09
37

BitMart 是營運九年的加密貨幣交易所,7 月 26 日宣布有序關閉,原訂 8 月 26 日停止所有交易。停止新單之後使用者一直提不出幣,8 月中它的官方中文帳號公開要求創辦人 Sheldon Xia 在 19 日前揭露錢包與負債,創辦人則說那個帳號被駭。對外說軟著陸、對內提不出錢的狀態,已經拖了將近一個月。

8 月 21 日 BitMart 改口,公告說正在擬定重組方案取代全面停業,可能分階段恢復部分業務並同時對債權人分配資產,已委任偉凱律師事務所擔任重組法律顧問,路線圖力爭 9 月 9 日前公布。同一天官方華語帳號在 Threads 貼文,說對內是大額使用者被卡提幣、基層員工幾乎全部欠薪,並請外界幫忙擴散監督。

  • 👤Money back!:「BitMart 現在說要重組、可能恢復營運。但在宣布關閉前兩天的 7 月 24 日,它還在向 VIP 使用者推銷 120 天與 365 天期的高收益理財產品。」
  • 👤BitMart 維權委員會:「7 月 26 日到現在都提不出幣,現在發這個是什麼意思?破產清算,使用者資金歸零?」
  • 👤Elena:「再過一個月,一樣是沒有行動、沒有聯繫、也沒有付款。他們以為每月發一篇寫得糟糕又毫無資訊的貼文,就能讓人忘記被拿走的數百萬嗎?」
  • 👤BITMART SCAM:「沒有任何支援、沒有任何解答,公告發布之後沒有人提得出任何東西,Sheldon 卻還在誤導所有人。」
相關脈絡 · 2 件
2026-08-19 · 23 分 · 4 來源 · 5 則討論

BitMart 是 2017 年成立的中心化交易所,2021 年熱錢包被駭損失近 2 億美元後營運轉弱,7 月 26 日宣布有序清退,公告寫明清退期間仍可提領。實際狀況是提幣單卡著不動,7 月底送出的申請至今沒有下文,使用者說 8 月送出的整批被取消。創辦人 Sheldon Xia 8 月 8 日說團隊沒跑路、正在盤點資產,之後沒下文。

8 月 17 日,BitMart 的官方中文 X 帳號貼出五點公開信,要求 Sheldon Xia 與合夥人 Nancy Li 在 8 月 19 日前說明客戶資金去向、公開錢包與資產負債、揭露可動用儲備、補發員工薪資並提出還款計畫。Sheldon Xia 否認挪用資產,說帳號被駭,會報警並寄律師函。回查該帳號,最新貼文停在 7 月 26 日的清退公告,公開信已看不到。提領和交易都在 8 月 26 日截止。

  • 👤BitMart 維權平頭哥:「從提現至今已經長達 23 天了,我依然沒有收到我的 BSC 鏈的穩定幣提現。23 天了,我的錢到底在哪裡?你的有序收尾和透明公告在哪裡?」
  • 👤Est:「8 月送出的提領申請全部被取消,BitMart 已經不讓使用者把資金提出來了。」
  • 👤星域看鏈買美股上幣安:「7 月 26 日官宣有序關停,說提現通道開到明年,當時還有人在留言區誇是業界清流。8 月中陸續有人提現卡審核、員工爆欠薪,大家還以為只是關停期正常混亂。8 月 18 日凌晨官方中文號直接反水,發公開信槓上創辦人。」
  • 👤初曉鏈/Lola:「曾經排名腰部的 BitMart 宣布停止營運,雖然提現服務仍可用,但使用者提現過程並不流暢,還有員工發帖稱未收到 7 月薪資及補償。如果有資產放在 BitMart,趕緊去關注一下。」
  • 👤Joe's Crypto:「報警、向證監會投訴、找律師、申請凍結令、保留證據,這些我們都知道,也一直在做。但我想問的從來不是 BitMart 使用者應該怎麼維權。」
2026-08-10 · 11 分 · 2 來源 · 6 則討論

BitMart 是 2017 年成立的中心化交易所,2021 年曾靠山寨幣散戶擠進 24 小時交易量前十,同年熱錢包遭駭損失近 2 億美元後營運轉弱。7 月 26 日它宣布有序結束營運,8 月 26 日停止所有交易,2027 年 1 月 31 日關站,並說清退期間仍可提領。但公告後創辦人 Sheldon Xia 消失將近兩週,使用者的提幣單卡著不動。

8 月 8 日晚間 Sheldon Xia 在 X 上首度回應,說團隊沒有跑路也不會跑路,核心成員正在做資產盤點與系統維護,已考慮讓法院與第三方審計機構介入出具透明報告。使用者不埋單。貼文底下湧入卡單截圖,有人 7 月 27 日送出的提領到現在還停在「已建立」,有人 4,000 美元被鎖住。Protos 統計,公告後 24 小時 BitMart 只處理 63 筆提領,合計約 80 萬美元。

  • 👤BitMart 維權平頭哥:「你回應了四點,但是沒有一點是針對眼前使用者提現被卡住的現實問題!不知道你是出於良心發現的回應,還是迫於形勢壓力的緩兵之計,我保持絕對懷疑。」
  • 👤RagerYT:「我們已經等了兩個星期的公告,這絕對是必要的。現在只需要看看提款開始如何運作。就我而言,我有 4,000 美元被鎖住。」
  • 👤Szymanski:「先生,把大家的錢還回來。我這筆提領已經送出超過兩個星期還沒入帳。你既然沒有跑路,把錢退還給大家有什麼難的?做對的事,別再發推文了。」
  • 👤加蜜師弟:「你沒挪用資產,你卡別人提現?大部分人的提現都一個把星期沒動靜了。儲備充足能 1:1 退的話,有必要卡提現嗎?」
  • 👤BitMart 維權委員會:「光說沒用,給具體的時間表、詳細兌付方案。否則都是空話,拖個 5 到 10 年有什麼意義?」
  • 👤Ivan Chen:「7 月 27 日提現,卡到現在。」
10
36

硬分叉是把一條鏈的帳本複製一份,之後各走各的。這次複製比特幣的是 Paul Sztorc 與 LayerTwo Labs,新鏈叫 eCash、新幣叫 ECX,用意是啟用他推動多年的側鏈提案 Drivechain。分叉當下每個比特幣地址都會拿到 1:1 等量的 ECX。新鏈沿用比特幣的地址格式,而防止同一筆交易在另一條鏈也生效的機制又是選用的。

Alpha 測試 8 月 23 日在區塊 963,648 啟動,9 月 20 日進 Beta,10 月 31 日才是正式主網。日本 bitbank 從 21 日下午 5 點停掉比特幣進出金,24 日晚間才恢復;GMO Coin 說現貨、槓桿與進出金都可能暫停,打算按 1:1 發 ECX 或折算日圓;bitFlyer 交易照常、發不發幣未定。

  • 👤Paul Sztorc:「Alpha 版明天美東時間下午 7 點 19 分、區塊 963648 發布,大型完整的發布延到 10 月 31 日。Alpha 要夠真實,讓人願意去拿幣,因為 1,000 顆練習用 ECX 可以燒掉換 10 顆真的 ECX。」
  • 👤Paul Sztorc:「主要活動延到 10 月 31 日。它(可能)會一片混亂。沒有急迫性,就算想參加 Alpha,你有到 Alpha 結束、大約 9 月 20 日為止的時間。」
  • 👤bitFlyer:「關於從比特幣區塊鏈分出新資產 eCash(ECX)的計畫,在此通報後續狀況,詳情請見新聞稿。」
  • 👤DUC Bitcoin:「永遠不要把你的比特幣助記詞交給任何聲稱能幫你領取 ECX 的服務。首先要避免混淆,eCash 不是比特幣,比特幣也沒有因此採用 Drivechain。」
11
32

地址中毒不需要破解任何程式。攻擊者先產生一個開頭與結尾都跟你常用收款地址雷同的錢包,再往你的錢包丟一筆極小額轉帳,讓這個假地址混進交易紀錄。錢包與區塊瀏覽器為了版面好看,通常只顯示地址的頭尾幾碼,中間用刪節號帶過,肉眼比對根本看不出差別。

8 月 22 日,資安商 PeckShield 指出標記為 Bofur Capital 的地址落入這個陷阱。8 月 20 日它剛匯出 200 萬 USDC 給固定往來對象,八分半後那筆 0.0002 USDC 的假轉帳就到了,攻擊者還用假合約在紀錄裡補上兩筆從未發生的 200 萬轉帳。隔天從借貸協議 Compound 提款後半小時,200 萬美元匯進假地址,40 個字元只有 7 個對得上,隨後被換成 DAI 轉走。

  • 👤Officer's Notes:「分享幾個重要的操作安全提示:使用地址簿白名單;永遠不要從交易紀錄複製地址。」
  • 👤ddimitrov22:「到了 2026 年,這種看起來很蠢的攻擊還是造成慘重損失。永遠不要從交易紀錄複製貼上地址,轉大筆錢之前先發一筆小額測試。」
12
31

Fasset 是總部設在阿拉伯聯合大公國的數位資產公司,用穩定幣做匯款與結算,主要市場在亞洲、中東與非洲。這些地區沒有銀行帳戶、手機卻普及,跨境匯款原本要等上幾天。它自建的 Own Network 串起 16 條區塊鏈與 100 多條銀行通道,在 125 個國家與地區累積超過 300 萬個錢包。

8 月 24 日 SBI 控股公告追加投資,以這次取得股份的價格換算,Fasset 企業價值 10 億美元。這輪由 SBI 領投 6,800 萬美元,執行長 Mohammad Raafi Hossain 說營收一年成長約六倍。SBI 說之後會再買股份,把 Fasset 轉成權益法適用公司,兩家並打算在馬來西亞合資經營數位銀行,也會共同配銷 Fasset 未來要發的代幣。

  • 👤Mohammad Raafi Hossain(Fasset 共同創辦人兼執行長):「機會不該取決於你在哪裡出生、能去哪裡。機會應該人人都拿得到。這個信念就是我們創辦 Fasset 的原因,也是我們選擇從新興市場做起的原因,因為那裡的問題感受得最深。」
  • 👤大仏の煩悩:「SBI 已經不只是在搶交易所的霸權。Ripple 管跨境匯款、Circle 管美元穩定幣、Startale 管日圓穩定幣、Fasset 管新興市場的支付網、B2C2 與 EDX 管機構流動性,發行、買賣、保管、匯款、結算、流動性、實體資產到銀行連接,全部開始湊進自家經濟圈。」
  • 👤ProSlow:「SBI 擴大對 Fasset 的出資極具象徵意義。交易所、做市、國際匯款之外連穩定幣都收進來。在國內外金融機構還停在概念驗證的時候,SBI 是用一整個面去押金融與 Web3 的每一塊。」
13
31

Visa 今年把穩定幣付款接進自家的即時支付網路,負責結算與場外兌換的是倫敦業者 BVNK。7 月 Visa 另外推出自己的穩定幣平台,讓銀行與金融科技業者取得、保管、贖回與轉移穩定幣,首波支援的幣種是 Open USD。但 Mastercard 買下 BVNK 的交易 8 月 3 日交割完成,Visa 這段結算基礎設施等於落進了對手手上。

CoinDesk 8 月 18 日取得 Visa 發出的徵求文件。Visa 要找的業者得同時握有美國、加拿大、英國與新加坡四地的加密貨幣交易牌照,能承接多種穩定幣互換與穩定幣對法幣的場外兌換,也要能結算 Open USD。Visa 在文件裡寫明,四地牌照這條讓可選的對象只剩少數幾家。Open USD 由 Bridge 共同創辦人 Zach Abrams 主導,有 140 多家公司參與,今年稍晚上線。

  • 👤XDC Foundation:「Mastercard 收購 BVNK 讓 Visa 陷入一個相當特殊的處境。BVNK 提供的正是 Visa 在用的穩定幣基礎設施,現在卻歸 Visa 最大的競爭對手所有。金融機構可以把基礎設施外包出去,卻沒辦法把隨之而來的策略依賴一起外包掉。」
14
30

Zondacrypto 的前身是 2014 年成立的 BitBay,一度是中東歐規模最大的加密貨幣交易所,2021 年賣給美國投資人後改名。交易所的比特幣多半存放在不連網的冷錢包,安全的代價是私鑰沒有備援,資產就等於永久上鎖。這家交易所有 4,500 顆比特幣卡在這個狀態,以現價計算超過 3 億美元,客戶至今領不出來。

唯一握有私鑰的創辦人 Sylwester Suszek 在 2022 年 3 月失蹤,家人收到勒贖訊息後再無音訊,如今相信他已遇害。接手掌舵的執行長 Przemysław Kral 今年 4 月離開波蘭。8 月 23 日波蘭媒體報導,Kral 人在波斯灣國家,已取得汙點證人身分並開始向檢方供述。卡托維茲檢方 4 月立案偵辦詐欺與洗錢,客戶申報損失約 3.5 億茲羅提。

  • 🏢Robert Nogacki:「一個加密貨幣公司老闆消失就夠糟了,四年內走掉兩個實在太誇張。這家公司沒有一件事說得通。」
15
29

Tether 發行全球最大的穩定幣 USDT,靠儲備資產的利息賺錢,再把獲利投進 100 多項事業,比特幣挖礦是其中一塊。挖礦是把電力換成比特幣的生意,成本幾乎全看電價。2023 年 5 月 Tether 選上烏拉圭,稱讚那裡再生能源充足、電網穩定,是「完美的平台」,要先試水溫再進巴西與阿根廷。

路透 8 月 21 日根據國營電力公司 UTE 的內部文件與前承包商說法報導,兩座礦場已經廢棄。爭議出在合約寫的供電量。Tether 認為那是可以往上加的下限,UTE 認為是不能超過的上限,礦場常一連數天電不夠用。2025 年 3 月新政府換掉 UTE 董事後談判轉硬,Tether 的當地公司 6 月通知終止合約,UTE 7 月 25 日斷電,11 月裁員收攤。前承包商估算,兩座礦場投入約 1.2 億美元。

16
28

比特幣 7 月一度跌到 5.8 萬美元,之後橫盤七週。美國比特幣現貨 ETF 在 5 月到 6 月流出約 70 億美元,相當於資產規模的一成。美國財政部 8 月 19 日宣布加倍買回長天期公債後,行情才轉向,週三一天約 30 億美元槓桿部位被平掉,九成以上是空單。

到 8 月 21 日,比特幣盤中最高逼近 8 萬美元,七天漲 22.6%,是 2024 年 11 月以來最強的一週。美國比特幣現貨 ETF 整週淨流入 19 億美元、以太幣現貨 ETF 6.97 億美元,合計 26 億美元,是去年 10 月以來最多,兩者成交量合計 290 億美元,比前一週多出兩倍。不過今年以來這兩類 ETF 還是淨流出,缺口從 57 億美元收斂到 31 億美元。Strategy 的 84 萬顆比特幣也重新站上平均成本。

  • 👤Ki Young Ju:「比特幣在這裡看起來很強勢。熊市裡出現這樣的反彈,通常代表底部已經形成。可能會有小幅回落,但在我看來,熊市階段基本上結束了。」
  • 👤James Seyffart:「那是何等猛烈的向上突破,卻被 200 日均線猛烈拒絕(暫時?)。」
  • 👨Haseeb Qureshi:「他們跟你說代幣已經死了、不會再回來。還在這裡,還很早期。」
  • 👤VALAI:「資金費率是負的,現貨漲 6.9%,空單在均價 74,700 美元上浮虧 1,000 萬美元。喊底部要有淨流出來確認,這次是 79,600 美元被打回來、多單付錢撐買盤。這波是人擠人,不是投降。」
17
28

Solana 與部分以太坊的工具鏈都用 Rust 寫成,套件放在官方倉庫 crates.io,專案編譯時自動抓下來。這些套件可以夾帶一段編譯期就會執行的程式碼,只要專案間接依賴到,開發者沒主動呼叫也會跑到。arrayref 就是壓在底層的這種套件,404 個套件把它列為依賴,Solana 的 spl-token 也在其中。

8 月 20 日,攻擊者把 arrayref、internment 與 append-only-vec 的新版本推上 crates.io,每一個都多了一項十年來沒有過的依賴,編譯時會去抓一支遠端程式執行。Rust 安全應變小組在 86 到 107 分鐘內全部下架。資安公司 Wiz 說這批基礎設施與北韓相關團體的舊攻擊重疊,程式會讀取瀏覽器存的登入清單。已有 Solana 協議開發者說自己編譯時中招,事後換掉了密碼。

  • 👤Rektoff(Web3 資安團隊):「昨天 arrayref 出事,是一段在編譯階段就會跑惡意程式的建置腳本,一個下載 2.44 億次的套件把它夾帶進來。只要你編譯的專案有拉到它,就算你從沒呼叫過這個套件,一樣中招。」
  • 👤Andrea:「我昨晚建置某個 Solana 協議時中招。我氣到把整個 repo 砍掉重新 clone,受影響的 arrayref 版本還留在快取裡,我把它刪了,然後換掉 Google 密碼、換掉錢包密碼。」
  • 👤Jay Lee:「這正是我反對把 jemallocator 裡沒人維護的 paste 套件換成某個「類似」替代品的理由。我寧願改寫程式碼,直接把這個依賴拿掉。」
18
28

World Liberty Financial 是 Trump 家族的加密貨幣公司,發行 WLFI 代幣與 USD1 穩定幣。TRON 創辦人 Justin Sun 投入 4,500 萬美元買 WLFI,是最早也最大的投資人之一。2025 年 8 月,這家公司在 WLFI 合約裡加進黑名單功能,幾天後就凍結 Sun 名下 6 億顆已解鎖的代幣。Sun 今年 4 月在加州提告,索賠自稱數億美元。

爭點之一是這場官司在哪裡打:仲裁全程保密,聯邦法院的卷宗公開。加州北區聯邦法院法官 James Donato 8 月 20 日開庭審理強制仲裁聲請。Sun 說法院裁定他的個人索賠全部留在公開法庭,也駁回「兩家英屬維京群島公司的索賠一律進仲裁」的主張。截至當天傍晚卷宗還沒有書面裁定,World Liberty 也沒有回應。

  • 👨Justin Sun(TRON 創辦人、本案原告):「World Liberty 試圖把這個案子推到密室之中,而法院說:不行。代幣持有者有權看到,這些項目是如何對待信任他們的人的。」
  • 👤Phyrex:「USDC 只能凍結,USDT 可以凍結加銷毀,USD1 現行的 V2 合約還有 drain 和 reallocate,帳戶被凍結之後可以把裡面的 USD1 轉到管理員控制的地址,或重新分配給別人。冷錢包、多簽錢包都擋不住。」
  • 👤L:「這遠不等於最終勝訴,法院也沒有判定 WLFI 存在欺詐。但不讓大額投資糾紛完全躲進密室審理,本身就是一種進展。」
  • 👤MEJ:「穩定幣、DeFi 專案最核心的資產就是信任。如果一個號稱去中心化的專案,合約層面卻保留了單方面凍結、限制甚至銷毀使用者資產的權限,這些權限由誰控制、什麼情況可以啟動,本來就應該讓所有使用者知道。」
相關脈絡 · 3 件
2026-05-12 · 0 分 · 2 來源

WLFI 是 Trump 家族與 Witkoff 家族控制的 DeFi 專案,代幣銷售收入大多流向家族相關實體。公開募資之外若還有未揭露私募,政治與金融利益衝突會更難切開。

Bloomberg 5 月 12 日依鏈上資料指出,WLFI 公募後又私下賣出 59 億顆代幣,入帳約 15.5 億美元,Trump 家族財富因此增加 6.6 億美元。揭露時間正好撞上 CLARITY Act 審議。

2026-05-04 · 1 分 · 6 來源 · 10 則討論

World Liberty Financial 是 Trump 家族的加密專案,原本就因代幣分配與家族利益而受關注。Justin Sun 先在加州控告 WLF 詐欺與凍結代幣,讓這場爭議從商業糾紛升級到政治敏感題。

WLF 5 月 4 日在佛州反告 Sun 誹謗,指控他對近 400 萬粉絲散播不實說法,並涉嫌先做空再批評 WLFI。Sun 回稱這是公關秀,雙方將在加州與佛州同步攻防。

  • 🏢World Liberty Financial(Trump 家族加密公司官方):「今天我們對 Justin Sun 提起誹謗訴訟。Sun 對 World Liberty Financial 發動有組織的媒體抹黑運動,即使被真相戳破也拒絕停止。這是來龍去脈。」(3,628 個讚、182.4 萬次觀看)
  • 👨Justin Sun(TRON 創辦人):「World Liberty 今天在 X 上宣布的所謂誹謗訴訟不過是一場毫無依據的公關秀。我堅持自己的行動,期待在法庭上擊敗這個案子。」(2,828 個讚、100.88 萬次觀看)
  • 👤@raintures:「WLFI 對 Justin Sun 提起誹謗訴訟。記錄的順序:2024/11 Blue Anthem 買 30 億 WLFI,三處揭露 non-transferable 條款。Sun 親自簽 Token Unlock Agreement,包含 freeze 條款跟 no-shorting 承諾。」(395 個讚、6,583 次觀看)
  • 👤@Route2FI:「WLFI 正式對 Justin Sun 提起誹謗訴訟。@worldlibertyfi 宣稱他用『先空後罵』策略,私下做空 $WLFI 同時公開支持。根據訴訟,Sun 違反投資規則、未授權代幣⋯⋯」(313 個讚、2.39 萬次觀看)
  • 👤@WallStreetMav:「World Liberty Financial 由 Eric Trump、Donald Trump Jr、跟美國特使 Steve Witkoff 的兒子們創立,對 Justin Sun 的訴訟發生在 Sun 上個月起訴該公司詐欺之後。WLF 對 Justin Sun 提起誹謗訴訟⋯⋯」(122 個讚、4.88 萬次觀看)
  • 👤@PeterTran_CT:「從投資者到受害者:WLFI 對 Justin Sun 5.95 億代幣的後門凍結與誹謗訴訟。Sun 被凍結時價值超過 $1 億的 5.95 億+ WLFI 代幣,被 World Liberty Financial 一筆交易完全凍結⋯⋯」(50 個讚、1.18 萬次觀看)
  • 👤@LarkDavis:「World Liberty Financial 起訴 Justin Sun 誹謗。Sun 涉嫌對 WLFI 發動有組織的媒體抹黑運動,即使被真相戳破也拒絕停止。」(50 個讚、6,041 次觀看)
  • 👤@neroxshd:「WLFI 起訴 Justin Sun 誹謗再次顯示這個圈子敘事多容易升溫。這些時刻通常比基本面更能撼動情緒。」(489 次觀看)
  • 👤@miss_barns:「World Liberty Financial 起訴 Justin Sun 誹謗,指控他在平台凍結了 Sun 跟 Binance 涉嫌違規交易相關的 $WLFI 代幣後策動有組織抹黑運動。反訴在 Sun 此前起訴⋯⋯」(1 個讚、405 次觀看)
  • 👤@Hodl_fm:「WLFI 在佛羅里達對 Justin Sun 提起誹謗訴訟。World Liberty 主張 Sun 在他的 WLFI 代幣被凍結後散布不實言論。Sun 稱此案為『毫無依據的公關秀』。從主要支持者到法庭對峙,這故事還在發展⋯⋯」(9 個讚、126 次觀看)
2026-04-22 · 1 分 · 9 來源 · 4 則討論

Justin Sun 對 WLFI 提起聯邦訴訟,指控詐欺與勒索,要求凍結 7,500 萬美元代幣。事件從 Dolomite 內部人借款爭議開始,經過治理改造投票,最終走上法律戰。

  • 👨Justin Sun(TRON 創辦人、WLFI 最大金主):「我投資 WLFI 是因為相信它的去中心化願景。結果他們偷偷在合約裡加了黑名單功能,凍結我的錢包、剝奪我的治理投票權,還威脅要舉報我。」
  • 👨Justin Sun:「我呼籲 WLFI 公開揭露誰控制著那個單一 guardian EOA 和 3/5 多簽,這是基本的投資人權利。合約可以升級、可以凍結、可以沒收,這不是去中心化,這是集權。」
  • 👤Tommy Vietor:「諷刺的是,Trump 的 SEC 在 Sun 投了 7,500 萬之後撤銷了對他的訴訟,結果 WLFI 轉頭就凍了他的錢包,然後公開攻擊他。」
  • 👤Jeremy:「Sun 前後花了大約 1.75 億美元想跟 Trump 家族搞好關係,結果錢包被凍、代幣被黑名單、投票權被拔。這段關係的投資回報率大概是負無限大。」
19
28

硬體錢包的安全前提,是那串 12 到 24 個英文單字的助記詞只留在裝置上,不輸入到任何軟體。只要使用者願意把它打進電腦,再貴的錢包也擋不住。詐騙集團因此不攻擊裝置,改攻擊使用者的判斷,用假的錢包軟體、冒充客服的電子郵件與電話,讓人自己交出這串字。這次被抓到的一組詐騙者,連自己的工具都是用 GitHub Copilot 與 Claude Code 寫出來的。

資安業者 Rapid7 8 月 17 日公布調查,研究員從一個設定錯誤的網頁目錄,看到詐騙者的工作環境,裡面有電話名單、釣魚後台與假錢包程式。名單共 88.5 萬組號碼,德國最多有 31.6 萬組,香港與英國也在這 54 國裡。詐騙者先比對哪些號碼在 Crypto.com 開過戶,命中 4.3 萬組,再冒充交易所寄信、致電,誘導安裝假的 Trezor 與 Ledger 錢包程式。

  • 👤Rapid7:「Rapid7 Labs 透過一個設定錯誤的網頁目錄,看到一名加密貨幣詐騙者的工作環境,裡面有原始電話號碼資料、釣魚後台、語音撥號腳本與偽造的錢包程式。」
  • 👤Keystone Hardware Wallet:「畫面看起來完全正常,你會以為一切沒事。這正是這類假錢包程式最危險的地方。」
20
27

BounceBit 做的是比特幣再質押,使用者把比特幣存進來換取收益,同時它自己經營一條公鏈。這條鏈的底層用的是開源程式碼 Evmos,而 Evmos 專案本身已經停止維護。鏈上管鎖倉的內建模組,設計上要出錢的帳戶同意才能扣款;但在智慧合約呼叫的那條路徑上,這道確認沒有生效。

8 月 19 日晚上到 20 日凌晨,攻擊者用 14 筆交易、花不到 5 小時,從 9 個主網帳戶搬走約 2.865 億顆 BB。BounceBit 在最後一筆之後 42 分鐘停止出塊,8 月 21 日宣布永久關閉這條鏈,改用事發前的區塊快照,把 BB 搬到幣安的 BNB Chain 重新發行,攻擊者拿到的部分不會帶過去。私鑰、錢包與交易所帳戶都沒有被入侵,旗下的收益策略、金庫與代幣化資產產品也不受影響。

  • 👤BounceBit:「這是協議層的授權漏洞。沒有私鑰、簽章、錢包軟體、硬體裝置或交易所帳戶被入侵,使用者端也沒有任何動作能夠阻止這些未經授權的扣款。」
21
27

日本的加密貨幣交易所採登記制,業者要通過主管機關依資金結算法的審查才能開業,項目涵蓋客戶資產隔離、風險控管與治理,流程往往拖上一兩年。上一家拿到新登記的是幣安日本,時間停在 2022 年 10 月,此後四年沒有任何新業者進場。同一段時間,日本的機構投資人對這個資產類別反而愈來愈有興趣。

8 月 21 日,野村證券的數位資產子公司 Laser Digital 宣布,旗下的 Laser Digital Japan 已完成登記,成為四年來第一家。它一開始不做散戶,先替日本本地的虛擬資產業者供應流動性,之後才對機構投資人開放交易,上線時間與服務範圍還沒公布。共同創辦人兼執行長 Jez Mohideen 說日本市場正進入成熟的新階段,機構缺的是信得過的交易對手與為他們設計的基礎設施。

  • 👤Laser Digital:「Laser Digital Japan 已依日本資金結算法完成登記,這是日本四年來第一張新的加密資產交易服務業者登記。」
22
25

MANTRA 是一條主打真實世界資產代幣化的第一層公鏈,把債券、基金、不動產這類鏈下資產搬上鏈,並在協議層內建法遵功能。它的代幣 2025 年 4 月一小時內崩跌逾九成,市值蒸發約 50 億美元。今年 3 月它把代號從 OM 改成 MANTRA 並重新計價,8 月再把質押、跨鏈與轉帳整併成 EVM 版的單一入口。

8 月 21 日凌晨鏈上出事,團隊先把整條鏈停下來,交易所存提幣同步關門。當天中午官方說根因出在 Cosmos EVM 模組,也就是讓公鏈跑以太坊智慧合約的共用套件,受影響的是團隊自己管理的兩個錢包地址,使用者資金沒有被偷。22 日下午修補版本上線、恢復出塊,前後停擺約 30 小時,事後報告還沒發布。同一套套件今年 1 月才讓 Saga 的以太坊相容鏈被憑空鑄走約 700 萬美元。

  • 👤Park Yong:「MANTRA 已經停止產生區塊。在這波上漲行情裡看到價格急跌而覺得奇怪的人,可以參考這則。」
  • 👤The Futureman:「這個以前叫 OM 的代幣已經兩度用九成九的跌幅坑過一票人,還改過名字。現在再加上交易所下架,接下來大概又要換一個新殼。」
23
24

Compound 是 2018 年上線的鏈上借貸協議,一度是這個領域的代名詞,後來被 Aave 與 Morpho 拉開距離。它的金庫由 COMP 持有者投票支配,錢要怎麼花一直是爭議核心。這一年借貸市場的成長主要來自機構資金,協議想接這塊生意,得先有人做合規與風控。

Compound Foundation 8 月 17 日公布新團隊,執行董事 Aaron Schnarch 曾任 Anchorage Digital 營運長與 Coinbase Custody 執行長。DAO 5 月已通過撥款,兩年 5,200 萬美元裡只有 1,400 萬美元直接進基金會錢包,其餘綁里程碑才釋出。目標是做需要身分驗證的許可金庫,並收代幣化股票當抵押品。

  • 👤Compound Foundation:「Compound 即將進入下一個時代。今天我們宣布新的領導團隊,以及一項由 DAO 通過的 5,200 萬美元開發計畫,這是協議史上規模最大的一次,目標是把機構信貸帶上鏈。」
  • 👤Tulip King:「究竟是誰會批准給這些人 5,200 萬美元?當然是他們自己。」
  • 👤cozy:「Compound 投票把 DAO 的 5,200 萬美元撥給自己。」
  • 👤Doo Wan Nam:「很興奮能成為這個團隊的一員,一起打造 DeFi 與鏈上金融的下一階段。」
24
24

伊利諾州 6 月 16 日簽下的數位資產稅,課的不是賺到的錢,是交易行為本身。只要業者替州內客戶交換、轉移或保管數位資產,就按資產金額抽 0.2%,客戶沒買沒賣、沒有獲利也要繳;業者沒代收,稅單會落到持有人自己頭上。全美沒有第二個州對股票或債券課同樣的稅。

Crypto Council for Innovation 與 Blockchain Association 8 月 21 日在桑加蒙郡巡迴法院提告州稅務局長與州總檢察長,訴狀主張它違反美國憲法的休眠商業條款、聯邦網路稅務自由法與正當程序,要求法院宣告無效並擋下執行。7 月 21 日 The Digital Chamber 已先告過一案,同一部法律現在有兩案在身,2027 年 1 月 1 日就要生效。

  • 👤Summer Mersinger(Blockchain Association 執行長):「伊利諾州應該競逐下一代美國金融創新,而不是弄出一個把創新趕走的全國首例新稅。」
  • 👤Olta Andoni:「產業裡最大的三個協會真的有必要對這部法律分開提兩件訴訟嗎?這種分裂的做法沒有任何實質幫助。」
  • 👤The Digital Chamber:「今天我們在桑加蒙郡提起訴訟要擋下這部法律。不該因為數位資產所有權的記錄或轉移方式,就對人課以不同的稅負。」
  • 👤VirtualBacon:「伊利諾州對數位資產活動課稅,同一筆交易換成一般資產卻不課。因為技術不同就課不同的稅,這才是值得看的地方。」
相關脈絡 · 1 件
2026-06-17 · 1 分 · 2 來源 · 4 則討論

美國各州對加密貨幣的課稅,過去都跟著聯邦走,針對的是買賣的價差或實現的收益,課的是「賺到的錢」。伊利諾州這次走的是另一條路。為了平衡 559 億美元的 2027 會計年度預算,州長 JB Pritzker 把一條數位資產稅塞進預算案 SB 3019,對「交易行為本身」課稅,不管你有沒有賺。這在全美沒有先例,連股票、債券、衍生品都找不到類似的州級金融交易稅。

6 月 16 日 Pritzker 簽署預算,數位資產稅正式入法,2027 年 1 月 1 日生效。凡是替伊利諾州居民交換、轉移或保管數位資產、且年營收達 10 萬美元的業者,都要按金額繳 0.2%,州府預估一年可收 6,000 萬美元。產業反彈強烈,Crypto Council for Innovation 稱它是「全國最具懲罰性的數位資產稅」,a16z 政策主管 Miles Jennings 指它把加密單獨挑出來課稅、違反多項聯邦法律。Pritzker 沒有動用業界要求的逐項否決權,秋季還有一次否決會期是後續變數。

  • 👤Miles Jennings(a16z Crypto 政策主管):「這是美國最反加密貨幣的法律之一。它對數位資產的交換、轉移或儲存課稅,你買 BTC 要付稅、把 BTC 放在 Coinbase 也要付稅;全國任何地方都沒有對股票、債券或衍生品施加類似的州級金融交易稅,等於把加密單獨挑出來,違反多項聯邦法律。」
  • 👤Crypto Council for Innovation:「Pritzker 簽署了全國最具懲罰性的數位資產稅,建立一個前所未有的稅制,對只是使用數位資產的伊利諾州居民造成不成比例的負擔,會把創新與建設者趕出該州。」
  • 👤mert:「身為人類,穿上褲子,把現金從左邊口袋移到右邊口袋,砰,這就要被課 0.2% 的稅,太離譜了。」
  • 👤Jennifer Davis:「Pritzker 又簽了一條針對加密產業的瘋狂稅。這種什麼都課稅的做法會扼殺成長、把創新趕走、壓垮創業者。」
25
24

Swift 是全球 11,500 多家銀行共用的跨境匯款訊息系統,週末與非營業時間送出的款項只能等下一個營業日。銀行這兩年的解法是代幣化存款,把客戶存在自家的錢寫成銀行帳本上的代幣,可以 24 小時移動,麻煩在於每家銀行的帳本互不相通。Swift 7 月宣布自家區塊鏈帳本可以開始使用,六大洲 17 家銀行排隊試跑。

渣打與滙豐 8 月 19 日宣布完成第一筆跨行的代幣化存款交易。兩家銀行互傳付款訊息,債權分別記在滙豐的代幣化存款服務與渣打的代幣化存款系統上,Swift 的帳本負責把兩邊的債權對起來、軋差,最後的清算仍然走原本的系統。滙豐數位貨幣主管 Lewis Sun 說這是代幣化存款互通的里程碑。金額、幣別與匯款路線都沒有公布。

相關脈絡 · 1 件
2026-07-10 · 3 分 · 4 來源

Swift 是連結全球逾 11,500 家金融機構的跨境訊息網路,每隔幾天流過的金額就相當於一次全球 GDP。但它底層仍停在幾十年前的批次系統,跨境匯款常要 3 到 5 天、成本落在 2% 到 7%,夜間與週末不運作。這道舊軌道的縫隙,正是穩定幣與代幣化存款切入的地方。

Swift 7 月 9 日宣布這套區塊鏈帳本已可初步使用,由 Consensys 以 Linea 的 zk-EVM 架構打造、跑在相容以太坊的 Hyperledger Besu 上,並用 Chainlink CCIP 當互通層。HSBC、Citi、BNP Paribas、UBS、Wells Fargo 等橫跨六大洲的 17 家銀行,將用各自發行的代幣化存款試點全天候跨境支付,先在鏈上移動、再回原系統完成最終清算。整套約九個月做成,Swift 把可程式化貨幣列為下一步。

290
2

加密衍生品在美國歸 CFTC 監管,而現行的券商、交易所與清算所規則,是為有中介、代客戶保管資金的傳統市場設計的。鏈上永續合約平台 Hyperliquid 這一年在美國監管圈引發討論,ICE、CME 等傳統交易所要求 CFTC 正視其風險。今年 3 月,CFTC 曾發給非託管錢包 Phantom 一封 no-action letter,讓它不必以 introducing broker 身分註冊。

趕在 CFTC 意見徵詢 7 月 9 日截止前,Hyperliquid 政策中心(HPC)與 Phantom 聯名遞交意見書,提出三項訴求:發布或貢獻鏈上協議程式碼本身,不應觸發交易所或清算所的註冊義務;已註冊業者應被允許直接用鏈上基礎設施經營衍生品;並把 3 月給 Phantom 的豁免正式寫成規則,讓所有非託管錢包比照適用。他們主張鏈上市場讓使用者自持資產、直接交易,與傳統中介架構本質不同。

  • 👤BlackSwanEsq:「Phantom 和 Hyperliquid 正在敦促 CFTC 更新衍生品規則,替開發者與非託管錢包業者爭取豁免。」
  • 👤Tom:「Phantom 和 Hyperliquid 要求 CFTC 把非託管錢包和開發者,從為傳統金融設計的中介規則裡豁免出來。加密業遊說監管機關『拜託別管這件事』,2026 年這場仗誰會贏?」
  • 👤Crypto Galaxy Market Watch:「Hyperliquid 與 Phantom 7 月 9 日聯名遞件,想把 Phantom 3 月的 no-action letter 正式寫成規則。核心訴求是:協議程式碼與自我保管錢包是工具,不是券商。」