去中心化儲存網路 IPFS 斷金援：9 月底沒人維護，NFT 圖片恐失效

Metronome 是發行 msETH、msUSD 的 DeFi 合成資產協議，這類代幣理論上都要有一比一抵押品。它主打零滑價的兌換模組，定價全靠 Chainlink 預言機。原來預言機報價有延遲，當真實價格已變、預言機還停在舊價，零滑價設計就露出一道能反覆套利的縫隙。

7 月 30 日，MetronomeDAO 公布事後報告，坦承約 6,367 顆 msETH（佔流通量 31%）與 457 萬顆 msUSD 失去抵押支撐，缺口約 1,570 萬美元。套利機器人鎖定預言機延遲，在 Base 上就有 18.5% 的時間偏離容許區間。團隊重算 24 萬多筆兌換才抓出破洞，msETH 一天跌 25%。官方說金庫已備妥資金買回並銷毀合成代幣，LP 無須行動，重新錨定與補償的社群投票也已啟動。

Uniswap 是以太坊上最大的去中心化交易所，過去核心業務是用 AMM 流動性池撮合交易。這次它把服務往借貸收益延伸，等於從「換幣」跨到「賺息」。承接資金的是模組化借貸協議 Morpho，已有多家交易所、券商與銀行在上面搭建產品，它近期才募到 1.75 億美元 C 輪。

Uniswap 7 月 31 日在網頁 App 和錢包上線 Earn，使用者存入 USDC、USDT 或 ETH，資金進到三個由 Gauntlet 策展的 Morpho 金庫賺取利息，過程維持自託管、無鎖定期、可隨時提領，Uniswap 不另收費。上線時機正碰上 SEC 委員 Peirce 提醒鏈上借貸金庫可能落入證券監理範圍，Uniswap 回應「有信心遵守所有適用法規」。

貨幣市場基金是美國共同基金與 ETF 存放閒置現金的地方，買的是國庫券與附買回。Franklin Templeton 從 2021 年就把其中一檔搬上區塊鏈，每一股對應鏈上一顆 BENJI 代幣，規模約 7.27 億美元。卡關的是 1940 年投資公司法的託管條文，那套規則寫的是把紙本憑證鎖進實體保險庫，鏈上紀錄對不上。

證管會投資管理部門 8 月 12 日發出不採取行動函，同意 Franklin 旗下的美國註冊基金持有這檔鏈上基金來管理閒置現金，也能拿它當證券借貸的抵押品。放行附帶 12 項條件，包括獨立錢包與隔離帳戶、每日對帳、董事會每年覆核，以及每年三次會計師查核，其中兩次不預告。官方持股紀錄仍由過戶代理機構掌握，即時連到 Stellar，並保留凍結錢包與更正未授權交易的權限。這封信只是幕僚立場，沒有法律拘束力。

Morpho 是僅次於 Aave 的鏈上借貸協議，鎖倉量約 76 億美元，主戰場一直在以太坊與 Base 等歐美市場。香港這兩年靠虛擬資產交易平台發牌和穩定幣條例，想做成亞洲的合規加密樞紐，但機構要的那條「能上鏈又受監管」的借貸軌道一直缺一塊。持有香港證監會虛擬資產交易平台牌照與第 9 類資產管理牌照的 HashKey，正好補上這塊。

7 月 28 日，Morpho 與 HashKey 在香港簽約，將在 HashKey 自家公鏈 HSK Chain 完成全鏈部署，成為官方鏈上信貸夥伴。雙方要一起做面向機構與散戶的鏈上信貸產品，探索用比特幣和現實世界資產當抵押品的 CeDeFi 收益，並把更多機構級資產納入 Morpho 合格抵押品清單。合規持牌方在上層把關 KYC 與錢包篩查，無許可借貸引擎放在底層，香港是試點，亞太才是目標。

HTX 是 Justin Sun 掌控的加密貨幣交易所，前身是火幣。交易所的儲備證明是公開自家錢包地址讓外界上鏈核對，這套做法在 FTX 倒閉後才成標配。HTX 今年 6 月起改口，說資產由第三方託管，卻不公布是誰、也不給地址，可核對的部分等於收回。歐盟 7 月把 HTX 列入對俄制裁名單，幣安也將停止處理它的交易。

加密貨幣媒體 Protos 追蹤鏈上紀錄發現，HTX 移進第三方的資產約 13 億美元，包含九成的泰達幣與九成九的 USDC；再往下追，約 2 億美元的 USDS 與包裝比特幣流進同屬他旗下的 Poloniex。HTX 5 月的儲備證明列出 2 億美元 STEAK-USDC，但該地址當天一顆也沒有。HTX 沒有回覆詢問，8 月 11 日仍宣稱八大資產儲備率都在 100% 以上。

歐盟 7 月 23 日通過第 21 輪對俄羅斯制裁，點名 18 家提供加密貨幣服務的公司協助規避制裁，交易所 HTX（原本的火幣）是其中規模最大的一家。這輪制裁沒有凍結資產，而是禁止歐盟境內的個人與企業從 8 月 23 日起跟 HTX 有任何直接或間接往來。交易所之間平常靠彼此的錢包地址互轉資金，禁令一生效，這條路就得先斷開。

幣安 8 月 14 日公告，分三階段停止處理與 16 家加密貨幣服務商的交易。Shelbit 與 Aban Tether 8 月 7 日先斷，A7 Nigeria 等三家 8 月 13 日跟進，HTX、EXMO、Rapira、BitPapa 等 11 家從 8 月 23 日起停止。生效日之後送出的交易可能被扣住審查，錢包也可能一併被限制。HTX 控股股東 Justin Sun 說這次只影響幣安的英國與歐盟使用者。

歐盟過去一年不斷把對俄制裁延伸到加密貨幣。今年 6 月的第 21 輪制裁框架首度設下整國封鎖機制，讓歐盟可以切斷與整個第三國加密服務的往來。孫宇晨旗下的 HTX（原名 Huobi）先前已被英國以銀行級制裁列入俄羅斯規避網路，這次換歐盟正式點名。

歐盟理事會 7 月 23 日通過這輪制裁，共 218 項列名，是四年來單次最大一批。其中把交易禁令擴大到 14 家非歐盟加密平台，包括 HTX（Huobi Global SA）、EXMO、BitPapa 等，分布在喬治亞、阿聯、巴拿馬等六地。歐盟人士與企業從 8 月起不得再與這些平台往來，違者觸法。歐盟指這些平台替俄方繞過受監控的銀行體系轉移資金，其中 A7 跨境支付網路據 Chainalysis 估算已處理近 1,200 億美元。

區塊鏈最基本的承諾是不能停，但這幾天輪到 Sui 食言。Sui 是 Meta 旗下 Diem 團隊出身的高效能 Layer 1，2023 年主網上線，主打速度與低延遲。出事源頭是 5 月的 v1.72 升級，它引進名為 address balances 的新記帳方式，把帳戶餘額計算變複雜，和既有的 gas 計費邏輯撞出沒人預期的邊界情況。

5 月 28、29 兩天，Sui 主網一共停了三次。前兩次是 gas 計費的當機 bug：交易因餘額不足被取消、系統卻仍想扣那筆錢，驗證者就崩潰。團隊週四先上臨時修補，並坦承它「有低機率再次造成停機」，只為盡快救回網路，結果週五這個已知風險真的發生，引爆第二次停機。第三次則是驗證者重啟時隨機性協議參與度不足，又卡了近六小時。官方強調沒有資金損失，但 SUI 一週跌約 19%。

Sui 是 Mysten Labs 開發的 Layer 1 公鏈，主打 Move 語言與平行交易處理，但穩定性一直是隱憂。今年 1 月就因為共識分歧停擺 6 小時，這次 5/28 的 1.72 版本升級又埋進一個 gas 收費邏輯的 crash bug，導致主網在 48 小時內接連兩次停止出塊。

第一次停擺發生在 5/28 14:15 UTC，DeFi 協議全面暫停，Mysten Labs 約 20 分鐘後在 GitHub 緊急修補，但主網花了 5 小時 55 分鐘才完全恢復。不到 24 小時，5/29 主網再度卡住。SUI 七天跌掉 15%。半年內三次大型 outage，對一條強調低延遲的新世代 L1 來說，機構投資人的信任成本越來越高。Mysten Labs 承諾「未來幾天」釋出完整事後檢討。

Coldcard 是 Coinkite 推出的比特幣硬體錢包，主打私鑰離線冷儲存，安全的前提是私鑰要用猜不到的隨機資料產生。這道防線被藏了四年的韌體瑕疵削弱：2021 年 3 月 17 日起的版本改用晶片序號這類外人查得到的資料產生私鑰，強度遠低於安全標準，有機會被直接算出來。攻擊者 7 月 30 日起分批掃空錢包，之後又冒出至少 33 組攻擊足跡。

Galaxy Research 8 月 14 日說，最後一筆確認的盜領停在 8 月 6 日，攻擊已經停歇，但受害者陸續現身，確認損失上修到 1,778 枚比特幣、約 1.127 億美元，涉及 8,600 多個地址。第四波若成立，總數會到 2,417 枚、約 1.53 億美元。研究主管 Alex Thorn 說，還放在單一簽章 Coldcard 的人應該把資金搬到新地址。

Coldcard 是專為比特幣設計的冷錢包，靠記憶卡搬運交易資料的氣隙隔離讓裝置完全斷網，長年被資安社群視為最謹慎的自託管方案。冷錢包的核心假設是私鑰不連網就偷不走，但這次出事的是裝置產生私鑰的環節：韌體漏洞讓亂數範圍大幅縮小，駭客在自己的電腦上重建候選私鑰、逐一比對公開地址，等於直接算出私鑰，而不是偷走私鑰。

文章從 7 月 30 日 Reddit 第一則求救貼文追起：Block 資安團隊把問題鎖定在韌體亂數缺陷，至今四波攻擊、超過 7,000 個地址被掃空。作者認為更深層的問題是商業模式，一次性賣斷的消費電子模式養不起上億元資產需要的長期維護；事件後約 22,000 顆 BTC 從個人錢包流回交易所，自託管的信任鐘擺再度擺向交易所與 ETF。

Coldcard 是 Coinkite 的比特幣硬體錢包，主打私鑰離線冷儲存，安全靠夠強的亂數種子。但這道防線被藏了四年的韌體瑕疵削弱：2021 年 3 月的 4.0.0 版起，裝置改用晶片序號、時脈等非機密資料當種子，有效熵一度只剩約 40 位元，遠低於標準的 128 位元。

攻擊者 7 月 30 日起分批掃空錢包。Galaxy Research 8 月 4 日更新：盜領已從單一老練攻擊者，變成多人各自搶食。三大確認波次外，Galaxy 再辨識出 14 個較小足跡，研判是不同人各自利用已公開漏洞。高信度累計約 1,596 枚比特幣、7,300 個地址被掃空，含疑似第四波上看 2,055 枚、約 1.3 億美元。Coinkite 已釋出修補韌體，籲受影響者換新種子並移轉資金。

香港的穩定幣發牌制度 2025 年 8 月上路，金融管理局今年 4 月只發出兩張牌照，一張給滙豐，另一張給渣打集團與香港電訊、Animoca Brands 合資的 Anchorpoint。港人手上的穩定幣幾乎都是美元計價，港元計價的那一種一直停在測試階段，Anchorpoint 五月才和 OSL 跑完一輪全流程測試。

8 月 12 日 Anchorpoint 讓 HKDAP 進入第一階段封測，發行在以太坊主網上，只開放給機構分銷商與專業投資者，用途先鎖定跨境支付和代幣化資產的交割。HashKey Exchange 與 OSL 是首批授權分銷商，HashKey 已經完成第一筆鑄造與贖回，最低申購 1,000 港元。散戶要等到年底，還得看市況。

Zcash 的隱私靠 shielded pool 運作，池內金額與對象都被隱藏。2026 年 5 月，Shielded Labs 工程師 Taylor Hornby 以 AI 輔助稽核，發現主力的 Orchard 池藏著一個自 2022 年就存在的漏洞，理論上能無法察覺地鑄出假 ZEC。池內不透明，四年來沒人能證明流通量有沒有被灌水。

7 月 28 日，Zcash 在區塊高度 3,428,143 啟用 Ironwood 升級，封存約 366 萬枚、市值約 17 億美元的舊 Orchard 池，另開一個從零開始的新池。兩池邊界用「閘機」會計把總提領量鎖在可驗證的存入量內，漏洞期間鑄出的假幣都出不了舊池。新池再搭配獨立稽核與 Lean 形式驗證，從機制上堵死同一類漏洞。

Zcash 5 月爆出 Orchard 隱私池可能被鑄造假幣的漏洞，五天內緊急硬分叉修補，開發團隊隨後提出 Ironwood 升級，用新護盾池重建供給可驗證性，被視為重拾市場信任的關鍵一步。ZEC 價格已從漏洞揭露後的低點回到約 457 美元，收復約一半跌幅，市場在等升級上線。

測試網 7 月 5 日啟用 Ironwood，共識層有 Valar Group 與 Zcash Foundation 兩套獨立開發的實作互相驗證，主網啟用目標約 7 月 21 日。開發者 Sean Bowe 說共識規則變更已全部完成並持續受審計，電路的正式驗證目標在主網啟用前完成；Shielded Labs 的 Jason McGee 則提醒，最難的不是程式碼，而是交易所、錢包與礦池要在時限內完成 Z3 新軟體堆疊的遷移。

Zcash 賣的是隱私，但這次問題卡在隱私本身。Orchard 護盾池 2022 年上線，把交易藏進零知識證明裡。5 月底資安研究員 Taylor Hornby 用 AI 輔助審計，找到一個四年沒被發現的 soundness 漏洞，可在池內鑄出無法辨識的假 ZEC。開發者 6 月初已緊急修補，但 Orchard 的設計也代表沒人能用密碼學證明這四年供給從沒被污染，ZEC 一度崩跌五成。

6 月 6 日 ZODL 偕同 Shielded Labs、Zcash Foundation、Tachyon 與 Valar Group 提出新升級 Ironwood，沿用 Orchard 電路但補上正式驗證與獨立稽核。舊 Orchard 池會關成只出不進，幣只能通過「閘機（turnstile）」流進 Ironwood，閘機會擋下領出超過放入量的交易，使用者因此能不靠信任地確認流通量沒灌水。升級鎖定 7 月底啟用，錢包一鍵遷移。CoinDesk 資料顯示 ZEC 自週五低點反彈約 45%。

The Sandbox 是元宇宙遊戲平台，代幣 SAND 在韓國兩大交易所都有交易對，也發行在以太坊、Polygon、BNB 鏈與 Base 上。同一顆代幣要跨鏈流通，得先在以太坊鎖住，另一條鏈才對應鑄出一顆。鑄幣權限一旦外流，對方就能無中生有印出代幣，換走池子裡有價值的資產。

8 月 22 日上午，Base 上的 SAND 合約被反覆鑄造，400 多筆交易印出面額約 490 億美元。資安業者 Blockaid 說攻擊者偽造跨鏈訊息，把鑄幣權限改指到自己。Upbit 與 Bithumb 上午停掉存提，下午官方說漏洞已完全控制，Base 與 BNB 鏈的跨鏈橋關閉，上面的 SAND 動不了也換不回，佔總量不到 0.01%，以太坊與 Polygon 不受影響。團隊會依事發前快照補償流動性提供者，並找 OpenZeppelin 查根因。