歐盟要求加密貨幣錢包業者 24 小時通報漏洞：最高罰年營收 2.5% 歐盟 2024 年通過的網路韌性法案（Cyber Resilience Act）管的是「含數位元件的產品」，法規自己的定義是任何軟體或硬體產品。整部法規要到 2027 年 12 月 11 日才全面適用，但其中一條通報義務先上路。硬體錢包是硬體產品、錢包 App 是軟體產品，兩者都落在這個定義裡，只是歐盟文件沒有點名任何錢包品牌，是否適用要看產品本身。
9 月 11 日起，把產品賣進歐盟市場的製造商只要知道自家產品有正在被利用的漏洞，就得在 24 小時內向歐盟網路安全局 ENISA 與指定的資安事件應變小組發出預警，72 小時內補上漏洞與修補措施的說明，修補方案備妥後 14 天內交最終報告。違反的行政罰鍰最高 1,500 萬歐元或全球年營收 2.5%，取高者；微型與小型企業漏掉 24 小時那一關不罰。
👤 Eclipse Foundation ：「要準備好因應歐盟網路韌性法案是一件相當吃力的工作，對安全與法遵資源有限的小型組織尤其如此。」
👤 高野久 ：「歐盟網路韌性法案第 14 條的通報義務昨天、2026 年 9 月 11 日開始適用。同一天，歐盟網路安全局 ENISA 也正式啟用單一通報平台。」
👤 Patrick Senti ：「任何把軟體賣進歐盟的小型供應商或經銷商，要符合網路韌性法案都會很吃力。而且問題不出在安全要求本身。」
美國加密貨幣法案 CLARITY 最終版：Trump 讓步倫理條款 美國把加密貨幣分成兩邊管的市場結構法案 CLARITY，要決定哪些代幣歸證券主管機關 SEC、哪些歸期貨主管機關 CFTC。眾議院去年通過，法案卡在參議院的一道程序關卡，9 月 15 日下午先表決要不要開始辯論，門檻 60 票，共和黨只有 53 席。民主黨的條件一年來沒變，要先限制總統與家人從加密貨幣生意獲利。
9 月 14 日，Cynthia Lummis 與 John Boozman、Tim Scott 三位共和黨參議員放出 635 頁最終文本，說一年來納進民主黨要求的 126 項修改。倫理條文改採 Thom Tillis 與 Ruben Gallego 的版本，Trump 自願接受，適用到聯邦民選官員、法官與配偶。新版另給財政部長一項權力，穩定幣把銀行存款抽走時可以踩煞車。程序表決過關的話，這份文本會以替代修正案送進辯論。
👤 Patrick Witt （白宮加密貨幣委員會執行董事）：「CLARITY 法案談判的每一步，白宮與參議院共和黨都對民主黨提出的政策目標做出回應。談了一年多，該通過這部兩黨法案了。」
👤 Cynthia Lummis （懷俄明州聯邦參議員）：「參議員如果要投票反對對政治人物的加密貨幣投資設下嚴格限制，那是他們自己的選擇。多數美國人不會同意。」
👤 Wendy O ：「Trump 在週一之前自願接受新的倫理方案，剩下的就看反對者了。接著要看的是穩定幣收益和開發者保護。」
相關脈絡 · 1 件
美國加密貨幣法案 CLARITY 改稿：630 頁新版要假去中心化協議登記
2026-09-10 · 31 分 · 3 來源
美國把加密貨幣分成兩邊管的市場結構法案 CLARITY，要決定哪些代幣歸證券監理機關 SEC、哪些歸期貨監理機關 CFTC，也決定去中心化金融協議，也就是沒有公司在中間、由程式自動撮合的交易服務，要不要比照交易場所納管。參議院把程序性表決排在 9 月 15 日，這一票不通過法案，只決定要不要開始辯論，門檻是 60 票；共和黨只有 53 席。
9 月 10 日 Cynthia Lummis 與共和黨同僚放出 630 頁新版條文，說 8 月間納進民主黨要求的 114 項條文。新版寫明「名義上去中心化」的交易協議，也就是仍有人或團體能改動協議功能的那種，必須向 CFTC 登記，細則由 CFTC 與財政部訂；去中心化金融的條文限縮到現貨與現金的數位商品交易，不涵蓋預測市場，也釐清信用合作社的加密貨幣業務。限制官員與配偶發幣的倫理條文沒有更動。
北韓找第三國工程師代考面試：月薪 500 美元，用加密貨幣付 北韓派 IT 工作者假冒他國身分應徵遠端職缺、把薪水匯回平壤，已經是加密貨幣公司徵才時要防的固定風險。美國聯邦調查局與財政部近年連續示警，企業也開始在視訊面試加上身分辨識步驟。這套防線的前提是：坐在鏡頭前的人，就是那個要被錄取的人。
NBC News 9 月 11 日報導，北韓團隊改從 LinkedIn 找伊朗、黎巴嫩、敘利亞、南非、奈及利亞、巴基斯坦、印度與拉丁美洲的工程師，開價每月 500 美元當「面試助理」，用加密貨幣付款，由他們出面通過視訊面試，公司發出聘書後再把位子交給北韓特工。資安公司 Flare 說 2024 年以來至少 14 名伊朗工程師被吸收。整套計畫一年約產生 6 億到 8 億美元。
👤 Kudelski Security ：「北韓的網路活動遠不只 Lazarus。這是我們與 Sekoia 合作的新研究重點，看的是北韓的網路行動如何在間諜、賺外匯、假 IT 工作者與支撐這一切的網路之間串起來。」
👤 Greg Linares ：「要補充一點：北韓也把假 IT 工作者外包到非洲與東南亞。他們雇人去取得存取權，再從這些人手上把存取權買下來，或者用租的。」
👤 tanuki42 ：「我們得想辦法把這些東西講成人話，讓手上握著幾百萬、幾十億美元的加密貨幣開發者真的看懂這個威脅，然後把資源和人力放到自我保護上。」
烏茲別克發穩定幣不押美元：拿自己的國債當擔保，先試 12 個月 全球流通的穩定幣九成以上把準備金放在美元資產上，使用者拿到的其實是另一種美元，本國貨幣反而在自家支付場景裡被擠掉。烏茲別克走的是另一條路。中央銀行和主管加密資產的國家前瞻專案署一起圈出一塊特別監理範圍，讓民間公司發行綁本國貨幣索姆的代幣，準備金放自己發的國債，由兩個機關盯著發行、流通與贖回。
9 月 2 日，國家前瞻專案署把發行方 HUMO Digital 登記進特別穩定幣制度名冊，試辦內容寫明是代幣 HUMO 的發行、登記與投入流通，包含實際收付款。逾 20 家商家準備開始收，試辦期 12 個月，最長可延到三年。官方白皮書寫明發行量 100% 由烏茲別克國債與銀行存款擔保，1,000 顆代幣對應一張面額 100 萬索姆的國債，帳本由持牌交易所 Asterium 的 Mirasmanda 提供。
👤 Andrea Perlak ：「又一個非美元穩定幣進入真實支付測試。烏茲別克的 HUMO 把本國貨幣掛鉤、政府證券擔保與銀行支付基礎設施，放在主管機關直接監督的同一個框架裡。」
美股休市 89 小時，代幣化美股照樣成交 10 億美元 代幣化美股是把在美國掛牌的股票包成鏈上代幣，讓非美國投資人用穩定幣隨時買賣。發行商各自處理背後真股票的持有與贖回，Ondo 今年 6 月把鑄造與贖回從週間五天延到七天，週末與美國假日也能進出。紐約證交所週五下午四點收盤後要等到下一個營業日早上才開門，中間這段沒人能交易的空窗，一直是代幣化美股最常被拿來說服人的理由。
9 月 4 日週五收盤到 9 月 8 日開盤之間，勞動節連假讓紐約證交所關了 89.5 小時。The Defiant 依 CoinGecko 資料統計 42 檔最大的代幣化美股，週六加週日成交 10.1 億美元，和前一個交易日的 10.2 億美元幾乎打平。Robinhood 公鏈吃下其中 5.728 億美元、占 57%，鏈上代幣總值卻只有 1.332 億美元。
👤 Efi Pylarinou ：「Robinhood 公鏈在勞動節連假搬了 5.728 億美元的代幣化美股，占這個領域 10.1 億美元的 57%，帳上卻只有 1.332 億美元，Ondo 有 8.6 億、xStocks 有 6.312 億。這是周轉，不是採用。」
英國 Satsuma 賣光 669 顆比特幣下市：股東拿回不到兩成 加密貨幣國庫公司的做法是拿股東的錢買幣，讓股票變成間接持幣的管道，前提是股價得高於帳上幣的價值，否則股東不如自己買幣。英國的 Satsuma Technology 2025 年 8 月靠可轉換公司債募到 1.636 億英鎊，投資方有 ParaFi 與 Pantera Capital。股價後來從 14 英鎊的高點跌掉 99%，持股約 6.7% 的 Pantera 今年 4 月起要求董事會賣幣還錢。
7 月 20 日股東會以逾九成同意賣幣、還錢並下市。公司 7 月底把 669.4867 顆比特幣全數賣出，扣掉成本的均價每顆 47,667 英鎊，拿到 3,191 萬英鎊。高等法院 9 月 8 日核准減資，還給股東 3,072 萬英鎊，每股 0.002734 英鎊。倫敦證交所 9 月 14 日取消掛牌，股東拿回的錢約是當初募資額的一成九。
數位銀行 Revolut 誤信一封假政府公文：護照與比特幣紀錄全外流 洗錢防制規定要求金融 App 在開戶時收走護照、駕照與人臉自拍，這些檔案之後留在平台手上。執法機關要調閱使用者資料，通常是寄公文到法遵信箱，收信的人怎麼判斷公文是真的，就成了整條防線最薄的一段。英國起家的 Revolut 把現金與比特幣買賣放在同一個 App，一份檔案裡既有身分證件，也有鏈上進出紀錄。
鏈上調查者 ZachXBT 9 月 12 日揭露，Revolut 誤把一封偽造的調資公文當成合法文件。那封信來自真實的政府機關網域，網域驗證也過關。外流的檔案有護照或駕照影本、驗證自拍、姓名、出生日期、職業、住址、國際銀行帳號 IBAN、對帳單、提領紀錄，以及完整的比特幣交易歷史。Revolut 說系統沒有被入侵、存款安全，已封鎖來信位址，也通報監理單位與受害者，人數還沒公布。
👤 Marc Zeller ：「一早醒來就看到我所有的資料都被 Revolut 外洩。這是很尖銳的提醒，實名認證沒有帶來多少好處，卻讓不少人身陷險境。」
👤 Jason Mikula ：「Revolut 員工中了一封偽裝成政府機關的信，交出了使用者資料，包括身分證件、自拍驗證，還有帳戶餘額與交易紀錄，比特幣也在裡面。」
👤 Mikko Ohtamaa ：「這次沒有法院命令，走的是緊急要求。依目前公開的資訊，Revolut 沒有回電給警方做雙向查證的程序。一般資料保護規則保護不了你的資料，它只能在外洩之後處罰。」
美國把詐騙市集 Xinbi 列為跨國犯罪組織：一天凍結 5,200 萬美元 Xinbi Guarantee 是開在 Telegram 上的中文非法市集，賣家兜售受害者個資、詐騙網站架設與洗錢服務。平台先收賣家押金，買家確認交貨才放款，詐騙集團彼此沒有法律途徑追討，就靠這套擔保機制交易。它自 2022 年成立以來處理過超過 240 億美元，多半是波場鏈上的 USDT。
9 月 9 日美國財政部把 Xinbi 列為重大跨國犯罪組織，一併制裁替它開發加密貨幣錢包的柬埔寨業者 Anwen Technology 與加密通訊軟體的新加坡業者 SafeW Technology。美國人手上的相關財產一律凍結並須通報，違反採無過失責任。司法部同日公布搜索票，查扣兩個約 1,200 萬美元的錢包，另聲請凍結 47 個，一天內凍結逾 5,200 萬美元。Elliptic 說 Xinbi 已把剩下約 280 萬美元換成無法凍結的 USDD。
👤 Scott Bessent （美國財政部長）：「東南亞的詐騙園區每年從美國受害者手上偷走數十億美元。財政部會繼續動用手上的工具，拆解這些詐騙背後的網路。」
👤 Elliptic ：「擔保市集完全靠信任運作，但這種信任是錯置的。每一筆通過 Xinbi 移動的美元，都在公開區塊鏈上留下永久紀錄。」
👤 Chainalysis ：「北韓相關的攻擊者透過 Xinbi 上專門的洗錢賣家，把數千萬美元的贓款換成來自其他非法收入的穩定幣，再拿到無照的場外交易櫃檯換成法幣。」
👤 TRM Labs ：「同一天 Telegram 封鎖了 Xinbi，司法部的詐騙園區打擊小組也查扣相關基礎設施。」
👤 美國參議院外交委員會主席 ：「光是去年，愛達荷州居民就通報被線上投資詐騙騙走 3,400 萬美元。制裁 Xinbi 與查扣它的基礎設施和錢包都是好的一步。」
相關脈絡 · 1 件
Tether 凍結詐騙交易平台 Xinbi 約 3,927 萬 USDT
2026-09-08 · 18 分 · 3 來源
Xinbi（新幣擔保）是起家於 Telegram 的非法線上市集，替詐騙業者撮合交易，販售個資、假證件及洗錢服務。所謂「擔保」，是買家先把 USDT 交給平台保管，確認賣家交付後再放款。英國已在 3 月 26 日將它列入制裁名單；USDT 發行商 Tether 則能把地址列入黑名單，阻止代幣轉出。
9 月 8 日 Tether 凍結 10 個波場地址上約 3,927 萬 USDT，鏈上追蹤平台 MistTrack 最先發現。The Block 引述直接知情人士證實金額與地址數，TRM Labs 估算 Xinbi 累計處理過約 242 億美元。分析商 Bitrace 把範圍擴到 21 個地址、超過 4,500 萬 USDT，Xinbi 旗下支付工具 Xpay 同步停止服務。
👤 Bitrace ：「我們進一步檢視 9 月 8 日被凍結的地址，可以確認 Xinbi 擔保的實際損失已超過 4,500 萬 USDT，包含 19 個擔保業務地址與 2 個 Xpay 業務地址。」
👤 Bitrace ：「同一時間，隸屬 Xinbi 擔保的非法支付工具 Xpay 也在官方頻道宣布暫停服務。」
瑞士加密貨幣老牌業者最多裁掉一半本地人力：後台移往斯洛伐克與越南 楚格是瑞士的加密貨幣聚落，Bitcoin Suisse 2013 年在那裡開業，是全球最早的受監理加密貨幣業者之一，全球約 200 人。歐盟加密資產市場法規上路後，牌照可以在整個歐洲經濟區通行，公司 6 月拿到列支敦斯登的牌照，7 月子公司又取得阿布達比的金融服務許可。總部留在瑞士，已不是接觸歐洲客戶的條件。
瑞士媒體 finews 9 月 11 日報導，Bitcoin Suisse 要裁掉楚格 120 個職位中的最多 60 個，主要是後台與行政，移到斯洛伐克的既有據點，越南再新設一處，哥本哈根的 IT 據點關掉。諮詢期到 9 月 20 日，解僱今年內生效，面對客戶的業務留在瑞士。執行長 Andrej Majcen 說那兩地便宜得多，重組跟加密貨幣行情無關，是要擴進財富與資產管理。
阿聯匯款集團 LuLu 改用穩定幣結算：成本降三成，收款不到一分鐘 跨境匯款業者把錢送到另一個國家，得靠代理銀行撥美元。這條路要配合各地銀行的營業時間，中間還會經過幾家中轉銀行，每一層都收費。週末和假日只能等，資金卡在途中，業者就得在各地帳戶先擺更多錢。總部在阿布達比的 LuLu Financial Holdings 每年處理超過 100 億美元，範圍橫跨波斯灣、印度次大陸與亞太地區。
穩定幣發行商 Circle 在 8 月 26 日公布這個案例。LuLu 用 Circle Mint 把美元 1 比 1 換成 USDC，送進合作夥伴的錢包完成結算，不必等銀行開門。LuLu 自己提供的數字顯示，結算成本比原本的代理銀行低 25% 到 30%，結算量成長 40%，收款人不到一分鐘入帳。這批數字出自業務轉型主管 Joseph Cleetus，案例頁沒有附第三方查核。
Trezor 揭露釣魚信外洩規模：34.7 萬個訂閱信箱可能外流 硬體錢包把私鑰存在不連網的裝置裡，Trezor 是最老牌的品牌之一。這類公司最脆弱的地方常常不在裝置，而在外包出去的環節。出貨名單留在物流商手上，行銷信的寄件權限握在電子郵件平台手上。9 月 9 日 Trezor 先警告過，標題寫「STM32 Entropy Vulnerability」的信不是他們寄的，但沒有交代供應商是誰，名單有多大。
9 月 10 日 Trezor 發文點名供應商是行銷郵件平台 Brevo。攻擊者存取了 120 個 Brevo 客戶帳號，再用其中幾個向客戶名單群發釣魚信，Trezor 約 34.7 萬個訂閱信箱地址可能外流，裝置、金鑰與錢包備份沒有受影響。釣魚網域在 20 分鐘內被停掉，點進連結的約 2,500 人。同一天 CoinTracking 與 BitBox 也說客戶收到同款信。
👤 Pierson-Tech ：「危險的地方在於這封釣魚信是從合法的行銷帳號與網域寄出的，這會繞過使用者大部分的懷疑。第三方電子郵件平台需要跟核心系統一樣的多因素驗證、最小權限、告警與事故處理手冊。」
👤 International Cyber Digest ：「Trezor 的電子郵件供應商被入侵。客戶收到的不是偽造寄件人的信，它是真的，只是不是真公司寄的。這件事緊接在他們物流商的外洩之後，那次有 8 萬多名客戶資料曝光。」
👤 Crypto Bitlord ：「我講這件事已經講了一段時間。自我保管已經不安全了，駭客、詐騙、釣魚與扳手攻擊沒完沒了。挑一家大而知名、值得信任的交易所放你的資金，我認為更安全也更好管理。」
相關脈絡 · 2 件
Trezor 電子郵件供應商遭駭：官方網域寄出釣魚信騙錢包備份
2026-09-09 · 29 分 · 2 來源
硬體錢包把私鑰放在不連網的裝置裡，Trezor 是最老牌的品牌之一。這類公司真正的弱點常常不在裝置，而在外包出去的環節。出貨交給物流商，行銷信交給電子郵件供應商，兩邊都握有客戶名單，也握有一條使用者信得過的溝通管道。8 月物流商 ShipMonk 外洩，已經讓超過 8 萬名買家的姓名與地址落到外人手上。
9 月 9 日 Trezor 公告，第三方電子郵件供應商遭入侵，標題寫「STM32 Entropy Vulnerability」的信不是他們寄的。那封信謊稱裝置晶片有嚴重瑕疵，每四台就有一台的錢包備份亂數不足，要收信人點連結確認。信從官方網域寄出，收件匣裡看不出破綻。Trezor 說已停用該網域，正在追查駭客怎麼碰到合法網域，裝置、金鑰與備份沒有外洩。
👤 FatMan ：「真的很殘忍。這封釣魚信寫得相當有說服力，而且是從 Trezor 官方網域寄出的。至少會損失數千萬美元，希望不會到數億。Trezor 的離譜疏失。」
👤 Rob Hamilton ：「剛剛那封 Trezor 的信是假的，不要理會它。」
👤 Gareth Jenkinson ：「Trezor 使用者請注意，如果收到標題是『Critical Security Alert: STM32 Entropy Vulnerability』的 Trezor 來信，那是惡意郵件。信裡有一個釣魚連結，小心。」
👤 Nicholas Hall ：「我正在調查 Trezor 這起事件。如果你收到 Trezor 釣魚信或因此損失數位資產，請寄信給我。」
👤 Efrat Fenigson ：「請注意，我也收到這封信，看出是釣魚，所以沒有點下去。」
Trezor 外洩再擴大：67,000 名美國買家住址曝光
2026-09-04 · 13 分 · 2 來源
硬體錢包把私鑰放在離線裝置裡，買的人最在意的往往就是不被人知道自己有加密貨幣。Trezor 的出貨交給第三方物流商 ShipMonk 處理，對方手上會留下姓名、電話、電子郵件與收件地址。Trezor 的合約要求送達後 90 天內刪除或去識別化，也拿過對方的書面刪除保證。8 月 10 日，ShipMonk 通知系統遭到未授權存取。
9 月 4 日 Trezor 公告，ShipMonk 兩天前才告知外洩範圍還包含 2019 年 11 月到 2021 年 8 月的舊訂單，另有約 67,000 名美國客戶的完整資料曝光，累計超過 80,000 人，是 8 月首次揭露的 13,689 人的六倍。裝置、私鑰與備份沒有受影響。Trezor 提醒收件地址外流可能帶來實體風險，匿名寄送歐盟 9 月上線、美國年底跟上。
👤 Trezor ：「這是我們的第三方出貨夥伴 ShipMonk 的資安事件。Trezor 沒有任何系統、產品或服務受到影響，營運一切正常，裝置完全安全。」
👤 Trezor ：「所有受影響的使用者都已收到提醒信。如果你沒收到，代表你的資料沒有外洩。我們還在等對方的完整報告。」
👤 Trezor ：「我們非常嚴肅看待這件事，正在盡快推出匿名寄送，讓你下單時能保護自己的個人資料。」
Nu 推全球帳戶：存款轉成 USDC 與 EURC Nu 是從巴西起家的數位金融平台，集團已有逾 1.4 億客戶。跨國生活的人要收薪、匯款與刷卡，往往得在不同幣別及金融服務間切換。Nu Global 把這些需求放進一個帳戶，餘額使用 Circle 發行、分別錨定美元及歐元的 USDC 與 EURC；穩定幣因此接進日常支付，不只用來買賣加密資產。
Nu 9 月 10 日宣布推出 Nu Global，將存入款項轉為 USDC 或 EURC，搭配虛擬 Mastercard 供消費，並稱可免費收付至逾 35 國，先從歐洲及拉丁美洲開始。巴西、哥倫比亞、墨西哥及美國的整合仍待後續推出，另可買賣比特幣等資產。服務逐步開放；同日公布、透過美國合作銀行提供的 Nu Account 是另一項產品。
Robinhood 執行長提三條判準：發行公司不該否決股票被代幣化 Robinhood 在美國以外賣的「股票代幣」不是股票，而是澤西島子公司發行、用 1:1 股票擔保的債務證券，買的人只拿到追蹤股價的曝險，沒有股權與投票權，被代幣化的公司不必參與。9 月 4 日 AMC 執行長 Adam Aron 要求下架這些代幣，Robinhood 法務長回一句「派你的律師來」。爭議卡在：股票被別人做成另一種商品，發行公司有沒有否決權？
9 月 11 日執行長 Vlad Tenev 在 X 發長文，給出三條判準。一是投資人的財產權，上市股票可自由轉讓，持有人本來就能決定怎麼用。二是發行人的權限，公司控制的是自己發出的證券附帶的權利，不是別人拿這些股票做出來的商品，存託憑證早就這樣運作。三是技術中立，看商品改變了什麼權利義務，不看有沒有用區塊鏈。他的結論是：只是另外發一張證券追蹤股價，不必經過同意。
👤 Vlad Tenev （Robinhood 共同創辦人兼執行長）：「股票代幣在美國或對美國人都不開放，在加拿大、英國與瑞士等地也受到限制，完整的限制清單在說明文件裡。」
👤 Tom Murphy ：「這是 Vlad 的好文章，但時間久了市場會看到，發行人參與時投資人和發行人得到的好處最大。發行人參與可以建立與投資人的直接關係、更清楚的權利。」
👤 DiggerBG ：「代幣本身不是 AMC 的普通股，這點沒錯，但那只回答了包裝。我比較在意的是包裝底下那些真正的股權發生了什麼事。」
相關脈絡 · 1 件
AMC 要 Robinhood 下架股票代幣被拒：供給增 9.5 倍
2026-09-04 · 14 分 · 5 來源
Robinhood 在美國以外賣的「股票代幣」不是股票，而是澤西島子公司發行的債務證券，買的人只拿到追蹤股價的曝險，沒有股權也沒有投票權。官方文件寫明代幣沒有依美國證券法註冊、不得賣給美國人，發行人也不受監理。被代幣化的公司從頭到尾不必參與，也不必同意。
9 月 4 日 AMC 執行長 Adam Aron 要求 Robinhood 自願停止交易 AMC 股票代幣，說已請外部證券律師研究能不能強制喊卡。Robinhood 法務長 Dan Gallagher 曾任 SEC 委員，回一句「派你的律師來，我們會教育他們」。同一時間代幣供給量從 157,844 顆增到 1,499,255 顆，把一度衝到 18.04 美元、現股只有 2.54 美元的價差壓回原價。AMC 至今沒向 SEC 遞出任何文件。
👤 Dan Gallagher （Robinhood 法務長、前 SEC 委員）：「我們對美國證券法懂一點，不會「DECIST」。派你的律師來，我們會教育他們。」
👤 Vlad Tenev （Robinhood 執行長）：「我們挺股票代幣到底。」
👤 Adam Aron （AMC 董事長兼執行長）：「全大寫的 CEASE AND DECIST 是我想開個玩笑，是 Desist（停止）和 De-cyst（把囊腫拿掉，那是會讓人痛苦不適的東西）的合體。你們對美國證券法的理解，顯然就是只要把無視法律的事揭露出來，就可以心安理得地無視它。」
👤 Armani Ferrante ：「代幣化會是我們這輩子金融市場最重要的變化，我是代幣化極大主義者。但 Adam Aron 的批評背後有真正該學的東西。」他接著寫，買股票代幣的每一塊錢不見得有一塊錢流進那檔股票，買盤會被分散到平行的市場結構裡。
以太幣被盜後遭機器人搶走：失主告上法院，要質押服務商退還手續費 以太坊的交易誰先被打包，看的是誰願意付更高的優先手續費。錢包金鑰一旦外洩，搶救方和竊賊常常各自派機器人互相加價，搶著先把同一筆錢轉走，墊高的手續費最後進了打包區塊的驗證者口袋。Lido 是以太坊最大的質押協議，stakefish 替人代管驗證者，兩家都從質押獎勵抽成。
stakefish 共同創辦人 Chun Wang 9 月 11 日在 X 公布，Oleksii Trofimchuk 已於 9 月 8 日在加州 Santa Clara 郡高等法院對 Lido 與 stakefish 提告，起因是錢包被入侵後，競價的機器人送出高優先手續費的交易把以太幣領走。Chun Wang 說驗證者只能依協議規則納入有效交易，不該裁決鏈下的所有權主張，要驗證者按鏈下主張退還獎勵會開出危險的先例。
相關脈絡 · 1 件
Lido 啟動 165 億美元 ETH 遷移：削減以太坊三分之一驗證者
2026-07-27 · 2 分
Lido 是以太坊最大的流動性質押協議，握有的 stETH 佔全網質押相當比重。以太坊去年 Pectra 升級引入 EIP-7251，把單一驗證者的有效餘額上限從 32 顆 ETH 拉高到 2,048 顆，讓為數眾多的小驗證者可以合併成少數大驗證者，藉此減輕共識層負擔；但真正把龐大質押部位搬過去的工程，一直沒人動手。
7 月 27 日 Lido 啟動上線以來最大規模遷移，把逾 800 萬顆 stETH（約 165 億美元）轉進 Curated Module v2 的大型驗證者設計。Lido 估計這能把以太坊總驗證者數砍掉約三分之一、每個 epoch 的證明訊息減少約 29%。34 家專業節點營運商全數轉入新模組，並首度被要求鎖倉 ETH 保證金，把原本只靠信譽的問責改成帶有財務代價。
印度公司債上鏈：三家企業發 1.15 億美元，用央行數位貨幣交割 公司債成交後，債券走存託系統、錢走銀行系統，中間隔一到兩個工作天才交割，這段空窗就是雙方互相承擔的違約風險。各國試代幣化債券，多半是想把所有權和付款放進同一條帳本同時完成。印度證券交易委員會 5 月才說要試辦，8 月底外界只知道國營電力金融公司 REC 會先發一檔。
9 月 10 日，印度央行總裁 Sanjay Malhotra 與證管會主委 Tuhin Kanta Pandey 宣布 Demat 2.0 試辦上線。REC 9 月 7 日發出 50 億盧比、18 名投資人，L&T 與 IIFL 9 月 9 日各發 50 億與 2.5 億盧比，合計約 1.15 億美元。債券在存託機構自有的許可制帳本生成代幣，資金端走批發型數位盧比，兩邊同時交割，發行人當天入帳。次級市場與散戶還沒開放。
👤 Michael Wu ：「印度新的 Demat 2.0 試辦值得看。它把代幣化公司債、批發型央行數位貨幣結算與智慧合約放進同一套市場基礎設施。把債券代幣化，跟把債券市場現代化不是同一件事。」
相關脈絡 · 2 件
印度糧倉業者推動倉單上鏈，尚未公布上鏈規模
2026-09-10 · 20 分
印度農民收成後常常急著賣糧換現金，另一條路是把糧食存進倉庫，拿倉單去借錢。難處在於倉單造假與重複質押，放款機構很難確認抵押品真的還在倉庫裡，農業貸款的成本因此壓不下來。Arya.ag 是印度最大的農業倉儲業者，管理 12,000 多座倉庫、約 20 億美元的存糧，每年促成約 12.6 億美元的貸款。
9 月 10 日，Arya.ag 宣布採用 Avalanche 技術建置專用區塊鏈，讓放款方核對存糧、倉單與貸款狀態，Finternet 協助制定倉庫與放款機構的溝通規則。約 20 億美元是公司既有存糧規模，並非已上鏈金額。業者尚未公布實際上鏈規模及擴展時程；更快核貸與更低成本仍是部署後待驗證的效果。
花旗年底前讓日本企業用代幣化存款跨境匯款：外商銀行第一家
2026-09-09 · 17 分
企業要在營業時間外把外幣匯到國外，錢會卡在銀行的批次結算，遇到週末或假日就得等下一個營業日。代幣化存款是銀行把自己帳上的存款做成鏈上憑證，放在許可制區塊鏈上移動，讓資金 24 小時都能轉。花旗的 Citi Token Services 從 2024 年起在日本以外的機構客戶上線。
日本經濟新聞 9 月 9 日報導，花旗要在 2026 年內把這項服務開放給日本企業，成為第一家在日本提供代幣化存款跨境匯款的外商銀行。企業在原本的匯款指示畫面上選代幣選項就能用，資金可在日本與花旗的美國、英國、新加坡、香港、愛爾蘭據點之間即時移動。服務部門全球主管 Shahmir Khaliq 說，接下來想做到跨銀行的往來。
Osmosis 的比特幣憑證三成六沒有幣撐著：鑄造與贖回全部暫停 跨鏈橋讓比特幣能在別條鏈上流通，做法是把真幣鎖在託管方手上，另一條鏈發出等值憑證。Cosmos 生態的去中心化交易所 Osmosis 把幾家橋接商發的比特幣憑證合併成一種資產 allBTC，其中一家是 Nomic，發的憑證叫 nBTC。這種設計方便，但只要任何一家上游多發憑證，整包資產的擔保就會少一塊，持有人卻看不出來。
9 月 9 日 Osmosis 公告，Nomic 鏈的自訂轉發程式有瑕疵，攻擊者把同一筆存款重複記帳，鑄出沒有比特幣支撐的 nBTC，其中 39.84 顆流進 allBTC，約占擔保的 36%。Osmosis 說自家合約沒有被入侵。資產審核小組已凍結相關資產進出、暫停鑄造與贖回，並在緊急升級中鎖住攻擊者地址裡的 22.65 顆比特幣。下一步要交治理表決沒收這批幣，並動用社群池的比特幣補齊缺口。
👤 Osmosis ：「這個漏洞讓攻擊者可以重複花用 nBTC，把假憑證送到 Osmosis。Osmosis 和跨鏈通訊協定沒有受影響，問題出在 Nomic 的自訂轉發機制。」
👤 Preetam ：「Osmosis 沒有被駭，跨鏈通訊協定也沒有被駭。是 Nomic 上一條自訂路徑把 nBTC 鑄了兩次。我一再講橋的安全問題，協議卻一直用同樣的方式被打。」
👤 Kuncoro ：「流通的 allBTC 有 110.57094432 顆，背後的比特幣只有 70.73128010 顆，差額剛好就是受影響的 39.83966422 顆。這個洞就是那筆重複支付，沒有別的。」
👤 Zdeadex ：「我一直說合併型資產是個糟糕的主意。它把額外的風險加到 WBTC 這種比較安全的資產上，換來的使用體驗改善是零。」
Liquid 側鏈追回 3,400 顆比特幣：598 顆沒還，網路仍停擺 Liquid 是 Blockstream 在 2018 年推出的比特幣側鏈，交易所把比特幣鎖進由十五家業者共管的聯邦錢包，換成等額的 L-BTC 拿去結算。9 月 6 日有客戶把 4,000 顆 L-BTC 送進兌出服務商 SideSwap，23 分鐘後聯邦付出 3,998 顆比特幣，金鑰沒外流，是底層軟體 Elements 的瑕疵讓 L-BTC 憑空生出來。
收款方自稱白帽，留訊要求節點都修好才還錢。Blockstream 7 日回訊說節點已修補，對方隨即退回 3,400 顆，自己留下 598.5 顆、約 4,700 萬美元，官方沒說這是談好的賞金。網路到現在還沒重開，Blockstream 與聯邦成員要再修補一輪、解決鏈分裂，也要使用者暫時別把比特幣送進兌入地址。
👤 Samson Mow （JAN3 執行長，前 Blockstream 策略長）：「9 月 6 日提取的約 4,000 顆比特幣當中，有 3,400 顆已退回聯邦錢包，約 598 顆仍未歸還。網路會持續暫停，請勿在我們確認重啟前把比特幣送到 Liquid 掛鉤地址。」
👤 Charles Guillemet ：「白帽不會抽乾一座橋之後才徵求鏈上聯繫。這跟 Ronin 事件如出一轍，而『我們來談談』正是 Euler 攻擊者事後拿來談判歸還的同一套手法。」
👤 Bitcoin Architect ：「區塊 965783 的交易把約 4,000 顆比特幣從 Liquid 轉給白帽，區塊 965950 退回 3,400 顆，留下約 600 顆。」
👤 Nitesh ：「3,400 顆已經還回來、Liquid 還差 600 顆，如果大家搶著把幣兌回主鏈，少掉的那 600 顆由誰補？」
👤 Paul Sztorc ：「一段關於 Liquid 的討論，比特幣有史以來最糟的想法之一。它剛剛被抽走了 4,000 顆比特幣。」
👤 Calle ：「嘿 Liquid 的『白帽』，你不是白帽。剩下的偷走的錢不還，你就是罪犯。」
英國金融監理機關考慮鬆綁預測市場：散戶被擋了七年 預測市場讓人用合約押注選舉、經濟資料或體育賽事的結果，Polymarket 與 Kalshi 是規模最大的兩家。英國把連結金融與部分天氣事件的合約歸類成二元選擇權，2019 年起禁止賣給散戶；體育與政治盤歸博彩委員會管，要另外拿執照。想在英國合法開預測市場等於要過兩個機關，結果是英國人繞道去海外平台，也就享受不到本地的消費者保障。
據《泰晤士報》報導，金融行為監理總署已經和交易平台接觸，討論是否解除那道七年前的禁令。主管機關對外仍支持限制，只說不排除在市場准入或規則釐清上再做研究，目前沒有諮詢文件。它去年 12 月的討論文件已先鋪路：把這類押注未來結果的合約稱為「視野合約」，點明依結構可能落入二元選擇權的定義，並問要不要改成按風險性質而不是按商品名稱來監理。
👤 Gabriel Sita ：「先看但書：規則一條都沒改，2019 年的禁令仍然有效，主管機關公開的立場也還是支持它。」
👤 Laura Harper ：「英國的主管機關正在安靜地重新考慮，要不要讓國民在真實市場上為政治結果定價。這不是小事。」
👤 Drew Allen ：「禁掉二元選擇權十年之後，他們可能要把它翻過來，因為賭博和交易的界線已經模糊了。」
Ether.fi 刷卡回饋改發代幣：鎖七天、滿五美元才能領 Ether.fi Cash 是連接加密資產帳戶的 Visa 支付卡，持卡人可直接花用資產，或以資產抵押借款消費。平台以刷卡回饋吸引日常支出，會員等級則決定高回饋額度與附加福利。回饋若從美元穩定幣換成平台代幣，即使標示百分比相同，領取時的美元價值也會隨幣價改變。
Ether.fi 9 月更新說明，符合資格的刷卡回饋改發 ETHFI，店家完成請款後換算回饋代幣數量，鎖定 7 天後須累積至少 5 美元才能手動領取。9 月 11 日條款另保留六個月未領取可能失效的規定。Luxe 可透過質押 3 萬顆 ETHFI、存入 1.5 萬美元至 Liquid 收益金庫、累積積分或支付年費取得；各地切換時間仍須依帳號確認。
👤 Daniel ：「我仍不知道新會員制度與 ETHFI 回饋何時會在所有地區開放。在我所在的歐盟地區，回饋仍以 USDC 支付，也還是舊會員制度。」
👤 Daf ₿ ：「仍待確認的是：分配給使用者獎勵的那筆資金，與持卡人實際收到的 ETHFI 之間，能否在鏈上精確追溯。真正從市場買入的比例，比單純換一種回饋幣別更能決定影響。」
👤 Daf ₿ ：「不確定你的情況是否相同，但從九月起，我持有 Liquid Vault 與 ETHFI 的積分就不再顯示於活動儀表板。團隊知道這個問題，似乎正在處理；我猜這可能是更新的過渡期。」
日本比特幣公司 Metaplanet 砍四成高管認股權：2.2 億美元歸零 Metaplanet 兩年前還是快倒閉的日本旅館業者，轉型後靠發新股買比特幣，現在持有 43,000 顆。爭議出在 2023 年 2 月發出的第 10 系列認股權：它綁的不是固定股數，而是股本的兩成，公司每發一次新股，管理層可買的股數就跟著變多。8 月 18 日董事會先把股數凍結在 3.19 億股，股東不買單，股價兩個交易日跌掉 17%。
9 月 11 日董事會再改一次條款，每單位認股權對應的股數從 696 股降到 410 股，基準退回 2025 年 9 月增資前。潛在股數少 1.31 億股、減幅 41%，扣掉已行使的部分，未行使的從 2.37 億股降到 1.05 億股。原本要撥給員工獎酬計畫的九萬份認股權直接取消。執行長 Simon Gerovich 說這消滅超過 2.2 億美元價值，每股比特幣含量增加 8.8%。
相關脈絡 · 2 件
Metaplanet 執行長回應 20% 獎酬池爭議：股東說沒答到重點
2026-09-07 · 15 分 · 2 來源
Metaplanet 是日本上市公司，靠不停發新股買比特幣，持倉已超過四萬顆。爭議出在 2022 年 12 月、公司還沒轉做比特幣之前設下的一份高管認股權。這份獎酬不是固定股數，而是綁定股本的兩成，連未來可能發行的股份也算進去。公司每發一次新股，原股東被稀釋，管理層可領的股數卻同步變多。
執行長 Simon Gerovich 9 月 6 日在 X 發文，承認公司「沒有把結構和決策解釋清楚」，並提到 8 月 18 日已修改第 10 系列認股權條款，拿掉自動調整、固定股數。他也說自己在股東 MMXX Ventures 的母公司持股重要但沒過半，不是董事也不是高管，沒參與它的投資決定。股東不買單。MMXX 母公司的股權結構至今沒公開，公司年度報告寫的卻是他「間接持有過半表決權」。
Metaplanet 注入 2,100 顆比特幣：在納斯達克開美國分身
2026-08-19 · 3 分 · 3 來源
上市公司拿股票與債券募資去買比特幣，這套玩法在日本被 Metaplanet 做到最大，目前持有 43,000 顆，是全球第三大的企業持幣者。模式能不能轉得動只看一件事：募到的錢換來的幣，要多於發新股稀釋掉的部分，每股比特幣才會往上。難處在資金端。美國投資人買得下「不到期、不還本、也不稀釋普通股」的永續特別股，日本市場給不了同樣的深度。
8 月 18 日，Metaplanet 宣布用 2,100 顆比特幣（約 1.321 億美元）加 250 萬美元現金，換納斯達克上市的 Super League Enterprise 4,485 萬股普通股、特別股與認股權證，總額約 1.346 億美元，成交後持股 95.7%。這家公司會改名 Superplanet、代號改成 SUPA。投入的幣不到自有部位的 5%，股份鎖五年，交易預計第四季完成。
比特幣側鏈 Liquid 拒付贖金：598 顆比特幣改走法律追討 比特幣側鏈 Liquid 由 Blockstream 推出，交易所把比特幣鎖進十五家業者共管的聯邦錢包，在側鏈換成等值的 L-BTC 拿去結算。9 月 6 日有人利用底層軟體 Elements 的驗證瑕疵，造出約 4,000 顆沒有比特幣撐著的 L-BTC 換走真幣。對方自稱白帽，退回 3,400 顆後留下 598.5 顆、約 4,700 萬美元，官方沒說那是不是談好的賞金。
9 月 11 日，Blockstream 發出公開聲明，說不會為了拿回被竊資金付贖金，未經授權拿走資產又扣著不還是犯罪，不是負責任的揭露，也不是白帽行為。聲明不願為「替比特幣社群寫開源軟體的人，要付出遠超過自身經濟參與的贖金」開先例。資金沒還，公司就會與執法機關、交易所與鏈上鑑識團隊合作追查地址與責任人。
👤 Warlock ：「Liquid 不是比特幣。它是一個聯邦制系統，出事時這種治理模式本來就要負責任。比特幣的特性不會自動延伸到蓋在它上面或周邊的系統。」
👤 Liquid369 ：「你說自己有團隊和資源去抓駭客，但這些人一開始根本沒能讓你躲過這次攻擊。我不會說事情是這樣發展算合乎道德，但這絕對是 Blockstream 的錯，他們得去修正。」
相關脈絡 · 2 件
Liquid 側鏈恢復交易：兌回比特幣還是關著，停擺四天
2026-09-10 · 33 分 · 1 來源
比特幣側鏈 Liquid 由 Blockstream 推出，交易所把比特幣鎖進十五家業者共管的聯邦錢包，在側鏈換成等值的 L-BTC 結算，USDT 與墨西哥業者的數位本票也發在上面。9 月 6 日有人利用底層軟體 Elements 的驗證瑕疵，造出約 4,000 顆沒有比特幣撐著的 L-BTC 換走真幣，網路自此停擺，鏈上資產跟著動不了。
官方 9 月 10 日 19 點 55 分發出狀態更新，說區塊生產已經回來，功能節點重新簽章與驗證，鏈上交易恢復，距離事發四天。把 L-BTC 兌回比特幣的功能作為預防措施仍然關閉，最後階段還在做內外部測試與程式碼掃描。Blockstream 執行長 Adam Back 說 1:1 掛鉤會被補上，要持有人不必急著在場外折價賣。
👤 Adam Back （Blockstream 執行長）：「網路恢復就要來了。大家會問 L-BTC 對比特幣的 1:1 掛鉤會不會被補上，答案是會，所以不要恐慌在場外賣出，團隊正在做更多系統更新，兌入兌出會在後面的步驟恢復。」
👤 Mifiel ：「我們在 Liquid 上撐著超過 50 億美元的數位本票，正常運作對我們至關重要。我們已經開始廣播排隊中的發行交易，一批一批順利清算。」
Liquid 側鏈停擺三天後冒出假客服：官方說不必轉幣或給助記詞
2026-09-09 · 14 分 · 2 來源
比特幣側鏈 Liquid 由 Blockstream 在 2018 年推出，交易所把比特幣鎖進十五家業者共管的聯邦錢包，在側鏈換成等值代幣 L-BTC 結算。9 月 6 日有人利用底層軟體 Elements 的驗證瑕疵，造出約 4,000 顆沒有比特幣撐著的 L-BTC 換走真幣，網路自此停擺，使用者手上的 L-BTC 也動不了。
9 月 9 日，Blockstream 發出資安通知，說事件之後有人假扮 Liquid、Blockstream 與客服，用郵件、仿冒網站與私訊要求使用者「立即處理」。這些訊息有的假稱強制安全更新，有的要人查詢賠償或重新兌換 L-BTC，也有人自稱白帽駭客或賞金聯絡人要求私下聯繫。官方說這次事件不需要移動資金、輸入助記詞或安裝任何軟體。
👤 Jameson Lopp ：「有人正在寄信，把收信者導到一個宣稱是 Liquid Network『強制安全更新』的網站，那個網站會誘導你下載並執行惡意的 .exe 檔案。」
👤 AQUA Wallet ：「不要從郵件連結下載可執行檔，更新一律只走官方管道。」
那斯達克砸 1 億美元入股 Kraken 母公司：2027 年推股票代幣 股票代幣是把上市公司股票搬到區塊鏈上交易的產品。過去幾年多半由加密貨幣交易所自己發行，持有人只拿到價格連動，沒有投票權，發行公司也管不到自家股票在鏈上怎麼流通。那斯達克 3 月 9 日提出另一套設計，主張把上市公司放回中心，讓股東投票與公司行動都能寫進代幣，並找上 Kraken 母公司 Payward 一起做。
9 月 10 日那斯達克宣布，創投部門 Nasdaq Ventures 同意投資 Payward 1 億美元，兩家把股票代幣 NET 的上線時間訂在 2027 年第二季，Payward 也會把那斯達克的市場監控系統裝到旗下所有交易場所。這筆投資把 Payward 估值推到 210 億美元。共同執行長 Arjun Sethi 說，美國清算體系每天處理超過 2 兆美元股票交易，鏈上結算可以省掉等待。
🏢 Payward ：「Nasdaq Ventures 投資 Payward 1 億美元，我們一起推進那斯達克股票代幣 NET 架構。股票要上鏈，就得從第一天起照機構標準蓋，而我們是跟經營公開市場基礎設施數十年的公司一起蓋。」
👤 Nasdaq ：「那斯達克同意投資 Kraken 母公司 Payward 1 億美元，推進代幣化股票策略。Nasdaq Ventures 這筆投資讓雙方合作更深。」
👤 Nasdaq ：「與 Payward 合作的下一階段，重點放在支撐代幣化股票更廣泛採用所需要的全球分銷、交易與交割後能力。發行公司仍在中心，市場誠信不變。」
跨鏈協定 Chainflip 全網暫停：73.6 萬 USDT 被重複領走 跨鏈兌換協定讓使用者不經過交易所，就能把一條鏈上的幣換成另一條鏈上的幣。Chainflip 由一群驗證者共同保管資金、共同簽章放款。它今年六月接上波場（Tron）之後，碰到一個跟其他鏈不一樣的地方，其他鏈有專用的合約欄位可以帶兌換指令，波場沒有，指令只能寫在交易的備註欄，系統得讀備註才知道這筆入金要換什麼。
9 月 12 日凌晨，攻擊者在驗證者已經簽好的交易上另外掛了自己的備註。系統把它讀成一筆新的兌換，判定失敗後自動退款，同一筆入金等於付了兩次。九十分鐘內重複八輪、六次成功，共領走 736,442.17 USDT。Chainflip 9 月 13 日公布調查，同時關掉全網所有路由，最快下週一才重啟。團隊說其餘資金安全、受影響使用者會全額補償，但補償方式還沒定。
👤 Savcat （Chainflip 團隊成員）：「週末很難熬，但我相信我們可以很快把一切拉回正軌，學到不少東西。也謝謝這個週末收到的所有打氣。」
👤 DarkLord_gr ：「攻擊者把自己的備註掛到驗證者已簽章的交易上，鏈上把那些當成另外的兌換與退款，於是付了兩次。九十分鐘內八輪，六次成功，共 736,442.17 USDT。整個網路所有路由都停了，最快下週一。在重開之前不要用 Chainflip，只信官方帳號和官方部落格。」
👤 CyberSatoshi ：「把備註驗證的臭蟲怪到『成熟的 AI 模型』頭上實在好笑。你讓攻擊者在已簽章的波場交易上掛未驗證的備註，系統當成失敗的兌換，然後把同一筆入金退了兩次。那不是天網贏過你，那是最基本的輸入檢查沒做。」
👤 bcvfinance.eth ：「Chainflip 一路走到現在都沒出過重大漏洞，今天算是傷心的一天。不過官方說『受影響使用者會拿回全額』，這個表態很明確，等於願意替品牌和使用者扛下來。」
加拿大銀行監理機關認定：存款搬上區塊鏈還是存款，不必另立規則 代幣化存款是把銀行帳上的存款改用區塊鏈帳本記錄，錢還是銀行的負債，跟發行方另外拿資產去撐的穩定幣不一樣。這幾年多國銀行都在試辦，卡住的常常不是技術，而是法律定位：帳本換了，這筆錢還算不算存款？要不要另外申請牌照、另立一套規則？定位不明，銀行就不敢把試辦推成正式產品。
加拿大金融機構監理辦公室 9 月 10 日發出聲明，說產品用什麼技術做的，不會決定它的法律性質。存款改用數位方式表示，不會因此變成另一種金融商品，監理待遇跟一般存款相同。銀行仍要遵守既有的科技與資安風險指引 B-13、第三方風險管理指引 B-10，推出新產品前要先跟主管機關的對口窗口談過。這份聲明沒有提到存款保險的保障範圍。