Ledger 硬體錢包疑遭植入竊密晶片：東南亞用戶損失逾 8,600 萬美元 硬體錢包是加密貨幣圈公認最安全的保管方式，私鑰完全離線、電腦中毒也拿不到，官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身，連這道防線的源頭都會先失守。
Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告，矢頭指向第三方經銷商 CryptoBilis（印尼、馬來西亞、菲律賓官方授權經銷商）。鏈上調查員估損失逾 8,600 萬美元，涉及比特幣、以太幣與波場資產，數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨，呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定，已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備，發現螢幕襯墊下藏著竊密晶片，外包裝與正版收縮膜幾乎一致。
👤 Mark Karpelès （前 Mt. Gox 執行長）：「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞，收縮膜包裝完美無瑕。就算打開外殼，一開始也看不到植入物，因為它被巧妙藏在螢幕襯墊該在的位置。」
👤 CZ ：「如果你用 Ledger 硬體錢包要小心，尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊，可能只有少數人買到仿冒或遭篡改的裝置。」
Vitalik、Drake 示警：AI 2 年內可能攻破密碼學基礎 比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤 Juan Benet ：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤 camol ：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤 Arthur B. ：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤 Andrew Curran ：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤 Starknet ：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
穆迪首次對穩定幣協議發信評：給 Sky Protocol B3 Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤 Robbie Klages ：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤 Financial Cycle ：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤 AZDAG ：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
金管會訂銀行虛擬資產 4+1 業務：交換移轉限法人戶 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
金管會訂資本門檻最高 2.5 億元：業者增資或退場潮將起 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
IMF 研究團隊 20 人示警：外幣穩定幣擴大恐加速新興市場美元化 美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
國際貨幣基金追蹤 188 國穩定幣：貨幣危機後持有量一年增 75%
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
造市商 GSR 投入 1 億美元自有資金做鏈上信貸 做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤 XMD ：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤 Giannis Andreou ：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤 Suit News ：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
渣打拓展數位資產保管至新加坡，涵蓋穩定幣與代幣化資產 機構要持有加密貨幣或代幣化資產，通常得找專門的加密貨幣保管商，而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務，服務對象限機構與合格投資法人，不開放一般散戶，用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明，宣布把這套數位資產保管服務拓展到新加坡，服務對象同樣限機構與合格投資法人企業客戶，涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產，由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間，整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
渣打在杜拜開賣比特幣現貨：機構用原本的外匯系統下單
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行，渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管，2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易，成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規，是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜，由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作，成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單，交割時可以指定自己的託管機構，不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道，而不是另開一套系統。
Compound 治理提案過關後遭守門人否決 Compound 是老牌去中心化借貸協議，國庫動用與升級權限由代幣持有人投票決定。2026 年初社群發現單一大額代幣持有人「Humpy」靠關聯地址主導表決，於是設了一個多簽「Proposal Guardian」當最後把關，只要單一方掌控投票或反對票逾越門檻，就能否決已過關的提案。
10 月 7 日，治理提案 612、613 投票過關，原本要把國庫資金提取的緩衝期從 2 天延長到 10 天。排入執行佇列後 9 小時，Proposal Guardian 取消執行，理由是贊成票集中在 Humpy 關聯地址、且反對票逾越授權門檻。comp.xyz 論壇隨後出現「取消不公正」的爭議，質疑守門人否決已過關提案的正當性。
👤 Gliese Watch ：「Compound 兩個已過關的提案被 Proposal Guardian 取消：612、613 以 189 萬 COMP 贊成、104 萬 COMP 反對過關，10 月 7 日 07:54 UTC 排入 Timelock，16:44 UTC 守門人（5 of 9 多簽）一次取消兩案。」
南韓 Google Play 封鎖未登記境外交易所，OKX、Bybit 在列 南韓規定，鎖定境內使用者的境外加密交易所，即使公司在海外，也要先向金融情報分析院（FIU）申報為虛擬資產服務業者。今年 1 月 Google Play 更新政策，未申報的交易所與錢包 App，1 月 28 日起在南韓不能新下載或更新，而 Android 占當地行動市場逾八成。
據 The Block，截至 7 月南韓只有 27 家本土平台完成 FIU 申報，Binance、Bybit、OKX 等主要境外交易所都未登記，被擋在 Google Play 之外。實際執行 7 月起生效，Bybit 約 7 月 10 日先消失，OKX 約 7 月 24 日跟進，Binance、Bitget 仍可使用。使用者改用網頁版或 iPhone 仍可存取。
👤 Tony Chung ：「OKX 的 App 從 7 月 24 日起在南韓 Google Play 消失，搜不到也裝不了，但 Binance 和 Bitget 在同一個商店仍完全正常。這是繼 Bybit 在 7 月 10 日被下架之後兩週發生的，源頭是今年 1 月南韓的申報政策。」
哈薩克設國家加密儲備：礦工須上繳一成挖礦所得換低價電 哈薩克是全球前五大的比特幣挖礦國，長年靠廉價電力吸引礦工進駐。過去一年，它想從挖礦基地轉型成數位資產持有者，2025 年設立 Alem Crypto Fund，如今再把礦工的產出直接綁進國家儲備。這次新規把用電權和上繳加密資產變成一組交換條件。
哈薩克政府 7 月 18 日通過第 638 號決議，8 月 1 日生效，啟動戰略數位挖礦制度。想參與的礦工要自有至少 150 MW 資料中心、礦機達一定算力，才能以受管制電價、最長 10 年合約向 Ekibastuz GRES-1 電廠買電。代價是每月把扣除電費與稅費後所得的一成加密資產，無償轉入 Astana Hub 基金，再交由哈薩克央行的國家投資公司管理，投入國家戰略加密儲備；儲備可持有加密資產、衍生品，也能投資加密公司股權。
CertiK：上半年加密扳手攻擊 52 起，損失暴露年增近 12 倍 加密資產最初的風險多半在鏈上，但持幣者愈來愈常在現實世界被盯上。所謂「扳手攻擊」，指歹徒用綁架、闖入住家、持械搶劫或人身脅迫，逼受害者交出加密貨幣、私鑰或錢包權限。資安公司 CertiK 兩年多來持續追蹤這類案件，這次公布 2026 上半年的 Intel3D 報告。
報告記錄 52 起經核實的扳手攻擊，比去年同期的 39 起增加 33.3%；受害者暴露金額達 1.242 億美元，是一年前 1,050 萬美元的近 12 倍，平均每起約 239 萬美元。手法也在變，闖入住家從去年同期的 1 起跳到 20 起、約佔四成，成為最主要方式。地理上高度集中在歐洲，52 起有 39 起發生在歐洲，光法國就佔 33 起、約全球六成四。
👤 CertiK ：「Intel3D 2026 上半年扳手攻擊報告出爐：52 起已驗證案件（年增 33.3%）、記錄暴露金額 1.242 億美元，闖入住家成為主導攻擊方式。」
👤 Jeffrey W ：「彭博社也採用了 CertiK 的扳手攻擊研究，有助於把這個議題推到加密資安圈以外。最新 Intel3D 上半年報告記錄 52 起經核實的公開事件，比一年前的 39 起增加。」
👤 AllyPry ：「兩年前我為 CertiK 撰寫了最早記錄扳手攻擊的報告之一；如今我為 SEAL 寫了『脅迫與脅威』框架，接手這個領域。」
Marqeta 串接 zerohash：穩定幣餘額可在全球商家刷卡消費 穩定幣要走進日常支付，最大的缺口一直是「怎麼花」。發行、託管、合規是一套技術，能在實體與線上商家刷卡結算又是另一套，多數金融產品得自己把兩端接起來。Marqeta 是把發卡能力模組化的平台，2025 年處理近 4,000 億美元交易；zerohash 專做加密託管、合規與流動性的後端，服務超過 700 萬名終端使用者。
兩家公司 7 月 22 日宣布合作，把 zerohash 的穩定幣基礎設施接進 Marqeta 的發卡系統。發卡客戶不必重建核心系統、也不必另扛法遵負擔，就能讓使用者拿數位美元餘額在全球數千萬家商家刷卡，商家照樣收法幣結算。這一步瞄準的是支付管道，今年 2 月穩定幣單月交易量達 7.2 兆美元，首度超過美國 ACH 網路。
👤 zerohash （合作方官方）：「zerohash 與 Marqeta 合作，把穩定幣消費引入全球卡片網路，讓使用者在全球數千萬家商家使用數位美元餘額。」
👨 Simon Taylor ：「Marqeta 與 zerohash 合作推穩定幣連動卡，把穩定幣帶進日常刷卡，zerohash 提供穩定幣基礎設施，這種卡在全球數千萬家商家都能用。」
👤 BECTRA ：「穩定幣基礎設施正與既有的支付卡軌道收斂，zerohash 與 Marqeta 的合作指向一種模式：平台不必重建核心系統，就能加上穩定幣資助的卡片消費。」
九家機構共組比特幣安全聯盟：三年投入 1,500 萬美元備戰量子 量子電腦一旦成熟，可能破解比特幣現行的橢圓曲線簽章，讓舊地址曝露私鑰風險。這個威脅過去多由開發者社群零星討論，缺乏機構級資源投入。持有比特幣部位龐大的資產管理公司與上市公司，開始意識到網路長期安全攸關自身部位。
7 月 23 日，BlackRock、Coinbase、Fidelity、Strategy、Galaxy、ARK Invest、Block、Blockstream 與 Anchorage 九家機構宣布成立比特幣安全聯盟，承諾三年內投入 1,500 萬美元，資助研究抗量子密碼學的開發者。這筆錢不是共同基金，各成員自行決定資助對象，日常工作由 Brink 執行董事 Mike Schmidt 義務協調。聯盟強調不會主導比特幣程式碼修改，也不代表開發者社群發言。
👨 Michael Saylor （Strategy 創辦人）：「比特幣的安全是共同責任。今天我們推出比特幣安全聯盟，用 1,500 萬美元的承諾，幫助開發者與研究人員為未來數十年強化比特幣。」
👤 Bitcoin at Block （Block 比特幣團隊）：「量子電腦今天還威脅不了比特幣，但守護比特幣要提前好幾年思考，不是等威脅來了才動，這就是 Block 協助發起比特幣安全聯盟的原因。」
🏢 Coinbase ：「我們自豪宣布比特幣安全聯盟正式啟動，與 BlackRock、Fidelity、Block 等夥伴合作。量子計算即將來臨，加密貨幣需要做好準備。」
👤 Mike Schmidt ：「包括 BlackRock、Fidelity、Coinbase 與 Strategy 在內的九家機構宣布成立比特幣安全聯盟，我同意以志願者身分協助協調工作。」
AFX Trade 跨鏈橋遭駭：2,415 萬美元 USDC 被搬走 跨鏈橋是把資產在不同區塊鏈之間搬運的通道，因為集中保管的資金龐大、又常靠少數驗證者簽章放行，一直是加密圈被攻擊最頻繁的環節。AFX Trade 是建在 Arbitrum 上的永續合約交易所，它自建、與 Arbitrum 官方橋無關的 USDC 託管橋，成了這次的破口。
鏈上安全公司 Blockaid 在 7 月 22 日 UTC 21:30 偵測到攻擊，五個熱錢包驗證者簽章放行了約 2,415 萬美元 USDC 提領。攻擊者把資金橋到以太坊，換成約 12,467 顆 ETH。AFX 隨即暫停橋接並啟動應變，事後公開向駭客開出留下 30% 的白帽賞金、盼歸還其餘七成。Arbitrum 共同創辦人 Steven Goldfeder 澄清官方原生橋未受影響，這是一週前 Ostium 遭盜 1,800 萬美元後，該生態再一起橋接事故。
👤 AFX Trade （官方）：「已察覺 AFX 營運的 Arbitrum USDC 託管橋發生事件，偵測後立即暫停橋接運作並啟動應變程序。」
👤 Steven Goldfeder （Arbitrum 共同創辦人）：「已知悉 Arbitrum 橋接被駭的報告並在調查；可確認相關交易來自第三方協議，Arbitrum 原生橋未被入侵或以任何方式利用。」
🏢 Lookonchain ：「AFX Trade 遭 2,415 萬美元攻擊，攻擊者把 2,415 萬 USDC 橋到以太坊，以均價 1,937 美元買入 12,467 顆 ETH。」
相關脈絡 · 1 件
AFX 跨鏈橋遭攻擊：2,415 萬 USDC 幾乎被提空
2026-07-23 · 1 分 · 2 來源
跨鏈橋負責在不同區塊鏈之間搬運資產，也是 DeFi 最常被打穿的一環。AFX（Anti-Fragile Exchange）是主打去中心化衍生品的區塊鏈，提供以 USDC 計價、最高 100 倍槓桿的永續合約，並在 Arbitrum 上營運一座跨鏈橋，橋內鎖著約 2,420 萬 USDC。
7 月 22 日 21:30 UTC，資安公司 Blockaid 偵測到攻擊，約 2,415 萬 USDC 從這座橋被提走、幾乎清空合約，隨後被跨到 Ethereum 換成 12,467 顆 ETH。Arbitrum 開發方隨後澄清，出事的是第三方協議自營的橋、Arbitrum 原生橋沒被攻破。AFX 官方尚未回應，這已是一週內第三起八位數的橋或金庫攻擊。
👤 Steven Goldfeder ：「我們可以確認，這筆交易來自第三方協議，Arbitrum 原生橋沒有被駭、也沒有以任何方式被利用。我們會和第三方團隊協調，取得更多細節後再說明。」
👤 Mellow ：「今年到七月就已經超過 140 起駭客攻擊，這次又有 2,400 多萬美元從 AFX 橋被偷走，是不是該停下這些收益把戲了？」
Ondo 拿下 SEC、FINRA 授權：代幣化美股開賣給美國投資人 Ondo Finance 是代幣化資產的頭部發行商，代幣化美股累計交易量超過 200 億美元、鏈上規模突破 10 億美元，但過去只在美國以外市場開放，美國本土投資人一直碰不到它的代幣化股票，能買的只有它的美債產品。去年 10 月 Ondo 收購了 Oasis Pro，把一張 SEC 註冊經紀商、另類交易系統與過戶代理商的牌照收進集團。
週四 Ondo 宣布，子公司 Oasis Pro Markets 拿到 SEC 與 FINRA 授權，可向美國散戶與機構提供代幣化的 NMS 股票、ETF、共同基金、指數基金與 IPO 證券，涵蓋一級發行與二級交易，並能用法幣或穩定幣結算。這讓 Ondo 在美國的產品從美債擴到股票。執行長 Ian De Bode 在 X 上寫「大事件，準備好吧美國，Ondo 終於要回家了」。
👤 Ondo Finance （官方）：「旗下 SEC 註冊經紀商子公司 Oasis Pro Markets 已獲授權，在 SEC 與 FINRA 監督下向美國投資人提供代幣化股票與基金。」
👤 Ian De Bode （Ondo Finance 執行長）：「大事件。準備好吧，美國。Ondo 終於要回家了。」
👤 Ben Grossman ：「代幣化要回家了，我們才剛開始。」
相關脈絡 · 1 件
Ondo 推美國首個託管型代幣化證券：BlackRock ETF 首上以太坊
2026-07-02 · 0 分 · 2 來源
代幣化美股過去多半走兩條路：一種是 xStocks 這類第三方發行的「包裝代幣」，鏈上代幣和真正的股票隔了一層；另一種是發行人親自把自家股票上鏈。兩種都繞不開同一個問題：美國證券的託管與過戶本來就有一套受監管的既有制度。今年 1 月，SEC 幕僚指引替「第三方託管型代幣化」開了一道門。
Ondo Finance 在 7 月 2 日成為第一個把這套模式跑起來的公司：在以太坊上發行 BlackRock 標普 500 ETF（IVV）和 Micron 股票的代幣，底層股票留在傳統託管鏈，由 Ondo 收購的 SEC 註冊過戶代理商 Oasis Pro TA 以 1:1 鑄造，再由 Broadridge 把股東投票與資訊揭露權利傳給持有者。這批美股代幣目前尚未對美國投資人開放。
SecondFi 錢包遭竊後永久關閉：疑涉北韓 Lazarus SecondFi 是 EMURGO 旗下 Cardano 錢包 Yoroi 的接班者，Yoroi 上線八年、服務近百萬使用者。6 月下旬 SecondFi 被爆出交易簽章軟體有漏洞，讓攻擊者能直接從公開的鏈上資料還原私鑰，374 個錢包因此被清空。事發後外界一度期待修補後恢復服務。
7 月 22 日，EMURGO 宣布 SecondFi 即使完成稽核也不會恢復正常營運，只保留資產救援功能。這次共約 1,610 萬顆 ADA、約 240 萬美元被盜，另有約 1.29 億顆 ADA 靠緊急處置保住。受託調查的 Groom Lake 指出主嫌手法精密，部分跡象指向北韓 Lazarus 集團，但尚未確認。官方將在 8 月初釋出錢包匯出工具，稍後再開放救援入口。
👤 SecondFi （官方帳號）：「6 月 21 至 23 日期間 SecondFi 發生安全事件，約 1,610 萬顆 ADA（約 260 萬美元）從 374 個錢包被竊，EMURGO 已聘請獨立鑑識與區塊鏈情報公司調查。」
👤 Andrew Westberg ：「這個漏洞源自 XDEFI/CTRL 錢包，後來變成 SecondFi，再把 Yoroi 使用者遷移過來，它本來就是支援多鏈的跨鏈錢包。要把責任推給北韓，得先把整條路徑解釋清楚。」
👤 Holger ：「還記得那些挺 SecondFi 的人到處說『沒事，他們跟白帽駭客談好了，冷靜點別把資產全部轉走』嗎？」
相關脈絡 · 1 件
SecondFi 金鑰漏洞遭駭：官方估 240 萬美元被盜
2026-06-24 · 0 分 · 3 來源
SecondFi 前身是 Yoroi，Cardano 生態最老牌的輕錢包之一，由三大創始實體之一的 EMURGO 開發，舊版 Yoroi App 會自動升級成 SecondFi。這類錢包把私鑰留在使用者端，本該比交易所安全，問題卻出在「自己生成金鑰」這個最底層環節：生成方式一旦有規律，私鑰就能被反推。
6 月 23 日 SecondFi 確認，原生 Cardano 網頁錢包的金鑰生成軟體有漏洞，攻擊者得以推算私鑰並轉走資產。官方初估約 240 萬美元被盜、178 個錢包受害，隨即關閉服務進入維護模式並對餘額快照。慢霧（SlowMist）創辦人 Cos 從鏈上資金流追查，認為實際缺口恐逾 2,000 萬美元，遠超官方數字。SecondFi 說正與 IOG、Cardano 基金會、Intersect、SundaeSwap 協調善後，賠償方案待技術審查後公布。
👤 SecondFi ：「我們已隔離安全事件的根本原因，問題僅限於原生 Cardano 網頁錢包生成軟體。團隊已完成鏈上分析確定影響範圍，正與一家領先的區塊鏈安全公司完成獨立技術審查以驗證發現。」
👤 Minswap Labs ：「給所有 SecondFi 使用者的安全通知，請立即行動。據報漏洞可能正在洩露錢包擴充功能的種子短語。先備份種子、移除擴充功能，把資金轉到新錢包，可以的話改用硬體錢包。」
👤 Sundae Labs ：「SecondFi（前身為 Yoroi）已被入侵。建議停用 Chrome 擴充功能、避免簽署交易，並在 Eternl 或 Lace 等可信錢包重建種子、全數轉出資金。」
Polymarket 要告法國：拒絕被貼賭博標籤，挑戰全國封鎖令 法國博彩監管機構 ANJ 認定 Polymarket 是未經許可的賭博平台，7 月中旬下令全國 ISP 封鎖網站。Polymarket 早在 2024 年 11 月就已禁止法國使用者下注，網站只留下賠率資訊供瀏覽，這次全站封鎖等於連「看賠率」的人也一起擋掉。
7 月 22 日，Polymarket 表態將透過法國司法程序挑戰這道封鎖令，主張自己是金融交易場所而非賭博業者，價格由交易者決定、平台不做莊。這是 Polymarket 首次為單一國家的封鎖對簿公堂。目前它已在逾 30 個司法管轄區受限，其中烏克蘭、阿根廷、西班牙與法國都下達了 ISP 封鎖。
相關脈絡 · 2 件
法國認定 Polymarket 非法賭博：下令 ISP 全面封鎖網站
2026-07-18 · 1 分 · 1 來源
Polymarket 是規模最大的鏈上預測市場。法國早在 2024 年 11 月就以博彩法對它展開調查，禁止境內金融交易，但這道禁令沒擋住使用者。監管方統計，光是今年 6 月就有超過 20 萬名法國不重複訪客、近 58 萬次造訪，多數是靠 VPN 繞過限制。既有的金融面管制被認定失效，才逼出更強硬的手段。
7 月 16 日，法國國家博彩監管局 ANJ 下令網路服務業者全面封鎖 Polymarket，把它定性為無牌照的非法賭博，而不是金融交易平台。理由包括缺乏自我排除機制與下注上限等成癮防護、部分市場有被操縱的風險，並點名一起氣象站感測器遭竄改、牽動天氣類押注的案件，巴黎檢方 5 月已立案偵辦。Polymarket 被 CoinDesk 詢問時未回應。這是繼西班牙、巴西、印度等逾 30 個司法管轄區之後，又一個主要經濟體把它擋在門外。
👤 Ayor ：「以前在法國雖然不能用 Polymarket，至少還能看網站和資料；但從昨天起，連看都不能看了。我不愛談政治，但這實在說不過去，法國的格言明明是『自由、平等、博愛』。」
👤 ChienSurpris ：「7 月 16 日，法國國家博彩監管局下令網路業者切斷對 Polymarket 的存取。這一週法國禁掉的，是一個對真實事件開放下注、結果常和民調唱反調的平台。」
印度、印尼、西班牙 8 天接力封鎖 Polymarket，全球禁區突破 30 個司法管轄區
2026-05-26 · 1 分 · 5 來源
Polymarket 跟 Kalshi 合計吃下預測市場近 88% 流量，過去 30 天成交量分別是 38 億與 59 億美元。但這兩家在全球的合規處境愈來愈窄，新加坡、巴西早就擋著，被封鎖的司法管轄區已經突破 30 個。
5 月下旬 8 天內三國接力封鎖：印度 5/21 把預測市場歸入「money games」並要求 ISP 切通道、警告 VPN 業者不准幫破解；印尼 5/23 因「Prabowo 何時下台」賭盤累積 4.6 萬美元成交量引發政治敏感，通訊部直接封站。西班牙國家賭博管理總局 5/26 再擋下 Polymarket 與 Kalshi 3 到 4 個月，理由是兩家沒有西班牙博弈執照、缺少未成年人保護機制，成為繼比利時、荷蘭之後第三個動手的歐洲國家。
👤 Predixt ：「Spain 跟 Indonesia 在同一週禁了 Polymarket 跟 Kalshi。預測市場的全球監管地圖正在快速分裂，CFTC 寬鬆，其他人全部抓出博弈規則本來收拾。」
👤 Airdrop Finder ：「印尼把 Polymarket 列為更大規模線上博弈打擊的一部分而封鎖。」
👤 CryptoSangeet ：「印尼對 Polymarket 說『不』，加入亞洲反預測市場浪潮。」
👤 RJ ：「人們正在為他們的孩子站出來，要保護他們免於這些惡毒掠奪性害蟲。NV 與 MN、巴西、印尼、西班牙全部加入。」
👤 Polaris Advisory ：「西班牙當局以未授權博弈為由，封鎖 Polymarket 與 Kalshi。Spain 加入愈來愈多對線上預測市場加強審查的國家行列。」
👤 Astik Mondal ：「預測市場正被攻擊。世界各國政府正在對金融最快速成長的領域之一動手，這只是開始。Spain 據報已封鎖 Polymarket 和 Kalshi，把事件合約歸類為未經授權的博弈。」
👤 whizzy ：「Spain 以缺乏博弈執照為由封鎖 Polymarket、Kalshi 等預測市場。先前是印尼。」
Zilliqa 暫停原生交易：Ledger 漏洞可從鏈上資料還原私鑰 Zilliqa 的問題不只是新版錢包程式需要修補。官方確認，2019 年以來所有版本的 Zilliqa Ledger app，在原生（非 EVM）交易簽名時會產生帶有固定偏差的 nonce。因為簽名已永久寫進鏈上，攻擊者可從公開資料推回私鑰；約簽過五筆以上原生交易的 Ledger 帳戶，都應視為已暴露。
Zilliqa 已暫停原生交易，避免再產生受影響簽名，也表示單純把資產轉走並不安全：攻擊者可以用同一把已被推回的私鑰搶先交易。EVM 相容工具與 Zilliqa SDK 不受影響。新版 Ledger app 已準備發布，但舊私鑰仍必須汰換；受影響使用者目前只能等待官方的餘額保全方案。
👤 Zilliqa （Zilliqa 官方帳號）：「交易所合作夥伴的一個冷錢包遭竊，正在調查根因與完整影響範圍。」
👤 Zilliqa （Zilliqa 官方帳號）：「已定位到一組舊版 ZIL1 錢包的交易簽名技術問題，不是交易所錢包管理或營運流程造成。」
👤 Zilliqa （Zilliqa 官方帳號）：「原生 Ledger app 的 nonce 生成有漏洞；原生交易已暫停，使用者應等待官方指引。」
FATF 點名 DeFi 假去中心化：籲各國把幕後控制者當金融業管 FATF 是制定全球反洗錢標準的政府間組織，各國多依它的建議修法。加密產業長期主張 DeFi 協議無人可管，因此不該套用傳統金融的 KYC 與制裁篩查。這份專題報告直接挑戰這套說法，也把「去中心化」是否真能免於監管重新攤開。
7 月 21 日，FATF 發布 DeFi 專題報告，指多數號稱去中心化的協議實際上仍保有中心化控制，來源包括治理代幣集中、管理員金鑰、升級權限與手續費設定。報告要求各國找出這些控制者，不論是開發者、大戶、前端營運方或金主，都比照虛擬資產服務商發照監管，拒不配合者可最終封鎖平台。落差在執行：142 個受評司法管轄區裡約 93% 尚未把規則套到任何 DeFi 安排，只有兩個曾實際發照。
👤 Laura Harper Collyer ：「DeFi 一直是光譜，不是二選一。多數協議如今都有管理員金鑰、升級代理或鏈下預言機依賴。FATF 只是把鏈上資料早就顯示的事說出來：中心從沒離開過。」
👤 RayRevc ：「FATF：有可辨識控制者的 DeFi 就得遵守 VASP 規則，掛『去中心化』招牌不能豁免。142 個司法管轄區裡只有 2 個曾完整執行。」