Samsung Wallet：10 月底美國開放 USDC 跨境匯款 三星去年 10 月把加密貨幣交易整合進 Galaxy 手機。7 月倫敦發表會上首度展示 Samsung Wallet 將支援 USDC，但沒公布發行方、上線時間或技術細節。Apple Pay、Google Wallet 都沒有原生穩定幣功能。
三星與 Solana 基金會 10 月 7 日聯合宣布，10 月最後一週起，美國 8,200 萬台相容 Galaxy 裝置的使用者可在 Samsung Wallet 用 USDC 匯款到 60 多個國家的銀行帳戶，收款人收到當地貨幣，轉外部錢包免手續費。Bastion 提供跨境支付基礎設施，Coinbase 透過 Prime 擔任次級保管人。三星數位錢包團隊執行副總裁 Woncheol Chai 表示，海外匯款應該和用手機錢包一樣方便。
🏢 Solana ：「重大新聞：三星與 Solana 合作，將穩定幣引入 8,200 萬台美國 Galaxy 裝置。美國的 Samsung Wallet 用戶將能夠使用 Solana 上的 USDC 進行跨境匯款，從十月的最後一週開始。」
🏢 白元碩 ：「我們檢視了使用者需求：具備快速結算、低交易成本的基礎設施，以及支援不斷成長使用案例的能力。毫無疑問，Solana 是絕佳的選擇。」
👤 Kyle Samani ：「這正是為什麼把區塊鏈同時視為交易與支付系統來思考很重要。促成這次宣布的早期努力是 Solana Mobile Stack，預期未來會有更多這類宣布。」
相關脈絡 · 1 件
三星 Samsung Wallet 將支援穩定幣：首度內建 USDC
2026-07-24 · 1 分 · 2 來源
Samsung Wallet 是三星手機內建的支付錢包。Apple Pay 與 Google Wallet 都沒有原生穩定幣功能，要動用加密貨幣得繞道第三方 App。三星去年 10 月才把加密貨幣交易整合進 Galaxy 手機，覆蓋約 7,500 萬名美國使用者。把穩定幣直接放進錢包，等於整合進手機的預設支付層。
7 月 22 日的倫敦 Galaxy Unpacked 上，三星產品經理 Lee Dinham 表示 Samsung Wallet 會支援穩定幣，是三星首次對這類資產的直接承諾。台上展示的錢包畫面顯示 Circle 的 USDC，但三星沒有公布發行方、上線時間或使用哪條鏈，也還沒說明是託管或非託管。6 月三星曾被列進 Open USD 聯盟夥伴名單，隨後否認有正式合作，這次改以直接展示 USDC 表態切入穩定幣。
👤 Jeremy Allaire （Circle 共同創辦人兼執行長）：引用三星展示 USDC 的新聞，回以「👀」。
👤 Chapo ：「CRCL 會贏得如此徹底。三星原本把 OUSD 列為宣布的合作夥伴之一，兩週後又否認和 OUSD 有任何關係。今天他們要透過 USDC 向超過 10 億名使用者推出穩定幣。」
👤 Peter Schroeder ：「直接用 USDC 就好。」
Wirex 導入 Crossmint 智能錢包，取代舊有架構 Wirex 是總部在英國的加密貨幣支付平台，服務超過 600 萬名使用者，業務遍布 130 多個國家，年交易量超過 200 億美元。平台原本用外部帳戶（EOA）這種錢包，金鑰和地址綁在一起，一旦金鑰遺失或遭竊整個帳戶就報廢，也沒辦法把授權規則直接寫進鏈上。機構級業務與卡片發行擴大之後，這套舊架構愈來愈吃力。
Crossmint 在 2025 年 10 月公布的案例研究說明，Wirex 把錢包架構換成 Crossmint 的智慧合約金庫：地址與金鑰脫鈎，API 金鑰、安全硬體與密碼金鑰都能共用同一個金庫，換簽署者不必搬資金或換地址，50 多條鏈統一走同一套介面。兩家公司說，這讓原本分散在多家供應商的錢包整合成一個平台，上線新產品更快；官方列出的使用者數與交易量是公司整體規模，不是這次遷移單獨的量化成效。
Vitalik、Drake 示警：AI 2 年內可能攻破密碼學基礎 比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤 Juan Benet ：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤 camol ：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤 Arthur B. ：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤 Andrew Curran ：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤 Starknet ：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
穆迪首次對穩定幣協議發信評：給 Sky Protocol B3 Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤 Robbie Klages ：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤 Financial Cycle ：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤 AZDAG ：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
金管會訂銀行虛擬資產 4+1 業務：交換移轉限法人戶 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
金管會訂資本門檻最高 2.5 億元：業者增資或退場潮將起 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
IMF 研究團隊 20 人示警：外幣穩定幣擴大恐加速新興市場美元化 美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
國際貨幣基金追蹤 188 國穩定幣：貨幣危機後持有量一年增 75%
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
造市商 GSR 投入 1 億美元自有資金做鏈上信貸 做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤 XMD ：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤 Giannis Andreou ：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤 Suit News ：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
渣打拓展數位資產保管至新加坡，涵蓋穩定幣與代幣化資產 機構要持有加密貨幣或代幣化資產，通常得找專門的加密貨幣保管商，而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務，服務對象限機構與合格投資法人，不開放一般散戶，用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明，宣布把這套數位資產保管服務拓展到新加坡，服務對象同樣限機構與合格投資法人企業客戶，涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產，由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間，整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
渣打在杜拜開賣比特幣現貨：機構用原本的外匯系統下單
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行，渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管，2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易，成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規，是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜，由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作，成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單，交割時可以指定自己的託管機構，不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道，而不是另開一套系統。
Marqeta 串接 zerohash：穩定幣餘額可在全球商家刷卡消費 穩定幣要走進日常支付，最大的缺口一直是「怎麼花」。發行、託管、合規是一套技術，能在實體與線上商家刷卡結算又是另一套，多數金融產品得自己把兩端接起來。Marqeta 是把發卡能力模組化的平台，2025 年處理近 4,000 億美元交易；zerohash 專做加密託管、合規與流動性的後端，服務超過 700 萬名終端使用者。
兩家公司 7 月 22 日宣布合作，把 zerohash 的穩定幣基礎設施接進 Marqeta 的發卡系統。發卡客戶不必重建核心系統、也不必另扛法遵負擔，就能讓使用者拿數位美元餘額在全球數千萬家商家刷卡，商家照樣收法幣結算。這一步瞄準的是支付管道，今年 2 月穩定幣單月交易量達 7.2 兆美元，首度超過美國 ACH 網路。
👤 zerohash （合作方官方）：「zerohash 與 Marqeta 合作，把穩定幣消費引入全球卡片網路，讓使用者在全球數千萬家商家使用數位美元餘額。」
👨 Simon Taylor ：「Marqeta 與 zerohash 合作推穩定幣連動卡，把穩定幣帶進日常刷卡，zerohash 提供穩定幣基礎設施，這種卡在全球數千萬家商家都能用。」
👤 BECTRA ：「穩定幣基礎設施正與既有的支付卡軌道收斂，zerohash 與 Marqeta 的合作指向一種模式：平台不必重建核心系統，就能加上穩定幣資助的卡片消費。」
九家機構共組比特幣安全聯盟：三年投入 1,500 萬美元備戰量子 量子電腦一旦成熟，可能破解比特幣現行的橢圓曲線簽章，讓舊地址曝露私鑰風險。這個威脅過去多由開發者社群零星討論，缺乏機構級資源投入。持有比特幣部位龐大的資產管理公司與上市公司，開始意識到網路長期安全攸關自身部位。
7 月 23 日，BlackRock、Coinbase、Fidelity、Strategy、Galaxy、ARK Invest、Block、Blockstream 與 Anchorage 九家機構宣布成立比特幣安全聯盟，承諾三年內投入 1,500 萬美元，資助研究抗量子密碼學的開發者。這筆錢不是共同基金，各成員自行決定資助對象，日常工作由 Brink 執行董事 Mike Schmidt 義務協調。聯盟強調不會主導比特幣程式碼修改，也不代表開發者社群發言。
👨 Michael Saylor （Strategy 創辦人）：「比特幣的安全是共同責任。今天我們推出比特幣安全聯盟，用 1,500 萬美元的承諾，幫助開發者與研究人員為未來數十年強化比特幣。」
👤 Bitcoin at Block （Block 比特幣團隊）：「量子電腦今天還威脅不了比特幣，但守護比特幣要提前好幾年思考，不是等威脅來了才動，這就是 Block 協助發起比特幣安全聯盟的原因。」
🏢 Coinbase ：「我們自豪宣布比特幣安全聯盟正式啟動，與 BlackRock、Fidelity、Block 等夥伴合作。量子計算即將來臨，加密貨幣需要做好準備。」
👤 Mike Schmidt ：「包括 BlackRock、Fidelity、Coinbase 與 Strategy 在內的九家機構宣布成立比特幣安全聯盟，我同意以志願者身分協助協調工作。」
AFX Trade 跨鏈橋遭駭：2,415 萬美元 USDC 被搬走 跨鏈橋是把資產在不同區塊鏈之間搬運的通道，因為集中保管的資金龐大、又常靠少數驗證者簽章放行，一直是加密圈被攻擊最頻繁的環節。AFX Trade 是建在 Arbitrum 上的永續合約交易所，它自建、與 Arbitrum 官方橋無關的 USDC 託管橋，成了這次的破口。
鏈上安全公司 Blockaid 在 7 月 22 日 UTC 21:30 偵測到攻擊，五個熱錢包驗證者簽章放行了約 2,415 萬美元 USDC 提領。攻擊者把資金橋到以太坊，換成約 12,467 顆 ETH。AFX 隨即暫停橋接並啟動應變，事後公開向駭客開出留下 30% 的白帽賞金、盼歸還其餘七成。Arbitrum 共同創辦人 Steven Goldfeder 澄清官方原生橋未受影響，這是一週前 Ostium 遭盜 1,800 萬美元後，該生態再一起橋接事故。
👤 AFX Trade （官方）：「已察覺 AFX 營運的 Arbitrum USDC 託管橋發生事件，偵測後立即暫停橋接運作並啟動應變程序。」
👤 Steven Goldfeder （Arbitrum 共同創辦人）：「已知悉 Arbitrum 橋接被駭的報告並在調查；可確認相關交易來自第三方協議，Arbitrum 原生橋未被入侵或以任何方式利用。」
🏢 Lookonchain ：「AFX Trade 遭 2,415 萬美元攻擊，攻擊者把 2,415 萬 USDC 橋到以太坊，以均價 1,937 美元買入 12,467 顆 ETH。」
相關脈絡 · 1 件
AFX 跨鏈橋遭攻擊：2,415 萬 USDC 幾乎被提空
2026-07-23 · 1 分 · 2 來源
跨鏈橋負責在不同區塊鏈之間搬運資產，也是 DeFi 最常被打穿的一環。AFX（Anti-Fragile Exchange）是主打去中心化衍生品的區塊鏈，提供以 USDC 計價、最高 100 倍槓桿的永續合約，並在 Arbitrum 上營運一座跨鏈橋，橋內鎖著約 2,420 萬 USDC。
7 月 22 日 21:30 UTC，資安公司 Blockaid 偵測到攻擊，約 2,415 萬 USDC 從這座橋被提走、幾乎清空合約，隨後被跨到 Ethereum 換成 12,467 顆 ETH。Arbitrum 開發方隨後澄清，出事的是第三方協議自營的橋、Arbitrum 原生橋沒被攻破。AFX 官方尚未回應，這已是一週內第三起八位數的橋或金庫攻擊。
👤 Steven Goldfeder ：「我們可以確認，這筆交易來自第三方協議，Arbitrum 原生橋沒有被駭、也沒有以任何方式被利用。我們會和第三方團隊協調，取得更多細節後再說明。」
👤 Mellow ：「今年到七月就已經超過 140 起駭客攻擊，這次又有 2,400 多萬美元從 AFX 橋被偷走，是不是該停下這些收益把戲了？」
Ondo 拿下 SEC、FINRA 授權：代幣化美股開賣給美國投資人 Ondo Finance 是代幣化資產的頭部發行商，代幣化美股累計交易量超過 200 億美元、鏈上規模突破 10 億美元，但過去只在美國以外市場開放，美國本土投資人一直碰不到它的代幣化股票，能買的只有它的美債產品。去年 10 月 Ondo 收購了 Oasis Pro，把一張 SEC 註冊經紀商、另類交易系統與過戶代理商的牌照收進集團。
週四 Ondo 宣布，子公司 Oasis Pro Markets 拿到 SEC 與 FINRA 授權，可向美國散戶與機構提供代幣化的 NMS 股票、ETF、共同基金、指數基金與 IPO 證券，涵蓋一級發行與二級交易，並能用法幣或穩定幣結算。這讓 Ondo 在美國的產品從美債擴到股票。執行長 Ian De Bode 在 X 上寫「大事件，準備好吧美國，Ondo 終於要回家了」。
👤 Ondo Finance （官方）：「旗下 SEC 註冊經紀商子公司 Oasis Pro Markets 已獲授權，在 SEC 與 FINRA 監督下向美國投資人提供代幣化股票與基金。」
👤 Ian De Bode （Ondo Finance 執行長）：「大事件。準備好吧，美國。Ondo 終於要回家了。」
👤 Ben Grossman ：「代幣化要回家了，我們才剛開始。」
相關脈絡 · 1 件
Ondo 推美國首個託管型代幣化證券：BlackRock ETF 首上以太坊
2026-07-02 · 0 分 · 2 來源
代幣化美股過去多半走兩條路：一種是 xStocks 這類第三方發行的「包裝代幣」，鏈上代幣和真正的股票隔了一層；另一種是發行人親自把自家股票上鏈。兩種都繞不開同一個問題：美國證券的託管與過戶本來就有一套受監管的既有制度。今年 1 月，SEC 幕僚指引替「第三方託管型代幣化」開了一道門。
Ondo Finance 在 7 月 2 日成為第一個把這套模式跑起來的公司：在以太坊上發行 BlackRock 標普 500 ETF（IVV）和 Micron 股票的代幣，底層股票留在傳統託管鏈，由 Ondo 收購的 SEC 註冊過戶代理商 Oasis Pro TA 以 1:1 鑄造，再由 Broadridge 把股東投票與資訊揭露權利傳給持有者。這批美股代幣目前尚未對美國投資人開放。
SecondFi 錢包遭竊後永久關閉：疑涉北韓 Lazarus SecondFi 是 EMURGO 旗下 Cardano 錢包 Yoroi 的接班者，Yoroi 上線八年、服務近百萬使用者。6 月下旬 SecondFi 被爆出交易簽章軟體有漏洞，讓攻擊者能直接從公開的鏈上資料還原私鑰，374 個錢包因此被清空。事發後外界一度期待修補後恢復服務。
7 月 22 日，EMURGO 宣布 SecondFi 即使完成稽核也不會恢復正常營運，只保留資產救援功能。這次共約 1,610 萬顆 ADA、約 240 萬美元被盜，另有約 1.29 億顆 ADA 靠緊急處置保住。受託調查的 Groom Lake 指出主嫌手法精密，部分跡象指向北韓 Lazarus 集團，但尚未確認。官方將在 8 月初釋出錢包匯出工具，稍後再開放救援入口。
👤 SecondFi （官方帳號）：「6 月 21 至 23 日期間 SecondFi 發生安全事件，約 1,610 萬顆 ADA（約 260 萬美元）從 374 個錢包被竊，EMURGO 已聘請獨立鑑識與區塊鏈情報公司調查。」
👤 Andrew Westberg ：「這個漏洞源自 XDEFI/CTRL 錢包，後來變成 SecondFi，再把 Yoroi 使用者遷移過來，它本來就是支援多鏈的跨鏈錢包。要把責任推給北韓，得先把整條路徑解釋清楚。」
👤 Holger ：「還記得那些挺 SecondFi 的人到處說『沒事，他們跟白帽駭客談好了，冷靜點別把資產全部轉走』嗎？」
相關脈絡 · 1 件
SecondFi 金鑰漏洞遭駭：官方估 240 萬美元被盜
2026-06-24 · 0 分 · 3 來源
SecondFi 前身是 Yoroi，Cardano 生態最老牌的輕錢包之一，由三大創始實體之一的 EMURGO 開發，舊版 Yoroi App 會自動升級成 SecondFi。這類錢包把私鑰留在使用者端，本該比交易所安全，問題卻出在「自己生成金鑰」這個最底層環節：生成方式一旦有規律，私鑰就能被反推。
6 月 23 日 SecondFi 確認，原生 Cardano 網頁錢包的金鑰生成軟體有漏洞，攻擊者得以推算私鑰並轉走資產。官方初估約 240 萬美元被盜、178 個錢包受害，隨即關閉服務進入維護模式並對餘額快照。慢霧（SlowMist）創辦人 Cos 從鏈上資金流追查，認為實際缺口恐逾 2,000 萬美元，遠超官方數字。SecondFi 說正與 IOG、Cardano 基金會、Intersect、SundaeSwap 協調善後，賠償方案待技術審查後公布。
👤 SecondFi ：「我們已隔離安全事件的根本原因，問題僅限於原生 Cardano 網頁錢包生成軟體。團隊已完成鏈上分析確定影響範圍，正與一家領先的區塊鏈安全公司完成獨立技術審查以驗證發現。」
👤 Minswap Labs ：「給所有 SecondFi 使用者的安全通知，請立即行動。據報漏洞可能正在洩露錢包擴充功能的種子短語。先備份種子、移除擴充功能，把資金轉到新錢包，可以的話改用硬體錢包。」
👤 Sundae Labs ：「SecondFi（前身為 Yoroi）已被入侵。建議停用 Chrome 擴充功能、避免簽署交易，並在 Eternl 或 Lace 等可信錢包重建種子、全數轉出資金。」
Polymarket 要告法國：拒絕被貼賭博標籤，挑戰全國封鎖令 法國博彩監管機構 ANJ 認定 Polymarket 是未經許可的賭博平台，7 月中旬下令全國 ISP 封鎖網站。Polymarket 早在 2024 年 11 月就已禁止法國使用者下注，網站只留下賠率資訊供瀏覽，這次全站封鎖等於連「看賠率」的人也一起擋掉。
7 月 22 日，Polymarket 表態將透過法國司法程序挑戰這道封鎖令，主張自己是金融交易場所而非賭博業者，價格由交易者決定、平台不做莊。這是 Polymarket 首次為單一國家的封鎖對簿公堂。目前它已在逾 30 個司法管轄區受限，其中烏克蘭、阿根廷、西班牙與法國都下達了 ISP 封鎖。
相關脈絡 · 2 件
法國認定 Polymarket 非法賭博：下令 ISP 全面封鎖網站
2026-07-18 · 1 分 · 1 來源
Polymarket 是規模最大的鏈上預測市場。法國早在 2024 年 11 月就以博彩法對它展開調查，禁止境內金融交易，但這道禁令沒擋住使用者。監管方統計，光是今年 6 月就有超過 20 萬名法國不重複訪客、近 58 萬次造訪，多數是靠 VPN 繞過限制。既有的金融面管制被認定失效，才逼出更強硬的手段。
7 月 16 日，法國國家博彩監管局 ANJ 下令網路服務業者全面封鎖 Polymarket，把它定性為無牌照的非法賭博，而不是金融交易平台。理由包括缺乏自我排除機制與下注上限等成癮防護、部分市場有被操縱的風險，並點名一起氣象站感測器遭竄改、牽動天氣類押注的案件，巴黎檢方 5 月已立案偵辦。Polymarket 被 CoinDesk 詢問時未回應。這是繼西班牙、巴西、印度等逾 30 個司法管轄區之後，又一個主要經濟體把它擋在門外。
👤 Ayor ：「以前在法國雖然不能用 Polymarket，至少還能看網站和資料；但從昨天起，連看都不能看了。我不愛談政治，但這實在說不過去，法國的格言明明是『自由、平等、博愛』。」
👤 ChienSurpris ：「7 月 16 日，法國國家博彩監管局下令網路業者切斷對 Polymarket 的存取。這一週法國禁掉的，是一個對真實事件開放下注、結果常和民調唱反調的平台。」
印度、印尼、西班牙 8 天接力封鎖 Polymarket，全球禁區突破 30 個司法管轄區
2026-05-26 · 0 分 · 5 來源
Polymarket 跟 Kalshi 合計吃下預測市場近 88% 流量，過去 30 天成交量分別是 38 億與 59 億美元。但這兩家在全球的合規處境愈來愈窄，新加坡、巴西早就擋著，被封鎖的司法管轄區已經突破 30 個。
5 月下旬 8 天內三國接力封鎖：印度 5/21 把預測市場歸入「money games」並要求 ISP 切通道、警告 VPN 業者不准幫破解；印尼 5/23 因「Prabowo 何時下台」賭盤累積 4.6 萬美元成交量引發政治敏感，通訊部直接封站。西班牙國家賭博管理總局 5/26 再擋下 Polymarket 與 Kalshi 3 到 4 個月，理由是兩家沒有西班牙博弈執照、缺少未成年人保護機制，成為繼比利時、荷蘭之後第三個動手的歐洲國家。
👤 Predixt ：「Spain 跟 Indonesia 在同一週禁了 Polymarket 跟 Kalshi。預測市場的全球監管地圖正在快速分裂，CFTC 寬鬆，其他人全部抓出博弈規則本來收拾。」
👤 Airdrop Finder ：「印尼把 Polymarket 列為更大規模線上博弈打擊的一部分而封鎖。」
👤 CryptoSangeet ：「印尼對 Polymarket 說『不』，加入亞洲反預測市場浪潮。」
👤 RJ ：「人們正在為他們的孩子站出來，要保護他們免於這些惡毒掠奪性害蟲。NV 與 MN、巴西、印尼、西班牙全部加入。」
👤 Polaris Advisory ：「西班牙當局以未授權博弈為由，封鎖 Polymarket 與 Kalshi。Spain 加入愈來愈多對線上預測市場加強審查的國家行列。」
👤 Astik Mondal ：「預測市場正被攻擊。世界各國政府正在對金融最快速成長的領域之一動手，這只是開始。Spain 據報已封鎖 Polymarket 和 Kalshi，把事件合約歸類為未經授權的博弈。」
👤 whizzy ：「Spain 以缺乏博弈執照為由封鎖 Polymarket、Kalshi 等預測市場。先前是印尼。」
Zilliqa 暫停原生交易：Ledger 漏洞可從鏈上資料還原私鑰 Zilliqa 的問題不只是新版錢包程式需要修補。官方確認，2019 年以來所有版本的 Zilliqa Ledger app，在原生（非 EVM）交易簽名時會產生帶有固定偏差的 nonce。因為簽名已永久寫進鏈上，攻擊者可從公開資料推回私鑰；約簽過五筆以上原生交易的 Ledger 帳戶，都應視為已暴露。
Zilliqa 已暫停原生交易，避免再產生受影響簽名，也表示單純把資產轉走並不安全：攻擊者可以用同一把已被推回的私鑰搶先交易。EVM 相容工具與 Zilliqa SDK 不受影響。新版 Ledger app 已準備發布，但舊私鑰仍必須汰換；受影響使用者目前只能等待官方的餘額保全方案。
👤 Zilliqa （Zilliqa 官方帳號）：「交易所合作夥伴的一個冷錢包遭竊，正在調查根因與完整影響範圍。」
👤 Zilliqa （Zilliqa 官方帳號）：「已定位到一組舊版 ZIL1 錢包的交易簽名技術問題，不是交易所錢包管理或營運流程造成。」
👤 Zilliqa （Zilliqa 官方帳號）：「原生 Ledger app 的 nonce 生成有漏洞；原生交易已暫停，使用者應等待官方指引。」
FATF 點名 DeFi 假去中心化：籲各國把幕後控制者當金融業管 FATF 是制定全球反洗錢標準的政府間組織，各國多依它的建議修法。加密產業長期主張 DeFi 協議無人可管，因此不該套用傳統金融的 KYC 與制裁篩查。這份專題報告直接挑戰這套說法，也把「去中心化」是否真能免於監管重新攤開。
7 月 21 日，FATF 發布 DeFi 專題報告，指多數號稱去中心化的協議實際上仍保有中心化控制，來源包括治理代幣集中、管理員金鑰、升級權限與手續費設定。報告要求各國找出這些控制者，不論是開發者、大戶、前端營運方或金主，都比照虛擬資產服務商發照監管，拒不配合者可最終封鎖平台。落差在執行：142 個受評司法管轄區裡約 93% 尚未把規則套到任何 DeFi 安排，只有兩個曾實際發照。
👤 Laura Harper Collyer ：「DeFi 一直是光譜，不是二選一。多數協議如今都有管理員金鑰、升級代理或鏈下預言機依賴。FATF 只是把鏈上資料早就顯示的事說出來：中心從沒離開過。」
👤 RayRevc ：「FATF：有可辨識控制者的 DeFi 就得遵守 VASP 規則，掛『去中心化』招牌不能豁免。142 個司法管轄區裡只有 2 個曾完整執行。」
Coinbase 打贏 SEC 資訊訴訟：認刪一年通訊、賠 15 萬 Coinbase 2024 年對 SEC 與 FDIC 提起資訊自由法（FOIA）訴訟，要調出足以證明主管機關聯手打壓加密產業的內部文件。這場官司後來卡在一批簡訊上：SEC 坦承前主席任內約一年的通訊（2022 年 10 月到 2023 年 9 月）遭系統清除、未留備份，而 SEC 本身正是負責看管企業紀錄保存的機關。
7 月 22 日，Coinbase 首席法務長 Paul Grewal 在《華爾街日報》投書宣布與 SEC 和解。SEC 須支付 15 萬美元律師費，釋出兩份原本扣留的文件，並檢討自身的紀錄與簡訊保存方式。Grewal 說這場勝訴意義超出加密圈，是要求政府機關在暗中對付合法產業時負起責任。對長期主張遭選擇性執法的加密業者，這是一次少見的問責型勝訴。
👤 Paul Grewal ：「SEC 在 Gensler 反加密運動高峰期刪掉整整一年的通訊，FDIC 則試圖秘密切斷整個合法產業與銀行系統的聯繫並隱瞞證據。美國政府不該這樣運作，除非人民允許。」
SEC 委員 Peirce 表態：加密金庫與鏈上借貸可能受證券法管 美國 SEC 過去一年半釐清了不少加密資產與活動不受證券法管轄，被視為對產業友善的委員 Hester Peirce 也一再強調這一點。同一時間，讓使用者把加密資產投入賺取收益的「金庫」（vault）在 DeFi 快速成長，Morpho 等協議把它做成機構級的借貸與資產管理基礎設施。
Peirce 在 7 月 22 日發布名為《Headstands and Summervaults》的聲明，指出把活動搬上鏈，並不會讓原本落在證券法範圍內的行為跳脫監管。她說金庫種類不一，從完全由不可竄改智慧合約決定配置，到完全由人或團隊自行決定都有；只要有管理者或策展人對投資決策行使裁量權，就可能構成證券。她呼籲開發者主動與 SEC 找出合規路徑。消息一出，Morpho 代幣 MORPHO 下跌約 5%。
Verus 以太坊橋二度遭攻擊：同一類漏洞再被搬走 755 萬美元 跨鏈橋是 DeFi 最常被打穿的環節，「跨鏈訊息驗證過了、但金額沒對上」這類漏洞反覆出現。Verus 的以太坊跨鏈橋今年 5 月才因為少驗來源金額被搬走 1,158 萬美元。7/8 資金一度回補到橋上，沒想到兩週後，同一條橋、同一類漏洞又被打開。
7/22 約 21:30 UTC，Blockaid 偵測到 Verus 以太坊橋二度遭攻擊，攻擊者循相同路徑觸發無足額擔保的以太坊端撥款，搬走約 755 萬美元的 ETH、tBTC 與多種穩定幣；這次是不同錢包的新攻擊者，但漏洞類別和 5 月相同。這起攻擊還落在同一波橋接風暴裡，當天 AFX（2,415 萬美元）與 Bitcoin L2 B² Network（386 萬美元）接連被打，數小時內三個專案合計損失約 3,556 萬美元。
👤 Ash Crypto ：「一天之內三個加密專案被駭、合計被偷走 3,556 萬美元：AFX 損失 2,415 萬、Verus 755 萬、B² Network 386 萬美元。」
👤 Biturai ：「Verus 以太坊橋被搬走 750 萬美元，用的是和 5 月同一類的漏洞。反覆被同一種漏洞攻破，代表事後修補失敗的問題比損失金額本身更值得警惕。」
👤 sheddynix ：「Verus 這次重演了 5 月那次的漏洞：跨鏈橋少驗來源金額，資金被換成 ETH 再送進 Tornado Cash，凸顯 DeFi 反覆存在的風險。」
相關脈絡 · 1 件
Verus-Ethereum 跨鏈橋遭攻擊，1,158 萬美元被掏空：金額驗證缺漏再成破口
2026-05-18 · 0 分 · 4 來源
跨鏈橋是 DeFi 最危險的地方。從 Wormhole 2022 年 3.2 億美元、Nomad 2022 年 1.9 億美元一路下來，「跨鏈狀態驗證對了、但金額沒對」的同一類漏洞反覆出現，2026 年到目前為止已經是第 8 起橋接攻擊，累積損失至少 3.28 億美元。Verus 這次就踩到同樣的地雷。
5/17 深夜 Blockaid 偵測到 Verus-Ethereum 橋遭攻擊，103.6 顆 tBTC、1,625 顆 ETH 與 14.7 萬 USDC 被搬走，攻擊者再把所有資產換成 5,402.4 顆 ETH（約 1,140 萬美元），錢包則是 14 小時前用 Tornado Cash 1 顆 ETH 啟動的。Blockaid 點出根本原因是 checkCCEValues 函式漏了「來源金額驗證」這一步：橋確實驗了 Verus 那邊 8/15 個公證人的簽章，但從沒檢查跨鏈訊息聲稱的金額是否真的被存進來。Blockaid 說補這個洞只要約 10 行 Solidity。
👤 Blockaid ：「Verus-Ethereum 橋 1,158 萬美元被搬空 — 疑似根本原因。跟 Wormhole-2022 / Nomad-2022 同一類:來源金額與目的地金額沒綁定。橋正確驗了什麼:Verus 公證人 8/15 簽章全對、密碼學沒問題。但 checkCCEValues 沒有檢查跨鏈訊息聲稱的金額是否實際被存入。」