本期封面

Coinsbuy 是一家歐洲的加密貨幣支付服務商,主要業務是替企業客戶處理收付款與 B2B 支付閘道。這類業者為了讓客戶隨時出金,錢多半集中在幾個長期連網的熱錢包裡,不像冷錢包可以離線保管。方便的代價是暴露面大,提領權限或私鑰只要一項被拿走,資金會在幾分鐘內流光,交易所與支付商的熱錢包因此長年是攻擊者的首選。

8 月 9 日下午,攻擊者先在波場鏈上送出 5 枚 USDT 試水溫,幾分鐘後把八個錢包裡逾 600 萬枚 USDT 搬走;以太坊上另有三個錢包被拿走 189 萬枚 USDT 與 77 顆以太幣,合計 807 萬美元,其中 634 萬美元透過免註冊的兌換服務 FixedFloat 轉出。Coinsbuy 事後說已用自有準備金補足客戶資產,並提供 10 萬美元檢舉獎金,十二小時內把 393 萬美元存回同一批被清空的地址。

  • 👤BlockWatchdog:「Coinsbuy 把被搶的錢包補回去了。十二小時後有 393 萬美元回到同樣那十個地址,其中七個跟各自的損失金額只差 0.05% 以內,而且錢還放在那裡。這只有在團隊不認為私鑰外洩的情況下才說得通。」
  • 👤Dark Web Informer:「約 13:00 UTC,與 Coinsbuy 相關的錢包在以太坊和波場上被盜超過 790 萬美元。攻擊者開始透過交易所把竊得資金換成門羅幣,ChangeNOW 據報協助凍結了六位數金額。」
53
分 · 封面事件
本週其他重點
02
46

台灣現行規定,業者要在境內提供虛擬資產服務、或向國人招攬客戶,得先向金管會完成洗錢防制登記。登記名單上到現在都是本土業者,境外交易所沒有一家完成登記,長年待在灰色地帶。立法院 6 月 30 日三讀通過虛擬資產服務法之後,制度會從登記制轉成許可制,未登記平台的空間跟著縮小。中華民國虛擬通貨商業同業公會 2024 年正式成立,警示名單是它手上少數能動用的工具。

公會 8 月 10 日把幣安列進警示名單,理由是未完成洗錢防制登記,依法不得在台灣境內提供虛擬資產服務,也不得對國人廣告或招攬,並建議民眾拒絕其服務、避免匯款到相關帳戶。名單目前有 43 筆,OKX、Bybit、Gate.io、Bitget、BitMart 都在上面,但其他多由證期局通報,幣安是唯一由公會自己送件的一筆。金管會至今沒有就此發表任何聲明,幣安也沒有公開回應。

  • 👤Chou:「這跟主管機關封鎖 IP、強制禁用、凍結帳號完全是兩回事,金管會至今並未發表禁令。只要查一下公開資料就會發現,全台灣根本沒有任何一家境外交易所完成這個洗錢防制登記,幣安不過是最後一個被點名的。」
  • 👤小烏鴉Max:「我整篇文章都沒提到『禁用』二字,列入警示名單僅作為提醒。公會寫的『依法不得在台灣境內提供虛擬資產服務』是公會認定,政府單位和金管會目前都沒針對此事發表意見或任何聲明。」
03
44

BitMart 是 2017 年成立的中心化交易所,2021 年曾靠山寨幣散戶擠進 24 小時交易量前十,同年熱錢包遭駭損失近 2 億美元後營運轉弱。7 月 26 日它宣布有序結束營運,8 月 26 日停止所有交易,2027 年 1 月 31 日關站,並說清退期間仍可提領。但公告後創辦人 Sheldon Xia 消失將近兩週,使用者的提幣單卡著不動。

8 月 8 日晚間 Sheldon Xia 在 X 上首度回應,說團隊沒有跑路也不會跑路,核心成員正在做資產盤點與系統維護,已考慮讓法院與第三方審計機構介入出具透明報告。使用者不埋單。貼文底下湧入卡單截圖,有人 7 月 27 日送出的提領到現在還停在「已建立」,有人 4,000 美元被鎖住。Protos 統計,公告後 24 小時 BitMart 只處理 63 筆提領,合計約 80 萬美元。

  • 👤BitMart 維權平頭哥:「你回應了四點,但是沒有一點是針對眼前使用者提現被卡住的現實問題!不知道你是出於良心發現的回應,還是迫於形勢壓力的緩兵之計,我保持絕對懷疑。」
  • 👤RagerYT:「我們已經等了兩個星期的公告,這絕對是必要的。現在只需要看看提款開始如何運作。就我而言,我有 4,000 美元被鎖住。」
  • 👤Szymanski:「先生,把大家的錢還回來。我這筆提領已經送出超過兩個星期還沒入帳。你既然沒有跑路,把錢退還給大家有什麼難的?做對的事,別再發推文了。」
  • 👤加蜜師弟:「你沒挪用資產,你卡別人提現?大部分人的提現都一個把星期沒動靜了。儲備充足能 1:1 退的話,有必要卡提現嗎?」
  • 👤BitMart 維權委員會:「光說沒用,給具體的時間表、詳細兌付方案。否則都是空話,拖個 5 到 10 年有什麼意義?」
  • 👤Ivan Chen:「7 月 27 日提現,卡到現在。」
04
41

Ravencoin 是 2018 年從比特幣程式碼分支出來的公鏈,讓人在鏈上發行代表實體資產的代幣,市值約 4,700 萬美元。工作量證明的規矩是每個區塊都得先花掉實際算力,節點檢查過才承認。問題出在檢查那一步:區塊標頭裡記錄高度的欄位,從來沒有拿去跟區塊的真實位置核對,攻擊者填一個假高度就能繞過挖礦驗證。

第一個無效區塊出現在 8 月 7 日的高度 4,487,776,通報漏洞的研究者說他隔天就私下告知,官方到 8 月 11 日凌晨才公開說明。掌握多數算力的兩家礦池已經改挖一條剔除受汙染分支的鏈,一旦勝出會回捲約三天的交易紀錄;官方要求改用更近的還原點被礦池拒絕。Upbit 與 Bitget 8 月 10 日停止 RVN 存提,幣價當日下跌約 19%。

  • 👤Firo(同樣使用 ProgPoW 衍生演算法的公鏈官方帳號):「Firo 用的 FiroPoW 也是 ProgPoW 的變體,KawPow 同樣源自 ProgPoW,但這個問題不適用於 Firo,我們早已加上防護。」
  • 👤hacker.house(資安研究團隊):「Ravencoin 遭遇讓帳本失效的關鍵鏈上漏洞,社群現在只剩兩條路:分叉,或者接受惡意產生的區塊留在帳本上。」
  • 👤The AllFather:「很高興這個問題正在被處理。我在 8 月 8 日就私下揭露了這個漏洞,附上完整技術分析與建議的修補方式。在網路安全之前,我會繼續保留技術利用細節。」
  • 👤EDo-J:「8 月 10 日 hans-schmidt 在官方 GitHub 發布頁貼出緊急更新。團隊目前同時處理兩個漏洞,KAWPOW 這個部分 2Miners 已經先發出緊急版本。」
05
39

美國到現在都沒有一套專門管加密貨幣發行的法律。專案方想在美國賣代幣,只能拿 1946 年的最高法院判例去推算自己算不算證券,推算錯了就可能被證管會告。國會版本的解方是 CLARITY 法案,把數位商品和數位證券分開管,但參議院 8 月休會前排不進表決,延到 9 月 15 日。證管會過去一年發的都是幕僚聲明,沒有法律效力,換一任主委就可能全部推翻。

證管會 8 月 10 日晚間公告,8 月 14 日上午 10 點召開公開會議,唯一議程是考慮提出新規,替涉及加密資產的特定投資合約建立一套客製化的發行制度。這是主委 Paul Atkins 上任後第一樁正式的加密貨幣立規,內容若通過,專案方募資可以不必觸發完整的證券註冊義務。週五只是起點,草案接下來要走一到三個月的公眾評論、經濟分析與改寫,才會有第二次表決。

  • 👤Brett W. Redfearn(Securitize 總裁、前 SEC 交易與市場部門主管):「證管會剛發出週五公開會議的通知,要提出加密貨幣的規則提案,也就是『替涉及加密資產的特定投資合約建立客製化發行制度的新規』。不必再等國會通過 CLARITY 法案了,該輪到各機關動起來。」
  • 👤Anne Kelley:「週五的公開會議只是考慮要不要提出制度,是立規程序的第一個正式步驟。依傳統的通知與評論程序,提案之後還有公眾評論期、經濟分析、可能的改寫,以及另一次最終表決。重大規則從提案到採納,歷來大約要 12 到 18 個月。」
  • 👤Taylor Barr:「今年三月的 DC Blockchain Summit 上,Atkins 主委已經預告過 Reg Crypto,也講清楚安全港提案可能長什麼樣子。週五之前先把功課做完,去看他那場演講。」
相關脈絡 · 3 件
2026-07-16 · 5 分 · 2 來源 · 2 則討論

CLARITY Act 是美國決定加密資產由 SEC 還是 CFTC 監管的市場結構法案,被業界視為這屆國會最重要的加密立法,通過參院需要 60 票。卡關的一直是同一條倫理條款:禁止總統等高層任內從加密事業獲利,正好對上 Trump 家族龐大的加密收入。多位民主黨參議員把這條當成投票前提,法案因此僵在原地,8 月初休會前是本會期最後窗口。

7 月 16 日下午,Trump 在白宮親自與共和黨參議員 Bernie Moreno、Cynthia Lummis,以及白宮加密顧問 Patrick Witt、幕僚長 Susie Wiles 開會,想敲定倫理條款版本並取得他點頭。不過據 CoinDesk,堅持要納入倫理條款的關鍵民主黨參議員 Ruben Gallego、Angela Alsobrooks 並未受邀;少了他們的票,法案仍湊不到 60 票。原訂當天發布的更新版文本也因此往後延。

  • 👤Cynthia Lummis(懷俄明州參議員、法案共同推動者):「這是我們至少到 2030 年前通過 Clarity Act 的最後機會,不能拱手讓出美國的金融未來。」
  • 👩Eleanor Terrett:「對 Clarity Act 做個脈動檢查:業界消息人士說更新版文本可能很快發布,但也在準備延到本週稍晚,因為倫理談判還在進行。」
2026-07-03 · 3 分 · 2 來源 · 3 則討論

CLARITY 市場結構法案在參議院卡關數月,癥結不在條文,在倫理:民主黨要求先處理民選官員親自發幣的利益衝突,才願意放行。Trump 去年申報的加密收入超過 12 億美元,其中 TRUMP 迷因幣就貢獻約 6.36 億美元,第一夫人另有約 600 萬美元的 NFT 相關收入。

7 月 3 日聯邦參議員 Kirsten Gillibrand(紐約州)提案,禁止民選官員與其配偶發行或背書自己的數位資產,涵蓋現任總統與總統配偶,但不含副總統與其他家人。她說這是應獲兩黨支持的常識性要求,公職人員與配偶不該發迷因幣;她先前已表明,沒有倫理防護條款,市場結構法案不會過。

  • 👤Hasheur:「數月以來 CLARITY 法案仍在參議院等待投票。阻礙不再是法案文本本身,而是倫理問題:唯一的摩擦點,就是針對親自涉足加密貨幣的民代所設的保障措施,川普家族持有 23 億美元的加密貨幣利益。」
  • 👤Polaris Advisory:「Ripple 共同創辦人投資了 Gillibrand 參議員兒子創立的衍生品交易所。她積極參與國會的加密監管討論,但澄清自己對兒子的事業『沒有任何涉入』。」
  • 👤WormChester:「美國加密貨幣在等它的法律,已經好幾個月了。CLARITY 法案卡在參議院委員會,不是因為法案本身不好,而是因為倫理讓人難受:川普家族有 23 億美元的加密利益,民主黨把投票綁在防護措施上。」
2026-07-03 · 1 分 · 2 來源 · 2 則討論

Trump 回任白宮後沒把個人加密事業與公職切開,家族的 World Liberty Financial 與就職前上線的 $TRUMP 迷因幣都直接綁在總統本人身上。國會正在推參院版的《數位資產市場結構法案》,卻卡在一個問題:要不要禁止高階官員與家人從加密獲利。7 月 1 日公布的財產揭露把這條引線點著。

揭露顯示 Trump 2025 年總收入約 22 億美元,加密相關逾 14 億美元是最大宗。參議院銀行委員會首席民主黨人 Elizabeth Warren 隨即要求在法案裡加入條款,禁止總統、副總統、高階官員與其家人從加密產業獲利。銀行委員會主席 Tim Scott 想本月把法案送院會表決,但參院兩個委員會版本與眾院版本尚未整合,倫理條款成了最後角力點。

  • 👤Elizabeth Warren(參議院銀行委員會首席民主黨人):「Donald Trump 正在用川普家族的加密事業讓自己更有錢。任何加密法案都必須禁止 Trump 及其家人從加密貨幣獲利,否則國會就是在替腐敗加速。」
  • 👤Ruben Gallego(亞利桑那州聯邦參議員):「Donald Trump 靠總統職位賺進數十億,卻讓他承諾要幫助的勞動者付出更高成本,而他那腐敗的司法部什麼都沒做。」
06
39

代幣化美股熱了一整年,美國本地投資人卻一直被擋在門外。Robinhood 與 Kraken 走合成路線,用衍生工具追蹤股價,只賣給美國以外的人。要在美國境內合法賣,得先拿到證券監理身分:Dinari 母公司登記為股票過戶代理商,旗下券商已註冊並加入金融業監管局。這條路走通,代幣化股票才可能保留股利、投票權與最佳買賣價成交等股東權利。

Dinari 8 月 4 日宣布 724 檔代幣化美股上線,涵蓋整個標普 500 指數成分股,代幣名為 dShares,每一枚由券商帳戶裡的真實股票 1 比 1 對應。合格的美國投資人可以用 USDC 從自己保管的錢包直接買賣,支援以太坊、Arbitrum、Base 與 Avalanche。開放對象仍設有資格與地區限制,公司說要先在真實環境測試入金與結算。

  • 👤Dinari(發行方官方帳號):「我們做 dShares 是為了讓任何地方的任何人都能持有真正的美國股票。這在 85 個以上的國家已經成真,今天在美國也成真了。」
  • 👤Robbie Klages:「美國的代幣化股票被講成是一個『取得管道』的故事,但美國投資人本來就有管道。真正的解鎖是抵押品:股票一旦代幣化,你就能拿它去當抵押,或放進金庫賺息,這些在今天的券商帳戶裡都做不到。」
  • 👤Luke Stanislawski:「很高興看到 Liminal 被提及,我們正與 Dinari 合作推出代幣化美股。」
07
35

預測市場讓人針對選舉、球賽或幣價下注,猜對的人分走猜錯的錢。2024 年美國大選讓這個題材爆紅,一年多下來,光是替 Polymarket 做下單介面的終端就冒出 80 幾家,資料網站 DefiLlama 追蹤的場館有 40 個。難處是流動性會滾雪球,下注的人愈多、賠率愈準、價差愈小,新來的人更沒理由留在小平台。

8 月 10 日上午,Trepa 與 Fireplace 相隔 90 分鐘宣布收攤,都給使用者到 9 月 30 日提領。Trepa 跑在 Solana 上,每天只開一小時猜幣價,團隊檢討時寫,真正活躍的受眾「目前是數十萬人,不是數百萬人」。Fireplace 則是架在 Polymarket 上的下單終端。這 40 個場館近 30 天共 148.7 億美元交易量,Kalshi 占 75.7%,加 Polymarket 共 93.3%。

  • 👤Anam Ansari(Trepa 團隊成員):「很遺憾我們必須關掉。過去一年我和 Trepa 團隊每週都在打造並推出新功能。」
  • 👤Reuben:「在 Trepa 做前端和產品,學到的比過去幾年加起來還多。」
  • 👤Internet Child:「又倒一家。根據 PredMarketWiki 的統計,預測市場的交易終端有 80 幾家,現在正一家家關掉。」
  • 👤nursex:「最老的 Polymarket 終端之一今天要關了。2 月 18 日 Fireplace 才募到 150 萬美元,說要做預測市場裡最聰明的交易終端。差兩天就滿一歲。」
  • 👤Rune:「大家都說它是預測市場的 Axiom。看來迷因幣還是比預測大。」
  • 👤donn:「這是預測市場裡最好用的介面之一。」
08
35

Coldcard 是 Coinkite 推出的比特幣硬體錢包,主打私鑰離線冷儲存,安全的前提是私鑰要用猜不到的隨機資料產生。這道防線被藏了四年的韌體瑕疵削弱:2021 年 3 月的 4.0.0 版起,裝置改用晶片序號這類外人查得到的資料產生私鑰,隨機強度遠低於安全標準,私鑰有機會被直接算出來。攻擊者 7 月 30 日起分批掃空錢包,至少 15 人各自搶食。

Galaxy Research 8 月 7 日把高信度損失上修到 1,719 枚比特幣、約 1.11 億美元,還在核對的幣可能讓總數超過 1.3 億美元,數字來自 250 多份受害者回報。更新韌體救不回已經外洩的私鑰,資金得整批搬到新錢包。同時有人冒名 Coldcard 寄出硬體稽核通知信,同業提醒:廠商不會索取還原錢包用的助記詞。

  • 👤Alex Thorn:「截至目前,中位休眠期 3.5 年,88% 的被盜幣幣齡超過一年。收到的受害者回報超過 250 份,每名受害者中位損失 1.022 枚比特幣、平均 4.04 枚,回報損失從 624 聰到 58.97 枚都有。」
  • 👤Ledger:「如果你的安全模型是『群眾會拯救我們』,那你並沒有安全模型,你只有一個希望。」
  • 👤Samson Mow:「Coldcard 的亂數產生器漏洞可能比交易所被駭更嚴重。它直擊主權比特幣持有者的核心,攻擊的是那些做足功課、理解自託管為何重要、不把資金留在交易所的人。」
相關脈絡 · 1 件
2026-08-03 · 14 分 · 6 來源 · 5 則討論

Coldcard 是 Coinkite 的比特幣硬體錢包,主打私鑰離線冷儲存,安全靠夠強的亂數種子。但這道防線被藏了四年的韌體瑕疵削弱:2021 年 3 月的 4.0.0 版起,裝置改用晶片序號、時脈等非機密資料當種子,有效熵一度只剩約 40 位元,遠低於標準的 128 位元。

攻擊者 7 月 30 日起分批掃空錢包。Galaxy Research 8 月 4 日更新:盜領已從單一老練攻擊者,變成多人各自搶食。三大確認波次外,Galaxy 再辨識出 14 個較小足跡,研判是不同人各自利用已公開漏洞。高信度累計約 1,596 枚比特幣、7,300 個地址被掃空,含疑似第四波上看 2,055 枚、約 1.3 億美元。Coinkite 已釋出修補韌體,籲受影響者換新種子並移轉資金。

  • 👤nvk(Coinkite 共同創辦人):「致所有 Coinkite 使用者與整個比特幣社群,我很抱歉,也非常痛心。我們團隊對昨天的消息感到心碎。」
  • 👤Alex Thorn:「現在有眾多不同攻擊者在利用 Coldcard 漏洞,我們估計至少有 15 個不同的攻擊者,並持續收到受害者回報、協助他們向當局報案,這些回報幫我們辨識新攻擊、標記攻擊者。」
  • 👤Antoine Poinsot:「很可能還有龐大的資金尚未被盜,也有不少使用者還不知情。當務之急是盡量通知到最多人,給出清楚的緊急移轉指示,把畢生積蓄因此蒸發的人數壓到最低。」
  • 👤Onramp:「昨天數百枚比特幣在幾分鐘內被掃空。這些使用者都照標準自託管做法操作,金鑰卻因為產生方式而外洩。向受害者致意,也感謝公開協作的研究者。」
  • 👤Tim:「對失去比特幣的人和 Coinkite 來說都是難熬的一天。做東西很難,但這不代表大家就不該做。批評很容易,去當一個建造者吧。」
09
33

巴西的加密市場長年靠交易所當出入金主通道,央行 2021 年的第 142 號決議卻只管傳統支付端的詐騙防範,虛擬資產服務商不在適用範圍裡。詐騙集團摸熟了這個空隙,錢一進交易所就換成穩定幣送出境,等受害者報案,資產早已離開巴西的監管視野。

8 月 7 日公布的第 584 號決議把 142 號的適用範圍擴到虛擬資產服務商。2027 年 1 月 1 日起,客戶存入資金後要轉往境外平台或自我保管錢包,單筆或當日累計超過 1 萬美元就得等滿 24 小時,穩定幣同樣適用。扣留只是預防性審查,交易所留下書面理由可以提前放行;被央行認定沒做好的業者,時間會被拉長、門檻會被壓到 1 萬美元以下。代幣化協會 Abtoken 主席 Regina Pedroso 說,這會讓合規使用者付出成本,也削弱本地交易所的競爭力。

  • 👤Bruno Liman:「ABcripto 直接講到技術重點:固定時間的扣留不會區分合法與非法交易,只是把兩邊一起延後。而且把金額拆小就能繞過,這種手法監管機關知道幾十年了。實際效果是把需要即時流動性的人推去 DeFi、推去個人之間直接交易,那裡沒有 KYC、沒有監控、也不會通報 COAF。今天監管看得到的,以後就看不到了。」
  • 👤Daniel:「PIX 的創造者想對一個原生 24 小時運作的市場強加 D+1。把國際轉帳卡住 24 小時是刻意的拖延,目的是打壓一個每天都在巴西擴大、侵蝕傳統金融市場的市場。」
  • 👤Zé ฿itcoio:「大家把這讀成末日,我讀到的是絕望。央行看著穩定幣裡的美元交易量一直漲,很清楚美元的金融網路比雷亞爾大得多。這個措施不是為了防詐騙,是把國際匯款市場整盤端給銀行。」
10
33

國際防制洗錢組織 FATF 從 2019 年就要求虛擬資產服務商(VASP)在轉帳時一併傳遞轉出與轉入雙方的身分資料,這條規則叫 Travel Rule。台灣的洗錢防制辦法 2021 年就把它寫進去,但一直沒有真正執行。今年 6 月底立法院三讀通過虛擬資產服務法,業者從登記制改成許可制,主管機關開始把躺在條文裡的規範接上實務。

金管會 8 月 4 日說明分兩階段上路。第一階段 2026 年 10 月起適用境內 VASP 之間的移轉,單筆超過新台幣 3 萬元時,自然人要附出生日期與住所地址,法人要附官方辨識編號與設立登記地址,收款方 VASP 還得把資料跟自家客戶紀錄核對。證期局副局長黃仲豪說,3 萬元是對齊 FATF 的 1,000 美元建議。跨境移轉要等到 2027 年底。

  • 👤Hyper Capital:「境內 Travel Rule 預計最快 10 月上路。境內 VASP 交易所轉幣逾 3 萬台幣須提供生日與地址,未達門檻仍須傳遞姓名與帳號,例如錢包地址。首波限台灣 8 家 VASP,跨境規範預計 2027 年底上路。」
11
32

以太幣國庫公司在這一年成了鏈上最大的買家。它們在股市募資,把錢換成以太幣,再拿去質押換取約 2% 到 3% 的年化收益,收益回頭包裝成股東報酬的說法。持幣愈集中,以太幣的流通供給就愈薄,質押池也愈往少數幾個實體靠攏。BitMine 是其中最大的一家,2025 年 6 月底才從礦業轉型,主席是 Fundstrat 共同創辦人 Tom Lee。

BitMine 於 8 月 10 日公告,過去一週再買進 7,391 顆以太幣,持有量累積到 581 萬顆,約當流通量的 4.8%,距離公司自訂的 5% 目標只剩最後一段。已質押的以太幣有 506.7 萬顆,以每顆 1,928 美元計約 98 億美元,年化質押收入估 2.57 億美元。帳上加密貨幣與現金合計 116 億美元,同一週再買回 300 萬股自家股票。

  • 👤BitMine(公司官方帳號):「截至 2026 年 8 月 9 日,BitMine 質押中的以太幣共 5,067,309 顆,以每顆 1,928 美元計為 98 億美元。BitMine 質押的以太幣比世界上任何其他實體都多。」
  • 🏢Tom Lee(Fundstrat 共同創辦人、BitMine 主席):「BitMine 自 2025 年 6 月 30 日轉向以太坊國庫策略以來,每一週都在買以太幣,已經連續 58 週。」
  • 👤Fernando Pertini:「連續三週回購股票,即將逼近流通中以太幣的 5%,BlackRock 和紐約梅隆銀行大舉買進這檔股票,再加上對 Beast Industries 的 2 億美元押注。把點連起來看。」
相關脈絡 · 3 件
2026-06-24 · 1 分 · 2 來源 · 5 則討論

以太坊基金會正在縮編。它裁掉約 54 名員工(佔團隊約兩成),預算據 Vitalik Buterin 說法砍掉約四成,並把組織重整成 5 個 cluster;新公布的「EF Way」計畫聚焦消除 MEV、預設隱私與讓 ETH 成為支付工具。研究能量被刻意往外推,幾天前共同執行董事王筱維也卸任。

6 月 22 日,5 名前基金會研究員另立非營利研發實驗室 Ethlabs,由 Ansgar Dietrichs 出任執行董事,使命是讓以太坊成為全球經濟的結算層。錨定出資方包括比特幣礦企 BitMine、SharpLink 與 Consensys 執行長 Joe Lubin,所有資金透過獨立的補助管理方撥付、出資者不能干預研究方向。Hayden Adams、Justin Drake、David Hoffman 等以太坊核心人物公開表態支持。

  • 👤Julian Ma(Ethlabs 共同創辦人):「我們宣布成立 Ethlabs,使命是引導 Ethereum 與 ETH 的成長;這就是我在基金會工作四年後選擇留在以太坊的原因。」
  • 👤Ansgar Dietrichs:「這是以太坊的獨特時刻,採用已經到來、全球經濟正轉向鏈上,我們要幫以太坊成為共享的全球結算層。」
  • 👨Haseeb Qureshi:「在基金會縮減職權的同時,一群基金會建設者獨立出來成立第二個組織,使命就是加速以太坊、保護 DeFi、讓 ETH 成為網路的貨幣。」
  • 👤David Hoffman:「基金會刻意留出權力真空,讓新結構站出來影響以太坊方向;我認為 Ethlabs 的方向為以太坊帶來最光明的未來。」
  • 👤BitMine:「Ethlabs 團隊是推動以太坊未來發展的核心之一,BitMine 很高興能成為支持他們的關鍵夥伴,ETH 就是貨幣。」
2026-06-17 · 1 分 · 1 來源 · 3 則討論

Capital B 的前身是 The Blockchain Group,自稱歐洲第一家比特幣財庫公司,走的是 Strategy 帶起的「上市公司把比特幣當儲備資產」模式。這類公司靠發股、發債籌資買幣,財務槓桿一路往風險曲線外側推,能撐多久要看市場願不願意繼續給錢。

6 月 17 日的股東會上,超過 95% 的票數通過全部議案,正式把公司名稱從 The Blockchain Group 改為 Capital B,並授權最高 50 億歐元的股本增資(以每股 0.04 歐元面額計,等於可再發行最多 1,250 億股新股),以及最高 1,000 億歐元的債務工具,合計約 1,050 億歐元、相當於 1,204 億美元。這是目前規模數一數二的比特幣財庫融資授權。公司目前持有逾 3,100 顆比特幣,對外目標是 2033 年前累積到比特幣總量的 1%;實際要動用多少,仍得看後續的籌資與市場狀況。

  • 👤Albert Mella:「由 Adam Back 支持的 Capital B 取得最高 1,200 億美元募資授權,顯示財庫型資本結構正快速放大、進入比特幣市場。」
  • 👤Olivier Langlois:「Capital B 通過 1,000 億歐元債務以擴大比特幣財庫,是機構大舉囤幣的重要訊號。」
  • 👤The Bitcoin Conference:「Adam Back 支持的 Capital B 獲准為比特幣策略募資最高 1,200 億美元,財庫公司正把氣氛炒熱。」
2026-06-15 · 1 分 · 3 來源

BitMine 這條 ETH 國庫路線已經從一次性買幣變成固定融資機器。公司模仿 Strategy 用優先股募資買幣,但標的是 ETH,不是 BTC;前一週才創下 2026 年最大單週買入,現在又把資金接到新的優先股發行。關鍵不只是持倉增加,而是它把 ETH 質押收益、股票融資與 Tom Lee 的市場敘事綁在一起。

6 月 15 日,BitMine 宣布一週內再買 76,881 顆 ETH,按當時價格約 1.36 億美元。公司總持倉升到 562 萬顆 ETH,約佔供應量 4.66%;加上現金與其他加密資產,帳上資產達 104 億美元,其中無限制現金約 2.85 億美元。CoinDesk 指出,BitMine 同步完成 2.74 億美元優先股發行,這讓它更像 Strategy 的 ETH 版本。

12
32

ClickFix 是這兩年最常見的網路詐騙手法之一。攻擊者先入侵正常網站,讓訪客看到一個假的驗證碼畫面,指示他們打開 Windows 的執行對話框、貼上剪貼簿內容再按 Enter,等於親手替駭客跑一段指令。過去這類攻擊的指令放在攻擊者自己架的伺服器上,資安公司找出網域或主機就能封掉。

Microsoft 威脅情報團隊 8 月 7 日指出,一批被入侵的網站改用 EtherHiding 技術,把下一階段指令存進幣安生態的 BNB 智慧鏈合約,網頁再透過區塊鏈節點讀回來。合約內容只有部署它的錢包能改,沒有主機可以查封、也沒有網域可以停用,傳統下架手段等於失效。Microsoft 說這套手法每天鎖定全球數千台企業與個人裝置,成功執行一次就足以外洩帳密、建立長期存取,甚至導向勒索軟體。

  • 👤rusa:「EtherHiding 才是難處理的那一半,不是那個誘餌。攻擊酬載是從合約讀出來的,沒有主機可以查封、沒有網域可以停用,下架就縮到只剩封鎖一個節點端點,而操作者換一家供應商就好了。」
  • 👤Tor Åge Takvam:「這確實是 ClearFake,入侵指標在這裡。這些注入也會影響 macOS 使用者。」
  • 👤GoPlus Security:「Microsoft 威脅情報已發現惡意網站濫用 BNB 鏈的節點閘道,即時從鏈上智慧合約取得惡意指令,再用假的驗證碼或修復瀏覽器提示,把使用者社交工程成自己執行指令。」
  • 👤Sediment 4:「超過 3,200 個網站被 ClickFix 感染,這是一種社交工程技術,誘導使用者把惡意指令貼進 Windows 執行對話框、PowerShell 或 macOS 終端機這類系統工具。」
相關脈絡 · 1 件
2026-06-13 · 1 分 · 4 來源 · 4 則討論

Humanity Protocol 主打去中心化身分,用掌紋生物辨識加上零知識證明,讓人證明自己是真人卻不洩露個資。6 月 8 日,約 17 個相關錢包被清空、$H 代幣盤中崩約八成五,當時鏈上偵探 ZachXBT 一度懷疑是團隊自導自演。事件起因究竟是程式漏洞還是人為疏失,外界一直沒有定論。

6 月 12 日,Humanity 公布資安公司 Quantstamp 的獨立鑑識報告,把破口指向單一董事的 Windows 筆電。對方收到一封冒充南韓交易所 Bithumb 的釣魚信,機器被植入遠端控制惡意程式,連帶交出主網上線時誤備份在這台機器上的多把私鑰。報告強調橋接與代幣合約本身沒有漏洞,所有轉帳都帶著有效簽章,攻擊者藉此在以太坊轉走 1.41 億顆 $H,並在 BNB Chain 增鑄代幣。Quantstamp 指惡意程式的工具與憑證簽署模式帶有北韓駭客特徵,但未做出確定歸因。

  • 👤Humanity(官方):「今天公布 Quantstamp 對 6 月 8 日 $H 事件的獨立調查結果,透明是第一步,社群值得完整交代。」
  • 👤Humanity(官方):「完整 Quantstamp 報告已公開在官網,恢復計畫與後續步驟即將公布。」
  • 👤Quantstamp:「調查發現此事件源自一場針對性釣魚攻擊,安裝遠端存取惡意程式後竊取錢包資料與私鑰;觀察到的工具與憑證模式具有與北韓相關入侵的特徵。」
  • 👤What The Fees:「這不只是一台筆電的事,而是一場精心設計的釣魚行動:董事收到一封來自他正在往來的交易所的假信,一個附件,私鑰就沒了。」
13
31

上市公司把比特幣當儲備資產,過去兩年幾乎都靠同一招,先發新股或發債換到現金,再拿現金去市場上買幣。這一招會不會傷到原股東,看股價相對於帳上幣值的溢價,溢價一消失,發股買幣就變成拿老股東的權益去補。瑞典的 H100 Group 原本做健康科技,2025 年由 Blockstream 執行長 Adam Back 出資後轉做比特幣國庫,當時持幣 1,051 顆。

H100 於 8 月 10 日完成對挪威 NSD AS 的收購,把對方旗下 Moonshot 與 PDI 持有的 2,455.4 顆比特幣一次收進來,持幣增至 3,506 顆。交易不付現金也不舉債,改發 7.905 億股新股,每股作價 1.86 瑞典克朗,整筆約 1.55 億美元。原股東因此被稀釋約七成,公司則說每股比特幣含量沒有變少,完全稀釋後的每股含幣量還多了約 5%。

  • 👤H100 Group(公司官方帳號):「這是歐洲公開比特幣股票領域最大的併購交易,也是全球公開市場上第一樁比特幣換比特幣的併購,完全以 H100 股票支付,按 1.0 倍 mNAV,隱含股價 1.86 瑞典克朗,沒有現金對價。」
  • 👤Johannes Wiik:「對股東來說,結構才是重點。我們沒有動用現金、也沒有舉債就收進 2,455 顆比特幣,基本股的比特幣曝險維持不變,完全稀釋後的每股含幣量還增加約 5%。」
  • 👤MrLightspeed:「下一輪比特幣國庫的玩法可能是併購,而不是市場買入。H100 說它沒花現金就吸收了 2,455 顆比特幣,但發了 7.905 億股,把原股東稀釋約七成。這算聰明的國庫工程,還是稀釋?」
14
31

Kimsuky 是北韓政府支持的駭客組織,長年鎖定南韓與各國的金融、加密貨幣機構,慣用手法是寄出看起來像正常公文或投資報告的檔案,騙收件者打開,這類攻擊叫做釣魚。依 Chainalysis 統計,北韓駭客去年從加密貨幣產業偷走 20.2 億美元,其中 15 億美元來自 Bybit 一案。防守方過去的判斷依據之一,是釣魚文件常有語病或格式破綻。

南韓資安公司 Genians 在 8 月 10 日發布報告,指 Kimsuky 已在自家伺服器架起三套本機大型語言模型環境,搭配文件檢索技術讓模型離線運作,查詢不會送到外部雲端服務,同一批基礎設施上還找到 AI 程式撰寫工具與語音轉文字軟體。Genians 說對方已不是一次性試用 AI,報告中的誘餌文件多以虛擬資產與投資策略為主題。

  • 👤blackorbird:「Kimsuky 已經把生成式 AI 與本機大型語言模型整合進攻擊行動,包含 AI 輔助的社交工程,以及用離線 AI 工具處理資料、強化惡意程式的實驗。」
15
28

Robinhood 在 7 月 1 日推出自家的以太坊二層網路,也就是把交易搬到主鏈之外處理、再回主鏈結算的網路,主打全天候買賣代幣化股票。上線頭兩週撐起熱度的其實是迷因幣。新公鏈要留住人,慣用手法都是發獎勵,差別在於獎勵是發給進來交易的人,還是發給進來停放資金的人。

到 8 月 6 日為止,這條鏈的鎖倉資金衝上 4.33 億美元新高,穩定幣供給 5.97 億美元,8 月 5 日單日 1,330 萬筆交易也創新高。同一時間,鏈上去中心化交易所成交金額從 7 月 11 日的 8.78 億美元掉到 8 月 1 日的 2.41 億美元,跌幅 72.5%,全球市占從 16.65% 縮到 4.32%。每天 58,351 美元獎勵裡,92% 流向穩定幣存款人,11 個交易獎勵方案合計只分到 4,543 美元。

  • 👤Jason Yanowitz:「這是我讀過最好的一份 Robinhood 公鏈報告。第二季加密貨幣營收年減 38% 到 1 億美元,只占總營收 8%;散戶加密貨幣交易量年減 36%;加密貨幣占託管資產的比重掉到 7% 的歷史低點;但 Robinhood 公鏈是史上最強的二層網路開局之一。」
  • 👤AJC:「Robinhood 整體業績創新高,加密貨幣業務卻在縮。第二季加密貨幣營收年減 38% 到 1 億美元,只占總營收 8%。」
  • 👤Charles:「從資料看,多數新鏈的迷因幣熱度撐不過 3 到 5 個月。Tron 三個月,Base 四個月,只有 Solana 一直跑得動。Robinhood 公鏈才滿六週。」
  • 👤lex:「PONS 正在慢慢壟斷市場,過去 24 小時吃下 Robinhood 鏈 57% 的成交量。」
16
27

Hyperliquid 是自建公鏈的永續合約交易所,這種合約沒到期日、可開槓桿。它把約 97% 的手續費送進名為 Assistance Fund 的金庫,在市場上買回自家代幣 HYPE 並銷毀,協議收入等於幣價的買盤。2025 年 10 月上線的 HIP-3 規則,讓外部開發者質押 50 萬顆 HYPE 就能自己開市場,分走最多一半手續費。

CoinDesk 8 月 9 日引用 DefiLlama 資料,協議毛收入從 2025 年第三季的 3.57 億美元一路掉到今年第二季的 2.02 億美元,四季共少 43%。同期未平倉量 7 月 13 日創下 110 億美元新高。落差來自外部部署的市場,年初只佔約 2% 交易量,現在接近一半。Assistance Fund 第二季只買回約 1.49 億美元 HYPE,不到 2025 年第三季的一半。

  • 👤九江月:「Hyperliquid 正在經歷一個很有意思的變化:交易規模繼續創新高,但 HYPE 的價值捕獲效率正在下降。現在的回購力度確實弱於年初幣價 20 出頭那時候。」
  • 👤shaunda devens:「Solana 的收入到現在還排不進前十,這條鏈每天付 460 萬美元買經濟安全。大家花了好幾週討論 Hyperliquid 透過 HIP-3 和 TradeXYZ 的價值捕獲,卻沒人用同樣嚴格的標準去看差距大十倍的那些第一層網路。」
  • 👤ProMint:「先說清楚,我非常喜歡 Hyperliquid,它是一個了不起的產品,最終可能長成正牌的傳統金融玩家。但我的 HIP-7 提案主張把生意做大,而不是把 HYPE 做大。」
17
27

Grayscale 是全球最大的加密貨幣資產管理公司,比特幣與以太幣信託轉成 ETF 之後,它把同一套流程套到其他幣種上,2025 年下半年替 Cardano、Hedera、Polkadot 三檔信託向 SEC 遞出 S-1 註冊申請,準備讓這些幣也能像股票一樣在美國交易所買賣。三份申請遞出後就一直卡著,SEC 既沒有核准,也沒有駁回。

8 月 7 日星期五下午,Grayscale 依美國證券法的撤回程序一口氣送出三份申請書,寫明不打算再進行原本規劃的股份發行,三份文件也都載明註冊從未生效、沒有賣出任何股份。Cardano 與 Polkadot 的申請掛了 343 天,Hedera 掛了 332 天。攔下這三檔 ETF 的是 Grayscale 自己,而不是 SEC。

  • 👤William Purdy:「Grayscale 遞出三份單一資產 ETF 註冊申請,放了 11 個月,週五下午在 190 秒內把三份全部撤回。Cardano 是美東時間 16:33:37、Hedera 16:34:55、Polkadot 16:36:47。SEC 從頭到尾沒有駁回任何一份。」
18
26

比特幣 ATM 是擺在街邊的機器,投現金就能換成加密貨幣,不必開交易所帳戶,也因此常被詐騙集團拿來收贓款。澳洲的洗錢防制機關 AUSTRAC 從 2024 年底成立加密貨幣專案小組,逐一盯上這類業者。Cryptolink 去年 10 月就被抓到大額交易申報遲交,繳了 56,340 澳幣罰款,並簽下改善承諾接受第三方查核。

AUSTRAC 8 月 10 日宣布,Cryptolink 的虛擬資產服務商註冊資格從 8 月 9 日起停權三個月,期間旗下 96 台機器一律不得營運。機關執行長 Brendan Thomas 說,公司雖然做完了改善承諾要求的事項,之後卻連門檻交易申報這種基本義務都沒交,也沒回應調閱資料的要求,風險高到不適合繼續營運。停權期間 AUSTRAC 會盯著它有沒有偷跑。

19
25

T. Rowe Price 是管理 1.9 兆美元的老牌美國資產管理公司,七月推出業界第一檔主動管理的多幣種現貨加密貨幣 ETF,代號 TKNZ。主動管理的意思是經理人自己挑幣、自己調整權重,不照指數配置,這也讓「該不該碰迷因幣」變成必須公開回答的問題。同期其他發行商多半只做比特幣或以太幣單一資產,避開這道題。

依 CoinDesk 8 月 6 日的專訪,TKNZ 目前持有 5 到 15 種加密貨幣,比特幣與以太幣合計約六成,BNB 排第三,狗狗幣是唯一的迷因幣,權重 1.26%。管理費 0.75%,暫時減免到 2027 年 5 月。數位資產主管 Blue Macellari 說,她不打算為了立場當知識勢利眼,如果迷因幣漲了,投資人不該被排除在外;她另外把迷因幣熱潮當成觀察指標,認為一條鏈經歷過迷因幣季,是最接近真實壓力測試的狀態。

  • 👤Sunnhi:「一檔管理 1.9 兆美元的基金現在也玩迷因幣了。T. Rowe Price 把狗狗幣放進自家主動型加密貨幣 ETF,還說迷因幣是區塊鏈的真實壓力測試。華爾街最後還是得學著 degen。」
相關脈絡 · 1 件
2026-07-16 · 4 分 · 2 來源 · 3 則討論

美國現貨加密 ETF 過去兩年幾乎都是單一資產、被動追蹤指數的產品,貝萊德、富達各自推出比特幣或以太幣 ETF,讓投資人用股票帳戶買單一幣種。主動管理、一次涵蓋多種代幣、還會隨行情調整持倉的現貨 ETF,一直沒有大型傳統資管敢碰。管理規模約 1.9 兆美元的 T. Rowe Price 是二戰前就成立的老牌選股公司,這次把招牌的主動選股方法搬到鏈上資產。

T. Rowe Price 7 月 16 日在 NYSE Arca 掛牌 Active Crypto ETF,代號 TKNZ,是業界首檔主動管理的多代幣現貨加密 ETF。基金可在比特幣、以太幣、BNB、XRP、Solana、Hyperliquid 等代幣間動態加減碼,而非固定追蹤指數,任何時點持有 5 到 15 種。管理費 0.75%,2027 年 5 月底前有減免。首日以約 1,500 萬美元資產開盤。

  • 👨Eric Balchunas:「T. Rowe Price 這檔首個多代幣主動現貨 ETF 頗值得注意,這家二戰前就存在的老牌選股公司費用收 75bps、以 1,500 萬美元資產開盤,初始持倉刻意壓低比特幣、加重 HYPE 等其他代幣。」
  • 👤Nate Geraci:「第一檔主動管理的多加密貨幣 ETF 今天推出,也是這家近 2 兆美元老牌資管的首檔加密 ETF;加密熊市沒嚇退這家藍血公司,或許正是完美時機。」
  • 👤David Arnal:「有個細節:出現在申報文件的合格清單上,從來不等於一定納入。TKNZ 是主動管理,持倉反映經理人上市當下的配置決定,不是幾個月前所有符合資格的資產。」
20
24

比特幣要改規則,得走 BIP 這套升級提案流程。任何人都能提案,但要拿到編號、進到官方的程式碼倉庫,得由一小群「BIP 編輯」放行。Luke Dashjr 從 2011 年就在寫比特幣程式,也是五位編輯之一。8 月 8 日,他力推的 BIP-110 只拿到 2.53% 的礦工訊號就硬分裂出一條鏈,挖了兩個區塊之後停擺。

8 月 9 日,另一位編輯 Mark「Murch」Erhardt 在開發者郵件論壇提案把 Dashjr 除名,理由是利益衝突、編輯留言貢獻不到 1%,以及溝通破裂。Dashjr 在 49 分鐘後回覆說指控不實。26 小時後,編輯 Jon Atack 合併除名修改,Dashjr 的編輯與管理權限一併被收回。他隨即宣布從礦池 OCEAN 的董事長兼技術長職務休假。

  • 👤Luke Dashjr:「這只是 Core 濫用權力的行為。他們沒有權力這麼做。」
  • 👤Luke Dashjr:「我將從 OCEAN 的董事長暨技術長職位中休假,並將立即把焦點轉向比特幣以及支援比特幣的開源專案。」
  • 👤Luke Dashjr:「Core 本來就不該對 BIPs 倉庫有任何控制權。」
  • 👤Mark Erhardt:「它還是 BIP 110。因為部署失敗,我們把它推進到 Closed 狀態。」
  • 👤Mark Erhardt:「協議建議可以發在任何地方,有一個集中發布機制只是對社群的服務。五位 BIP 編輯裡任何一位都能指派編號、把投稿發布到 BIPs 倉庫。」
  • 👤Christine D. Kim:「正式確認,Luke Dashjr 已從 BIP 編輯者名單中移除,且不再擁有此儲存庫的編輯與管理權限。」
  • 👤Christine D. Kim:「在他被移除之後,BIP 110 的狀態也正式更新為 closed,這等於在紀錄上寫明它被試過、而且很快就失敗了。」
21
24

Bitfarms 是 2017 年就開始挖比特幣的老礦商,機房散在美國、加拿大、阿根廷與巴拉圭。比特幣價格從去年高點滑到 6 萬多美元,挖礦毛利被壓縮,礦場最值錢的資產反而變成當初為了挖礦談下來的電力合約與併網位置。AI 資料中心搶電比礦工更兇,付的租金也高得多。今年 4 月,公司遷冊美國、改名 Keel。

8 月 10 日的第二季財報裡,Keel 說已在 6 月底前把美國礦場全部拆機,改建 AI 與高效能運算資料中心,阿根廷與巴拉圭資產也一併出清。4 月 1 日到 8 月 7 日之間賣掉 1,085 顆比特幣換到 7,500 萬美元,帳上只剩 1,861 顆。單季營收 3,000 萬美元,年減五成,淨損 6,500 萬美元。執行長 Ben Gagnon 說三個優先場址都接近拿到完整許可。當天股價跌超過 11%。

  • 👤Ben Gagnon(Keel Infrastructure 執行長):「我們的資產組合解掉潛在租戶最難也最值錢的問題,也就是電力、時程與地點。三個優先場址取得完整許可的進度都已經看得見,每個場址都有多組客戶在談。」
  • 👤Dak Nakamoto:「法說會重點是三個優先場址都有多組租戶有興趣;Moses Lake 加碼 10MW 的選擇權沒了,維持現有 18MW;Sharon 在評估把 110MW 一次蓋完。」
  • 👤BLT:「你之前講得很清楚的那三份已簽租約在哪?增資稀釋之前是這樣說的。」
  • 👤Dissecting the Markets:「現在買 Keel,像在 IREN 頭幾座資料中心跑起來之前就進場。它的資本支出比較少,因為主要是改造既有廠房,不是從零蓋新的。」
  • 👤가론:「第二季營收 3,000 萬美元,年減五成,比市場預期少約 342 萬美元,每股虧損 0.11 美元。帳面數字比預期弱。」
22
23

BTCPay Server 是自架式的比特幣收款軟體,Namecheap 與數百家小商家靠它收比特幣,也用它管理閃電網路(比特幣上的小額即時支付網路)裡的收款資金。它的設計是每個商家自己跑一台伺服器,收款不經過任何中介,代價是安全漏洞得自己發現、自己補。

8 月 7 日美東上午 11 點 51 分,BTCPay Server 公告嚴重漏洞正被利用,要商家立刻更新到 2.4.2 版,做不到就先關掉伺服器。硬體錢包商 Foundation 執行長 Zach Herbert 說,自家節點一夜之間支付通道全關、餘額被掃空,比特幣刊物 Citadel21 也一樣,沒有人統計受害節點數。光更新還不夠:被複製走的授權檔(macaroons)升級後依然有效,必須整組重建。

  • 👤BTCPay Server(官方帳號):「BTCPay Server 上有一個正在被積極利用的嚴重漏洞,這可能導致資金損失。請把 BTCPayServer 更新到 2.4.2。如果你無法立即更新,請關閉你的 BTCPay Server 以防止未經授權的存取,直到你能夠更新為止。」
  • 👤BTCPay Server(官方帳號):「為了保持安全,即使更新之後也請確定你完全刷新 macaroons 與 macaroons.db,並刷新其他閃電後端的授權字串。」
  • 👤Nicolas Dorier(BTCPay Server 創辦人):「我們從紅隊拿到的 AI 報告沒有包含這一個。但這個 bug 真的很陰險,我不意外簡單的掃描沒找到它,或是把它判成低風險。」
  • 👤Nicolas Dorier:「我們非常幸運,剛好有一位開發者是受害者,而他有能力分析日誌、搞懂發生了什麼事。這個漏洞不是被 AI 掃描找出來的,是他賠錢賠出來的。」
  • 👤Nicolas Dorier:「我真希望這是 Bitcoin Red Team 找到的,如果是的話,至少不會有人賠錢。」
  • 👤Evan Kaloudis:「給 LND 加 BTCPay Server 使用者的公告:升級之後不要以為你就安全了。你會想要明確地銷毀 macaroons 與 macaroons.db 並重新產生新的。如果你曾經在 BTCPay 裡產生過鏈上熱錢包,把那些資金移走。」
  • 👤Aryan Jabbari:「對於被入侵的伺服器管理員,那個權限可以觸及內部閃電節點的 API 操作,包括支付發票與開啟通道。BTCPay 說這個漏洞正在被實際利用,而且可能造成資金損失。這不只是理論上的問題。」
23
22

Riot Platforms 是美國上市的比特幣礦商,德州 Rockdale 園區曾是北美最大的比特幣礦場。比特幣價格從高點回落之後,挖礦毛利被壓縮,礦商手上真正值錢的其實是當年為了挖礦談下來的電力合約與併網位置。AI 資料中心搶電比礦工還兇,願意付的租金也高出一截,把機房租出去因此變成比挖礦更穩的收入來源。

8 月 10 日的第二季財報裡,Riot 公布把 Rockdale 園區 191 兆瓦的機房容量整批租出去,租期 20 年、到 2048 年 6 月,初始合約收入約 91 億美元。首批 96 兆瓦預計 2027 年 12 月交付。Riot 只說承租方是「全球頂尖的前沿 AI 實驗室」,沒有具名,The Block 報導承租方是 Anthropic。消息傳出後 Riot 股價盤後漲逾 25%。

24
22

World Liberty Financial 是川普家族的加密貨幣公司,主力產品是 WLFI 代幣與 USD1 穩定幣。依公司自訂的分配規定,賣幣收入有一部分會流進川普與三個兒子控制的公司,所以「誰買了幣、錢從哪裡來」一直是外界追問的重點。一家登記在阿聯、名為 Aqua 1 的新公司砸下 1 億美元買進 WLFI,成為已知最大買家之一,背後的人卻始終沒有露面。

《紐約時報》8 月 9 日把人揪了出來。Aqua 1 背後是 Guren「Bobby」Zhou,兩年前他還是英國一家倒閉的木地板零售商,被當地以洗錢嫌疑調查,至今沒有被起訴。這 1 億美元裡最多 7,500 萬美元依規定流進川普與三個兒子控制的公司。上個月世界盃決賽,Zhou 就坐在 World Liberty 共同創辦人 Zach Witkoff 的包廂裡。

相關脈絡 · 2 件
2026-07-02 · 1 分 · 2 來源 · 3 則討論

Trump 回任白宮後沒有把個人資產剝離,也沒有轉入獨立監管的信託,家族的加密事業反而在他任內快速放大。就職前幾天上線的 $TRUMP 迷因幣、家族 DeFi 專案 World Liberty Financial,都直接綁在總統本人身上。這條利益衝突的引線,正好碰上國會在吵《數位資產市場 Clarity 法案》要不要禁止高階官員持有加密利益。

美國政府倫理辦公室 6 月 30 日公布 Trump 的年度財產揭露,加密相關收入逾 10 億美元,多家媒體估算落在 12 至 14 億美元,是他全年最大宗進帳。其中 $TRUMP 迷因幣權利金 6.35 億美元,World Liberty 代幣銷售逾 5 億美元,另一家穩定幣控股公司帶進逾 1.96 億美元、傳與阿布達比投資有關。文件公布時,比特幣正處於去年 10 月高點下方約 50%。

  • 👤Donald Trump(美國總統,受訪回應):「你知道我為什麼賺錢嗎?因為股市在漲。你有 401k 嗎?你的 401k 表現如何?大概漲了 85%。」
  • 👤Alain Servais:「Trump 申報 2025 年至少 12 億美元加密與迷因幣收入。他沒有把資產剝離、也沒有轉入獨立監管的信託,這重新點燃他任內是否從總統職位牟利的疑慮。」
  • 👤Crypto Patel:「Trump 2025 年財產揭露完整拆解:927 頁,向美國政府倫理辦公室申報,6 月 30 日公布。」
2026-06-15 · 1 分 · 3 來源 · 3 則討論

World Liberty Financial 是 Trump 家族投資的加密專案,旗下 USD1 是與美元 1:1 掛鉤的穩定幣,由 BitGo 託管。USD1 流通量從 2026 年初的 33 億美元增加到約 46 億美元,但這家公司一直有爭議:今年稍早曾向 DeFi 協議借入逾 7,500 萬美元、一度讓散戶無法贖回,目前還跟 Justin Sun 打官司。

6 月 14 日是 Trump 的 80 歲生日,UFC Freedom 250 辦在白宮南草坪。World Liberty Financial 擔任「Performance of the Night」獎金主贊助商,拿出 25 萬美元、全部用 USD1 發給當晚表現最佳的選手。共同創辦人 Zach Witkoff 強調代幣即時到帳的好處,批評者則質疑現任總統的家族穩定幣出現在政府場地的全球轉播上。

  • 👤American Bridge 21st Century:「Trump 家族的加密公司 World Liberty Financial 不只是 UFC Freedom 250 的官方主贊助商,還拿出 25 萬美元、用自家 USD1 穩定幣支付獎金,並在全球轉播的八角籠內打上品牌。」
  • 👤Evas:「一位現任總統把地球上最知名的政府建築,變成自家加密專案的行銷活動。」
  • 👤Ted:「在白宮看一場比賽是美好的一晚。看到 World Liberty Financial 向 UFC Freedom 250 的獎金池捐出 25 萬美元的 USD1,相當酷。」
25
22

歐盟的加密資產監管法 MiCA 過渡期在 7 月 1 日結束,沒拿到執照的業者不能再服務歐盟客戶。歐盟證券市場監理機關 ESMA 六月已發聲明,要求未獲授權的業者停止招募新客戶、有序結束歐盟業務。制度上這是清出不合規平台,實務上卻是幾百萬名使用者同時被通知要換平台,而「請把資產轉走」聽起來就跟詐騙話術一樣。

法國金融市場管理局 AMF、荷蘭金融市場管理局 AFM 與 ESMA 同步警告,冒名詐騙自 7 月 1 日起明顯增加。AMF 說這時間點對詐騙者更有利,已遇到有人假冒自家職員,要客戶把資產轉到偽造網站;ESMA 說自己的標誌被拿去做假文件。註冊名冊 8 月 5 日更新後約 320 家取得授權,超過 1,700 家得停止或限制歐盟服務,包括撤回希臘申請的 Binance。