本期封面

三星去年 10 月把加密貨幣交易整合進 Galaxy 手機。7 月倫敦發表會上首度展示 Samsung Wallet 將支援 USDC,但沒公布發行方、上線時間或技術細節。Apple Pay、Google Wallet 都沒有原生穩定幣功能。

三星與 Solana 基金會 10 月 7 日聯合宣布,10 月最後一週起,美國 8,200 萬台相容 Galaxy 裝置的使用者可在 Samsung Wallet 用 USDC 匯款到 60 多個國家的銀行帳戶,收款人收到當地貨幣,轉外部錢包免手續費。Bastion 提供跨境支付基礎設施,Coinbase 透過 Prime 擔任次級保管人。三星數位錢包團隊執行副總裁 Woncheol Chai 表示,海外匯款應該和用手機錢包一樣方便。

  • 🏢Solana:「重大新聞:三星與 Solana 合作,將穩定幣引入 8,200 萬台美國 Galaxy 裝置。美國的 Samsung Wallet 用戶將能夠使用 Solana 上的 USDC 進行跨境匯款,從十月的最後一週開始。」
  • 🏢白元碩:「我們檢視了使用者需求:具備快速結算、低交易成本的基礎設施,以及支援不斷成長使用案例的能力。毫無疑問,Solana 是絕佳的選擇。」
  • 👤Kyle Samani:「這正是為什麼把區塊鏈同時視為交易與支付系統來思考很重要。促成這次宣布的早期努力是 Solana Mobile Stack,預期未來會有更多這類宣布。」
相關脈絡 · 1 件
  • 2026-07-24 · 1 分
48
分 · 封面事件
本週其他重點
02
47分

硬體錢包是加密貨幣圈公認最安全的保管方式,私鑰完全離線、電腦中毒也拿不到,官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身,連這道防線的源頭都會先失守。

Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告,矢頭指向第三方經銷商 CryptoBilis(印尼、馬來西亞、菲律賓官方授權經銷商)。鏈上調查員估損失逾 8,600 萬美元,涉及比特幣、以太幣與波場資產,數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨,呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定,已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備,發現螢幕襯墊下藏著竊密晶片,外包裝與正版收縮膜幾乎一致。

  • 👤Mark Karpelès(前 Mt. Gox 執行長):「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞,收縮膜包裝完美無瑕。就算打開外殼,一開始也看不到植入物,因為它被巧妙藏在螢幕襯墊該在的位置。」
  • 👤CZ:「如果你用 Ledger 硬體錢包要小心,尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊,可能只有少數人買到仿冒或遭篡改的裝置。」
03
38分

Cardano 的原生代幣原本沒有內建合規功能,穩定幣或基金等受監管資產想加入 KYC、凍結或強制轉移規則,得另外寫智慧合約,增加發行與稽核成本。Cardano 基金會推動的 CIP-113 可程式化代幣標準,把這些規則直接做進代幣協議層,不需要硬分叉,也不用另外部署合約。

CIP-113 已於 10 月 7 日在 Cardano 主網上線。基金會同步把旗下數位身分專案 Veridian 分割成獨立瑞士公司,將約 100 萬股公司股份用這套標準代幣化,成為第一個實際使用 CIP-113 的股權案例。瑞士資本市場科技協會(CMTA)也已認定這套標準與自家代幣化框架相容。

  • 👤Cardanians:「Cardano 的可程式化代幣(CIP-113)現已在主網完全上線。它們讓受監管資產可以直接在代幣層級執行 KYC、AML、制裁篩選、轉移限制與凍結。這是邁向機構採用的又一步。」
  • 👤Cardano Daily:「CIP-113 上主網對 RWA 發行方很關鍵:KYC、制裁檢查與轉移規則現在可以直接做進 Cardano 原生代幣本身。哪個發行方會第一個用?合規代幣還能不能在 Minswap 這類 DEX 上交易?」
  • 👤Cardano Prime:「CIP-113 現已在 Cardano 主網上線。可程式化原生代幣現在可以直接在鏈上內建合規規則,是把受監管資產帶進 Cardano 的重要一步。」
04
38分

比特幣與以太坊的錢包用橢圓曲線簽章(ECDSA)保護,業界原本把威脅鎖定在量子電腦,而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上,一旦有人或 AI 找到破解這種結構的捷徑,風險就不必等量子電腦真正出現。

以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」,建議大型持有者分批把資金轉往從未簽過交易的新地址,警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警,AI 加速的數學進展兩年內也有相當機率打穿格子密碼學(ML-DSA、同態加密技術)。MetaMask 已著手輪替驗證者金鑰,Starknet 則評估升級成抗量子 Layer 1。

  • 👤Juan Benet:「我認為 BLS 簽章比 ECDSA 風險更高,把共識機制移出 BLS 似乎很重要。」
  • 👤camol:「如果你持有加密貨幣,這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員,正在告訴我們把資產移到堡壘裡,他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
  • 👤Arthur B.:「曼哈頓計畫的一個徵兆,是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果,這本身可能就是徵兆。」
  • 👤Andrew Curran:「他提到在 OpenAI 發表的 722 個數學成果裡,密碼學突破的比例異常偏低,他親眼見證過美國政府審查學術量子密碼分析成果。」
  • 👤Starknet:「我們正在認真考慮成為 Layer 1,這會讓 Starknet 成為第一個完全抗量子的網路,目標是 2027 年。」
05
37分

Sky Protocol(原 MakerDAO)是加密貨幣原生的借貸與穩定幣發行協議,發行的 USDS 市值已達百億美元等級,資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。

穆迪 10 月 7 日首次對穩定幣協議發出信用評等,給 Sky Protocol B3(投機級、展望穩定),指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等,成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應,兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓,團隊的長期目標是拉高資本比率、朝投資級邁進。

  • 👤Robbie Klages:「穆迪剛對一個穩定幣協議發出首張評等,給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議,資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
  • 👤Financial Cycle:「加密貨幣價格在跌,但基礎設施一直在蓋。上週:穆迪給 Sky(USDS 發行方)評了 B3,是對穩定幣協議的第一次評等,垂圾級,比投資級低六個檔次,但終究是有評等了。」
  • 👤AZDAG:「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章,更重要的是:一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
06
36分

台灣 6 月 30 日三讀通過《虛擬資產服務法》,交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法,一邊拉高既有 VASP 業者的資本門檻,一邊畫出銀行能承作的虛擬資產業務範圍,整體採「VASP 守散戶、銀行攻法人」分工。

聯合報 10 月 7 日、經濟日報 10 月 8 日報導,金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務,交換與移轉限法人戶辦理、不開放散戶;經營交換與保管滿一年後,才能再申請第 5 項的出借業務。銀行不得經營交易平台,個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。

07
36分

台灣 6 月 30 日三讀通過《虛擬資產服務法》,交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂,金管會接下來要生子法把門檻訂出具體數字,這也是業者能不能撐過新制的關鍵。

聯合報與經濟日報 10 月 7 日報導,金管會正在擬訂的子法草案依業務類型分級:借貸商最低資本額 2 億元、保證金 5000 萬元;保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金;交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金,三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間,最低僅約 6050 萬元,業界已經傳出增資、縮減業務或出售的整併潮。

08
35分

美元計價的穩定幣原本只在加密貨幣交易圈內流通,但使用場景已經擴大到跨境支付與日常儲蓄,新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險,但多半停在定性討論,缺乏具體的政策工具。

國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文,點名外幣穩定幣若擴大到交易以外的用途,會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代;風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處,包括更快更便宜的支付與金融普惠,並提出四個政策方向:宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。

相關脈絡 · 1 件
2026-10-02 · 11 分

新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道,但各國官方統計幾乎沒記錄這類流動,目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法,用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所,推估錢包在哪個地區,再跟巴西官方數字比對,誤差在 15% 內。

10 月 2 日的新版工作論文把估算細到 188 國:2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元,約九成跨境,新興市場與開發中國家持有四分之三。各國收緊資本外流管制後,當地穩定幣活動半年內增加約 30%,解除管制也沒有回落;21 次貨幣危機後,持有量一年內增加約 75%,之後停在高點。論文只代表作者觀點。

09
35分

做市商 GSR 長期替交易所與機構提供流動性,但多半是幫別人管理資金,自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速,卻缺乏能承保「鏈下風險」的專業機構,單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。

GSR 宣布投入 1 億美元自有資金,支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展,獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援,首波推出 Hare USD Earn(主流穩定幣)與 Hare Gold Earn(Paxos 代幣化黃金 PAXG)兩個金庫,GSR 資金將先作為種子流動性,待外部投資人加入後才正式開放申購,上線時間未定。

  • 👤XMD:「Hare 與 GSR 合作做金庫策展,Turtle 負責媒合資金方,背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
  • 👤Giannis Andreou:「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作,計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫,黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作,這筆資金承諾跨越多年。」
  • 👤Suit News:「GSR 正投入 1 億美元到 Hare,一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性,之後才讓外部投資人加入,據 CoinDesk 報導,多數的多年期承諾將是信貸額度。」
10
34分

機構要持有加密貨幣或代幣化資產,通常得找專門的加密貨幣保管商,而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務,服務對象限機構與合格投資法人,不開放一般散戶,用的是銀行既有的法遵與風控架構。

渣打 10 月 8 日發布聲明,宣布把這套數位資產保管服務拓展到新加坡,服務對象同樣限機構與合格投資法人企業客戶,涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產,由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間,整個服務仍須先取得新加坡當地監管機關核准才能實際營運。

  • 👤You Can Short It:「渣打計畫在新加坡推出數位資產保管服務,延伸它在阿聯、盧森堡與香港既有的保管網路,但目前沒有公布上線時間,在服務真正上線前還沒有資金流可以追蹤。」
  • 👤Dollars and Dragon:「新加坡這個方案放在渣打的融資與證券服務部門,只服務機構與合格投資法人企業客戶,不開放散戶,而且仍須符合監管要求。」
相關脈絡 · 1 件
2026-09-03 · 3 分

全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行,渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管,2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易,成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規,是機構資金想進場的地方。

9 月 3 日渣打把同一套服務搬到杜拜,由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作,成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單,交割時可以指定自己的託管機構,不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道,而不是另開一套系統。

第 11–579 名在首頁 ↗
580
1分

Monad 是主打高速處理的以太坊相容公鏈,去年 11 月主網上線時同步發行 MON 代幣。早期投資人拿到約 197 億顆、接近原始供給的兩成,全部先鎖一年,之後按四年期程按月解鎖。11 月就是這批籌碼第一次能正常賣出的時間點,市場原本盯著解鎖賣壓。MON 目前約 0.021 美元,比去年 0.025 美元的公開發售價低 16%,流通市值約 2.5 億美元。

Monad 基金會 8 月 17 日公布,一項上限 6,000 萬美元的流動性計畫結束。基金會按四年鎖倉期給折價,向部分早期投資人買回鎖倉中的 MON,結果幾乎所有被接觸的持有人都拒絕。基金會沒揭露折價幅度、實際花掉多少錢,也沒說有幾個人參加,只說買回的代幣照原期程解鎖,不會提前進市場。同一段期間,鏈上存款從 7 月初的 3.6 億美元升到 8.95 億美元。

  • 👤Monad(Monad 基金會官方帳號):「基金會向部分早期投資人提出以折價買回鎖倉中的 MON,折價反映四年鎖倉期。幾乎所有被接觸的持有人都拒絕參與,計畫已經結束。」
  • 👤John Galt:「基金會今年稍早已在公開市場買回 3,000 萬美元的 MON,現在還有一項 5,000 萬美元的公開市場回購要執行到 2026 年底。」
  • 👤bakbar hippo:「不受歡迎的意見:Monad 應該揭露它向早期投資人開出的回購價格。」
  • 👤leys daddy:「Monad 用折價向早期投資人買回鎖倉的 MON。社群呢?連一個回購方案都沒有,更別說更好的價格。一如往常,社群排最後。」
  • 👤CMS Holdings:「或許解鎖沒有你原本想的那麼可怕。」
相關脈絡 · 1 件
2026-07-04 · 1 分 · 2 來源 · 3 則討論

Aave 是以太坊生態最大的借貸協議,過去一年靠 V3 和自家穩定幣 GHO 把版圖擴到十幾條鏈。新鏈想在 DeFi 站穩腳步,最快的方法就是把 Aave 請進來,因為它一進場,存款和流動性通常跟著來。Monad 是主打高效能、每 100 毫秒出一個區塊的 EVM 相容鏈,六月才把主要 DeFi 協議一個個接上,正缺一個借貸中樞。

依 Aave 社群五月通過的提案,七月二日把 V3.7 部署到 Monad,支援 USDC、USDT0、GHO 等 12 種資產,也是 GHO 首度上這條鏈。上線 24 小時存款衝到 7,500 萬美元,兩天後突破 1 億美元,等於吃下 Monad 整個 DeFi 生態超過四分之一的資金。這股成長靠補貼堆出來:Monad 基金會拿出 1,500 萬美元第一年獎勵、承諾持有 1,000 萬顆 GHO,Aave DAO 另外撥 50 萬顆 GHO。

  • 👤GENTLE:「Aave V3.7 上 Monad 後,存款從 24 小時的 7,500 萬、48 小時破 1 億,目前已越過 1.8 億美元,光這一項就讓 Monad 的 TVL 超過 Sui 和 Avalanche。」
  • 👤Kade Vale:「Monad 基金會的獎勵加上 Aave 自己的誘因,湊出一個很強的上線起手式。」
  • 👤PANKRATION:「Aave V3 部署到 Monad;同一時間,Aave 的代表平台 AaveChan 正在收攤。」
581
1分

Kraken 這一年把業務從加密貨幣往傳統券商推。代幣化美股 xStocks 在 2025 年 6 月上線,累計成交 380 億美元,7 月開出美國、首站香港;母公司 Payward 另外去立陶宛申請銀行牌照。歐盟這邊走的是 MiFID II,業者要拿到投資公司資格才能賣真正的股票,跟只賣鏈上合成標的是兩回事。

8 月 18 日,Kraken 把美股交易開放給全歐洲經濟區的合格客戶,先前只在德國、荷蘭與法國試辦。服務由塞普勒斯的 Payward Europe Digital Solutions 提供,同一個帳戶裡放 7,000 多檔真股、700 多檔 xStocks 與 600 多種加密貨幣,股票不收佣金。代幣化股票現在佔真實世界資產市場 15%,Kraken、Ondo 與 Binance 合計拿下 77%。

  • 🏢Kraken:「超過 7,000 檔美國股票現已在 Kraken 應用程式中向歐洲經濟區使用者開放。在一個平台上投資股票、代幣化股票和加密貨幣。」
582
1分

交易所是加密貨幣世界最集中的攻擊目標,一個沒被發現的程式缺陷就足以讓客戶資產被搬空。Anthropic 今年 4 月開了 Project Glasswing,把安全限制放寬、能站在攻擊者角度推敲程式弱點的模型交給通過審查的機構,名單上都是雲端與傳統金融巨頭,沒有加密貨幣公司。今年稍早有 40 多家業者連署要求 AI 實驗室對防守方開放這類模型。

8 月 17 日,Kraken 的母公司 Payward 宣布加入 Glasswing,取得 Claude Mythos 5,是首家拿到這項權限的加密貨幣公司。模型只負責產出可疑之處,交內部資安團隊複核後修補;在第三方開源軟體找到的缺陷會通報維護者。共同執行長 Arjun Sethi 說,攻擊者只要找到一個漏洞,防守方卻得每天搶先找出全部。參與機構至今已標出超過 1 萬個高風險或嚴重等級的缺陷。

583
1分

Tether 發行的 USDT 流通量約 1,830 億美元,是台港交易所最常見的入金工具。它上週剛請 KPMG 完成首度完整財報審計,會計師逐根清點金條,確認儲備比負債多出 68 億美元,纏了十年的儲備疑慮暫時落幕。過去兩年,它把賺到的錢投進去中心化通訊、農業,以及在沒有電網的地方賣太陽能供電的付費站,業務早就不只是發穩定幣。

執行長 Paolo Ardoino 8 月 17 日對 Fortune 說,公司「已經有一段時間不覺得自己是加密貨幣公司」,定位是數位美元加數位黃金公司,全球使用者超過 6.5 億,多集中在貨幣一再貶值的非洲與南美。下一步是基礎 AI 服務:在窮國常見的手機上就跑得動的小模型,切健康、金融、運動幾條垂直,不做前沿模型。商業模式他沒交代,只留下一句擔憂:財富差距不能再乘上智能差距。

  • 👤Paolo Ardoino(Tether 執行長):「Tether、穩定幣,還有穩定的智能。」
584
1分

Farcaster 是以太坊生態的去中心化社群協議,帳號與貼文紀錄不綁在單一公司手上,換前端也帶得走。2026 年 1 月 21 日,開發團隊 Merkle Manufactory 把協議交給開發者服務商 Neynar,創辦人 Dan Romero 隔月轉往 Stripe 扶植的公鏈 Tempo。協議收入主要靠發幣工具 Clanker 抽手續費。

共同創辦人 Rish Mukherji 8 月 18 日在 X 上說,已啟動流程替 Farcaster、Clanker 與 Neynar 三項產品找新團隊接手,Neynar 會把剩下的資產退還。手續費崩得很快:第一季 3,543 萬美元,第三季到 8 月 17 日只剩 37.6 萬美元,CLANKER 的回購金額也從 398 萬美元變成零。鏈上樂透平台 Megapot 已公開表達接手意願。

  • 👤Alex Salnikov:「Neynar 要把 Farcaster 賣掉。」
  • 👤Azi:「認真研究過社群 App 的人都不會意外(我自己做過一個,也失敗了,所以無意責怪這個團隊)。Farcaster 的核心問題是開放的社交圖譜做不出資訊落差,他們始終沒做出私密的動態。」
  • 👤emmanuel.oar:「身為 Farcaster 最早的測試者之一,這消息對我很苦。真正的贏家是前一批創始團隊,在去中心化社群的熱度退燒之前就賣掉走人。」
  • 👤hunter:「Farcaster 走得太早了。交到對的人手上,這套產品組合可以正面對上 fomo 或 Pump.fun。」
  • 👤jack:「大概還要一段時間才能好好講這件事。Farcaster 是我在加密貨幣圈找到社群的地方,在我心裡是很特別的位置。」
585
1分

歐盟的加密貨幣市場規則 MiCA 從 2024 年底分階段上路,其中一條要求業者發行新代幣前,得先把說明文件(白皮書)送交主管機關,滿 20 個工作日才能公開,行銷素材也不能比白皮書先出現。這條規定上路兩年來沒出現公開的裁罰案例。Bitpanda 是歐洲最大的加密貨幣券商之一,2025 年底有 740 萬名註冊使用者,德國與奧地利都有 MiCA 牌照。

奧地利金融市場管理局 8 月 14 日公告,對 Bitpanda 的奧地利公司開罰 7 萬歐元(約 8.1 萬美元),是奧地利第一張公開且確定的 MiCA 罰單。三項違規圍著同一份白皮書:沒有在公開前 20 個工作日送交、白皮書還沒公開就先發行銷素材、素材裡漏掉「主管機關未審核」的提醒與聯絡資訊。Bitpanda 說爭點「只涉及公開的時間點與形式規定」,被指出後已修正,選擇和解結案。

  • 👤MiCA Crypto Alliance:「從時間點看,這件案子很可能是 Bitpanda 的 Vision 代幣:白皮書 2025 年 6 月 6 日送交主管機關,7 月 9 日才正式公開,但標註 6 月 10 日的版本已經在流傳,6 月 12 日就出現宣傳素材。」
  • 👤Didi Random:「奧地利金融市場管理局對 Bitpanda 開罰 7 萬歐元,依該機關說法,這是它公布的第一件 MiCA 確定裁罰案。具體爭點不是客戶資金,也不是資安事故。」
586
1分

Bits of Gold 2013 年成立,是以色列第一家拿到虛擬資產服務牌照的業者,客戶超過 25 萬人,也獲准發行盯住以色列幣的穩定幣 BILS。這一週已經是加密貨幣圈第三起客戶名單外洩,硬體錢包 Trezor 的物流商被駭,SafePal 的訂單外掛出漏洞,加起來超過 23 萬人。共同點是被打進來的都不是公司自己的系統,而是外包廠商。

Bits of Gold 8 月 16 日公布,一個用於客服與資料分析的第三方系統遭未授權存取,約 20 萬名客戶的姓名、以色列身分證號、電子郵件、電話、網路位址、銀行帳號與公開錢包地址可能外流。公司說資金、私鑰、密碼、證件掃描檔與信用卡驗證碼沒有受影響,發現後已封鎖入侵、切斷該系統並通報主管機關,初步判斷屬於同時打中多家公司的全球性事件。

  • 👤itez:「最近這幾起案子有兩個模式。供應鏈攻擊:Trezor 和 Bits of Gold 都不是被直接攻破,而是透過第三方外包商。以及用社交工程取代程式漏洞:EtherHiding 和假的驗證碼頁面,騙受害者自己把惡意指令貼上去。」
相關脈絡 · 2 件
2026-08-17 · 3 分

硬體錢包把私鑰鎖在離線裝置裡,安全性建立在私鑰從不連網這件事上。但買一台實體裝置得留下真實姓名、住家地址和電話,這份訂單紀錄本身就是一張「誰家裡有加密貨幣」的名單。名單外流不會讓錢直接消失,卻能讓詐騙者寫出叫得出你名字的信,也讓有心人知道該找上哪一戶。

8 月 16 日 SafePal 公告,訂單追蹤外掛程式有一個授權漏洞,改動訂單編號就能讀到別人的訂單,2025 年 3 月到 2026 年 4 月間下單的 39,798 名客戶因此外洩姓名、地址與電話,種子短語與私鑰未受影響。同一天資安媒體 BleepingComputer 發現有人在犯罪論壇掛賣這批資料,賣家引用同一段期間與同一個人數,還提供訂單編號與寄送國別讓買家去官網自查工具驗貨。SafePal 說 5 月初收到第一份相符通報時當成個案,7 月重建訂單系統才找到漏洞。

2026-08-13 · 2 分

硬體錢包是把私鑰離線保存的實體裝置,Trezor 是最老牌的品牌之一。這種裝置先天有個矛盾,本身不連網,但寄到家門口一定要留下姓名、電話與地址,物流商就握有這份名單。名單外流,等於告訴外人「這個地址的人手上有加密貨幣」。今年上半年全球已有 52 起針對持幣者的暴力搶案。

Trezor 8 月 13 日公布,物流商 ShipMonk 的系統遭到未授權存取,13,689 名客戶的訂單資料外洩,其中 11,742 人的姓名、電話、信箱與地址全被拿走,另外 1,947 人只外洩姓名、城市與信箱。受影響的是 5 月 10 日到 8 月 8 日之間在美國、英國、巴西等七國收貨的新客戶。Trezor 說自家系統、裝置與私鑰都沒被碰到,並把「匿名寄送」提前排進時程,歐盟九月、美國年底上線。

587
1分

World Liberty Financial 是川普家族持股 38% 的加密貨幣公司,發行穩定幣 USD1,市值約 40 億美元。它靠儲備資產的利息賺錢,代幣用得越多,家族分得越多。川普政府則把阿里巴巴與百度列為與中國軍方掛鉤的公司,把智譜放上商務部實體清單,也指控 DeepSeek 竊取美國技術。

Reuters 8 月 17 日報導,香港的 AI 平台 WorldClaw 接受 USD1 付款,網站上 90 個模型有 43 個來自這些中國公司,架上也有 OpenAI 與 Anthropic。川普的兩個兒子推廣過 WorldClaw,World Liberty 一名主管是該平台顧問。這些安排本身不違法。白宮說雙方沒有利益衝突,World Liberty 說對方是獨立公司。

  • 👤Donald Trump Jr.(World Liberty Financial 共同創辦人):「大消息:WorldClaw 推出 WorldRouter,用 World Liberty 的 USD1 結算。300 多個 AI 模型、一個路由、更便宜的推論,支援 Solana 與 BNB Chain。可以用 USD1 付款,或鎖 WLFI 換取最高等級。」
588
1分

Kalshi、Polymarket 這類預測市場在美國是持照的指定合約市場,掛牌的事件合約受商品交易法管。冷門合約要有人報價,交易所會推獎勵計畫,用回饋、補貼或返還手續費請造市商掛單,也請一般交易者衝成交量。這類規則得在上線前送美國期貨監理機關(CFTC),由交易所自己認證合規,主管機關只有 10 個營業日可以看。

CFTC 市場監理處 8 月 12 日發出諮詢函 26-23,指依 40.6 條送件的獎勵計畫申報「程序或實質上有缺失」的比例愈來愈高,尤其集中在事件合約,幕僚無從判斷交易所有沒有充分揭露計畫條件。按成交量發獎勵會讓人單純為了達標而下單,可能演成洗售或事先套好的交易;保證造市商淨收益的安排同樣留有操縱空間。這是預測市場兩個月內收到的第二份警示。

  • 👤Navnoor Bawa:「Kalshi 有兩套流動性補貼,資格條件剛好互補。公開的那一套開放給造市協議持有者以外的所有會員,算式精確到分;另一套只給造市協議持有者,最高付到七倍,遴選程序列為機密附錄 B。你讀得到的那一層,正是沒有合約的那一層。」
589
1分

區塊鏈分析公司把鏈上地址對應到現實世界的人與機構,再把工具賣給執法機關追金流。這個市場長年由 Chainalysis 與 TRM Labs 兩家瓜分,美國執法機關多半同時向兩邊買授權。ICE 給 Chainalysis 的最後一份合約 2025 年 9 月簽下,一年 357 萬美元。今年 7 月生效的新約走不必競標的單一來源程序,一次把 9,466 萬美元發給 TRM Labs。

Chainalysis 的政府解決方案部門 7 月 27 日向美國聯邦索賠法院遞狀,主張國土安全部與 ICE 跳過競爭程序的決定「恣意、專斷且不合理」,自己曾對這份單一來源公告提交能力說明,卻沒有拿到競標機會。法院 7 月 31 日核准保護令,TRM Labs 以共同被告身分加入。言詞辯論定在 9 月 2 日,政府希望 9 月 10 日前判決。

  • 👤BlockProf:「會不會是 Chainalysis 提出了自己撐不起來的主張,例如過度寬鬆的地址分群,政府終於看懂而不願再付錢?因為那確實是真的。」
  • 👤Web3Counsels:「Chainalysis 當了十年美國鏈上監控的預設供應商,現在因為 TRM 拿到合約就告國土安全部。這是壟斷者鬧脾氣,不是採購法上的異議。下一個翻盤的會是哪個機關的合約?」
590
1分

預測市場讓人用合約押某件事會不會發生,價格就是市場認定的機率。美國期貨監理機關(CFTC)把這類合約當成金融商品,發執照給交易所經營;但各州政府認為只要押的是球賽輸贏,那就是賭盤,該歸州博弈法管。Kalshi、Polymarket 這一年被紐約等州接連控告,聯邦與州之間誰說了算,一直沒有解。

只做體育合約的 Novig,6 月 16 日才拿到聯邦交易所執照,8 月 4 日起改成主動出擊。它的子公司 Ludlow Exchange 先後在紐約、新墨西哥、麻州與華盛頓州提告,8 月 14 日再對威斯康辛州總檢察長 Josh Kaul 與博弈主管 John Dillett 遞狀,訴狀主張體育合約屬商品交易法下的交換合約,只有聯邦管得到,並要求法院加速處理禁制令。11 天內連告五州,把爭議全部拉進聯邦法院。

  • 👤Mick Bransfield:「Novig 週五控告威斯康辛州,要阻止該州把州博弈法適用到這家交易所,同時把法律戰留在聯邦法院。Novig 已經告過紐約、麻州、華盛頓州與新墨西哥州。」
看完整排行 →
訂閱