Ledger 錢包被爆簽名替換漏洞：官方稱兩週前已修好 硬體錢包的賣點是「看到什麼就簽什麼」：交易內容先在裝置的小螢幕上翻成看得懂的文字，確認後才用私鑰簽名，就算電腦被入侵也擋得住。Ledger 把這套做法叫做清晰簽署，多年來是它對外主打的安全承諾，Nano X、Nano S Plus、Stax、Apex 共用同一套顯示與通訊程式。
資安公司 TestMachine 8 月 22 日公開報告，說惡意網站能趁使用者核對螢幕時換掉待簽的交易：畫面寫著轉 0.01 顆以太幣，簽下去的卻是無上限的代幣授權。Ledger 技術長 Charles Guillemet 8 月 24 日回應，錯誤是自家 Donjon 團隊用 AI 工具找到、兩週前就修好發布的，對方沒走通報流程就發文，是製造恐慌。Ledger 沒有為此發資安公告，修補版 1.22.2 要自己在 Ledger Live 更新。
👤 Zach Herbert ：「謝謝更新，Charles，但你和 Pascal Gauthier 該停止用 AI 生成你們所有的貼文了。」
👤 CryptoKingCrab ：「Charles 你好，可以指給我看兩週前那則告知使用者有問題、要大家保持裝置更新的貼文嗎？」
👤 TCF ：「這種資訊應該貼在 Ledger 主帳號上，讓大家知道要更新，那邊完全沒提到。不是每個人都會追蹤每一位團隊成員的動態。」
👤 as required ：「你為什麼要在更新還沒上線之前就把這件事發出來？」
👤 Pablo Sabbatella ：「把你的 Ledger 韌體更新到最新版本，尤其是把以太坊 App 更新到 1.22.2。」
👤 EllioTrades ：「每週又來一波，這種疲勞感就是我最大的看空理由之一：持幣者要顧的攻擊面實在太寬。人們不會喜歡一個錢會眨眼消失的產業。」
Strategy 募 20 億美元沒買比特幣：15.9 億進新設現金池 Strategy 是全球持有比特幣最多的上市公司，手上 840,447 顆約佔總量 4%，平均成本 75,385 美元。今年上半年幣價下跌時它一度認賠賣幣，六月推出數位信用資本框架，另闢一個叫美元儲備的專戶，專門支應優先股股息與債券利息，讓公司不必為了付錢再去動比特幣。
8 月 24 日的 8-K 文件顯示，8 月 17 日到 23 日 Strategy 賣出 1,826 萬股普通股、淨募 20.1 億美元，同期一顆比特幣都沒買。其中 1.36 億美元買回 STRC 優先股、3 億美元補進美元儲備，剩下的 15.9 億美元進了新設的美元現金帳戶，用途包含買幣、付股息、回購股票與償還可轉債。加上美元儲備的 51 億美元，帳上美元流動性來到 66.9 億美元。
👨 Michael Saylor （Strategy 執行主席）：「Strategy 把美元儲備提高到 51.0 億美元，另外建立 15.9 億美元的美元現金，並買回 1.36 億美元的 STRC。截至 8 月 23 日，Strategy 持有約 4% 的比特幣總供給，淨槓桿約為零。」
👤 James Van Straten ：「股價一週漲 25% 還能募到 20 億美元，太瘋狂了。公司手上的美元現金合計，剛好等於它未償還可轉債的金額。」
👤 Zynx ：「別搞錯了，多出來的 15.9 億美元現金是 Strategy 在準備清掉可轉債。公司一週內從普通股的市價增資管道募了 20 億美元，而比特幣從 6.3 萬美元漲到 7.8 萬美元的過程中，Saylor 一顆都沒買。」
👤 Adam Livingston ：「51.0 億美元的美元儲備加上 15.9 億美元單獨指定的美元現金，等於 66.9 億美元的美元流動性。Strategy 的淨槓桿降到 0.11%，死亡螺旋派的空頭被殲滅。」
👤 Joe Burnett ：「比特幣剛走完史上表現最好的一週之一，而 Strategy 買了 0 顆。同一時間 STRC 持續往面值靠。等數位信用這台收購機器發動，會有數十億美元的信用被創造出來投進比特幣。」
相關脈絡 · 3 件
Strategy 啟動比特幣貨幣化計畫：STRC 股息升至 12%
2026-06-29 · 1 分 · 3 來源
Strategy 長年靠發行普通股與 STRC 等特別股籌資買幣，把自己變成槓桿化的比特幣代理工具。但比特幣跌破 6 萬美元後，MSTR 與 STRC 接連重挫，公司市值對淨資產比首度跌破 1 倍，又碰上證券調查，市場開始質疑靠不斷發股買幣的模式還撐不撐得住。
6 月 29 日，Strategy 公布 Digital Credit Capital Framework，反手要把比特幣當成可動用的資金：美元儲備拉到 25.5 億美元；STRC 股息利率 7 月起調升至 12%；授權合計 20 億美元的特別股與普通股回購。最受矚目的是「比特幣貨幣化計畫」，授權最多賣出 12.5 億美元比特幣補儲備與付息。原本主打永不賣幣的公司，如今由董事會正式替賣幣放行，盤前 MSTR 漲約 6%。
👨 Michael Saylor （Strategy 創辦人暨執行董事長）：「Strategy 建立比特幣貨幣化計畫，必要時可賣出比特幣，用於補充美元儲備（上限 12.5 億美元）、支付股息與利息，以及依回購計畫買回數位信貸證券與 MSTR。」
👤 VirtualBacon ：「一個整個品牌就建立在『永不賣比特幣』的人，剛剛給了自己董事會授權去賣比特幣。我週五直播就說這是遲早的事：一旦 mNAV 壓縮到 1 倍，發行 MSTR 就無法再支應股息，賣比特幣自然成了選項。」
👤 Simon Dixon ：「當我說 Strategy 只是金融工業複合體的一種套利工具時，你還是不信嗎？這堂課從來不是關於某一個人，而是要看懂結構背後的誘因，以及它到底服務了誰。」
👤 Wazz ：「你花了好幾年在高點買進、還一直宣揚永遠別賣比特幣，現在卻被迫在低點拋售比特幣，去餵養你自己創造出來的這套把戲。真是既美好又可持續。」
👤 KALEO ：「Strategy 上週賣出 12,669,017 股 MSTR A 類普通股、淨收益 11.52 億美元，如今又宣布計畫再賣 12.5 億美元比特幣換現金，正好解釋了上週股價為何被重擊。目前市場對此反應還算正面。」
STRC 跌破面值：Strategy 暫停增發優先股
2026-06-18 · 1 分 · 2 來源
Strategy 把比特幣當公司財庫核心，靠發行暱稱 Stretch 的 STRC 優先股募資再買幣。STRC 設計成貼著 100 美元面值交易：股價在面值之上，公司就增發新股、拿錢買比特幣，形成自我強化的飛輪；一旦跌破面值，再募資等於虧本。它每月調整的浮動股息目前約 12.9%。5 月底公司為了支付這筆股息首度賣出 32 顆比特幣，已讓市場警覺飛輪的脆弱。
6 月 18 日，STRC 盤中一度跌到 82.50 美元、收在 89 美元附近，創 2025 年 7 月掛牌以來新低，當天成交量約 1,070 萬股，遠高於平常的 340 萬股。跌破面值後，Strategy 暫停了用來增發 STRC 的 ATM 計畫，等於關掉買幣飛輪的關鍵槓桿。Saylor 先前在 CoinDesk 訪談說，這檔工具是他「跟 AI 來回討論幾小時」設計出來的，這句話隨股價下跌在網路上被當成結構脆弱的註腳四處流傳。
👤 AAStack ：「整理出 Saylor 歷次把 STRC 形容成『穩定』『現金等價物』『像貨幣市場』的時間軸，對照現在跌破面值約 15%，質疑是否構成集體訴訟的基礎。」
👤 StalwartSt ：「攤開 MSTR 整套優先股收益結構，結論是比特幣跌到 53,000 美元以下整個結構就會開始解體，而且越往下越糟。」
👤 Riggs ：「STRC 每兩週配發、年化約 13% 股息，短暫跌破面值不是虧損，反而是免費的錢；出問題的是那些開槓桿的人。」
Strategy 賣 32 顆後一週買回 1,550 顆比特幣：股東會通過 STRC 改半月配息
2026-06-08 · 1 分 · 2 來源
Strategy 把比特幣當公司財庫核心，靠發行 STRC 等優先股募資再買幣，用股價溢價與幣價上漲支撐 9% 以上的優先股配息。5 月底為了支付 STRC 股息，公司賣出 32 顆比特幣，是 2022 年底以來首度賣幣，金額僅約 250 萬美元，卻動搖了 Saylor「永不賣出」的承諾，市值也經歷 2022 年來最大單週跌幅。
6 月 8 日的年度股東會通過把 STRC 優先股配息從每月改為每月兩次，年配息率與總額不變。同一週公司用 ATM 增發募得的 1.81 億美元，以均價 65,332 美元買回 1,550 顆比特幣、斥資約 1.01 億美元，買價低於 75,680 美元的整體持倉成本，總持倉升至 845,256 顆，現金儲備補回 10 億美元。買回量約是上週賣出量的 48 倍。
👤 Strategy ：「提議將 STRC 優先股配息從每月改為每月兩次，年度配息義務與配息率不變，目的是穩定價格、降低週期性、提升流動性並擴大需求。」
👤 Strategy ：「STRC 有八成由散戶持有，這項修正案就是為你而設。投票支持 STRC 改為半月配息，你的一票很重要。」
👨 Michael Saylor ：「在 Consensus 2026 談比特幣賣出爭議、為何可能賣幣、『永不賣出』的真正意思，以及 Strategy 如何買得比賣得多。」
👤 Ran Neuner ：「Saylor 終於賣了比特幣，但不是你想的那樣。他不是為了籌現金，而是在實現稅務虧損：把高價買進的 BTC 低價賣掉、認列虧損，再買回來。」
👤 Adam Livingston ：「STRC 對 MSTR 股東有利的前提，是比特幣累積、市場溢價與每股 BTC 成長創造的價值，要大於優先股的配息拖累。」
美國首檔隱私幣 ETF 訂 8 月 25 日掛牌：追蹤 Zcash 隱私幣把金額與收付雙方藏進密碼學證明裡，鏈上查不到誰付給誰，這讓它在美國一路待在監理灰色地帶，菲律賓今年 6 月甚至要求交易所下架 Monero 與 Zcash。Grayscale 的 Zcash 信託 2018 年成立，卻只能在店頭市場交易，價格常偏離淨值。把信託轉成證交所掛牌的 ETF，走的是它從比特幣 ETF 開始沿用的同一條路。
Grayscale 8 月 21 日向美國證管會遞出 8-K，說 Zcash 信託股份預計 8 月 25 日前後在紐約證交所 Arca 掛牌，代號 ZCSH，同日更名為 The Zcash ETF，仍要看監理核准。同天遞出的第五版註冊文件把年費訂在 2.5%，也揭露母公司 DCG 正洽談買進約 20 萬顆 ZEC。ZEC 在 8 月 22 日漲破 800 美元，是 2018 年 1 月以來首見。
👤 James Seyffart ：「Grayscale 剛遞出 Zcash 信託的第五次修正案，看起來他們離把這東西轉成 ETF 越來越近了。」
👤 Jay Zcash ：「別只看第五次修正案，去看今天遞給證管會的 8-K，8 月 25 日！」
👤 Calypso Ipso ：「公開說明書有沒有提到那個無限增發漏洞，還有 Zcash 開發者到現在也不知道它有沒有被利用過？」
👤 Zcash Korea ：「Grayscale 的 Zcash ETF 大約 8 月 25 日上市。Zcash 不是暗網幣，是技術上做得很完整的隱私幣。」
相關脈絡 · 3 件
Zcash Ironwood 主網上線：封存 17 億美元舊護盾池
2026-07-28 · 4 分 · 2 來源
Zcash 的隱私靠 shielded pool 運作，池內金額與對象都被隱藏。2026 年 5 月，Shielded Labs 工程師 Taylor Hornby 以 AI 輔助稽核，發現主力的 Orchard 池藏著一個自 2022 年就存在的漏洞，理論上能無法察覺地鑄出假 ZEC。池內不透明，四年來沒人能證明流通量有沒有被灌水。
7 月 28 日，Zcash 在區塊高度 3,428,143 啟用 Ironwood 升級，封存約 366 萬枚、市值約 17 億美元的舊 Orchard 池，另開一個從零開始的新池。兩池邊界用「閘機」會計把總提領量鎖在可驗證的存入量內，漏洞期間鑄出的假幣都出不了舊池。新池再搭配獨立稽核與 Lean 形式驗證，從機制上堵死同一類漏洞。
👤 Sean Bowe ：「我們的 zk-SNARK 健全性本來就很強。但這次跨團隊合作會永遠改變 Zcash，把新的 Ironwood 協議裡所有無法察覺的假幣漏洞來源都清掉。」
👤 Connaugh ：「區塊 #3,428,143，Ironwood 到了。這支影片講清楚它為什麼是開創性的：供給保證、量子競賽、還有為什麼是 Zcash。」
👤 Cypherpunk ：「重大消息：Ironwood 已在 Zcash 主網上線。可驗證的供給完整性、量子可回復性、形式驗證，Zcash 正在進化。」
Zcash Ironwood 上測試網：主網瞄準 7 月 21 日
2026-07-05 · 1 分 · 1 來源
Zcash 5 月爆出 Orchard 隱私池可能被鑄造假幣的漏洞，五天內緊急硬分叉修補，開發團隊隨後提出 Ironwood 升級，用新護盾池重建供給可驗證性，被視為重拾市場信任的關鍵一步。ZEC 價格已從漏洞揭露後的低點回到約 457 美元，收復約一半跌幅，市場在等升級上線。
測試網 7 月 5 日啟用 Ironwood，共識層有 Valar Group 與 Zcash Foundation 兩套獨立開發的實作互相驗證，主網啟用目標約 7 月 21 日。開發者 Sean Bowe 說共識規則變更已全部完成並持續受審計，電路的正式驗證目標在主網啟用前完成；Shielded Labs 的 Jason McGee 則提醒，最難的不是程式碼，而是交易所、錢包與礦池要在時限內完成 Z3 新軟體堆疊的遷移。
👤 Cypherpunk （ZEC 財庫公司）：「Ironwood 已在 Zcash 測試網上線，正式驗證與量子可恢復性離主網又近一步。」
👤 Sean Bowe ：「過去幾週 Ironwood 啟用有巨大進展：所有共識規則變更都已實作、審計進行了一段時間，規格接近定稿。我們絕對能準備好在約 7 月 21 日啟用主網。」
👤 zkDragon ：「Zcash 測試網已升級至 Ironwood！用你的自由，用受護盾的數位現金。」
Zcash 提出 Ironwood 新護盾池：用閘機會計重建供給可驗證性
2026-06-06 · 1 分 · 2 來源
Zcash 賣的是隱私，但這次問題卡在隱私本身。Orchard 護盾池 2022 年上線，把交易藏進零知識證明裡。5 月底資安研究員 Taylor Hornby 用 AI 輔助審計，找到一個四年沒被發現的 soundness 漏洞，可在池內鑄出無法辨識的假 ZEC。開發者 6 月初已緊急修補，但 Orchard 的設計也代表沒人能用密碼學證明這四年供給從沒被污染，ZEC 一度崩跌五成。
6 月 6 日 ZODL 偕同 Shielded Labs、Zcash Foundation、Tachyon 與 Valar Group 提出新升級 Ironwood，沿用 Orchard 電路但補上正式驗證與獨立稽核。舊 Orchard 池會關成只出不進，幣只能通過「閘機（turnstile）」流進 Ironwood，閘機會擋下領出超過放入量的交易，使用者因此能不靠信任地確認流通量沒灌水。升級鎖定 7 月底啟用，錢包一鍵遷移。CoinDesk 資料顯示 ZEC 自週五低點反彈約 45%。
👨 Eli Ben-Sasson ：「Zcash 的漏洞催生了 Ironwood，對 Orchard 支付電路做正式驗證。我很喜歡，也支持。我也想強調，Starknet 做正式驗證已經超過五年。」
👤 chenmo ：「重點有兩個：開一個新池 Ironwood，舊池進入只出不進，所有流出的幣強制通過閘機進新池。如果流出數量不超過曾經合法進入的數量，等於間接證明這個池裡沒有增發假幣。」
硬體錢包 Coldcard 補韌體：新金鑰要自己擲 50 次骰子，舊的仍得換 Coldcard 是 Coinkite 出的比特幣硬體錢包，私鑰全程離線，安全前提是產生私鑰的那組隨機數字沒人猜得到。2021 年 3 月起的韌體卻拿晶片序號這類查得到的資料當亂數，強度從 128 位元掉到約 40 位元。攻擊者 7 月 30 日起照著算，掃走約 1.14 億美元的比特幣，Coinkite 只先發了一版熱修補。
8 月 20 日 Coinkite 發布 Mk4 與 Mk5 的 5.6.1 版、Q 的 1.5.1Q 版，熱修補後又審了三週。之後產生的每組私鑰都要使用者自己補亂數，至少 65 次不規律按鍵、50 次擲骰或 128 次擲硬幣，再跟晶片本身的隨機來源混在一起。公司說這輪動用前沿 AI 模型重掃系統，又找出跟原漏洞無關的問題。更新救不了舊韌體產生的私鑰，2021 年 3 月到今年 7 月開的錢包仍要換新金鑰再搬錢。
👤 Bitcoin Isn't About You ：「像我一樣還在用 Coldcard 的人注意，新韌體出了，處理掉第一版修補留下的穩定性問題，也改了金鑰產生流程，強制要使用者自己輸入亂數。」
👤 D. ：「從現在開始他們賺的每一分錢，都應該撥進一個把 Coldcard 受害者補回來的基金。」
👤 Not that Elon. ：「客戶：我沒了 3 顆比特幣，存了五年。你們為受害者做了什麼？Coldcard：新韌體版本已經發布。客戶：我問的是受害者。Coldcard：這次發布經過三週持續審查。客戶：你們有道歉嗎？」
👤 Seyvion ：「Coinkite 在那起 1.3 億美元的比特幣盜領後推了新韌體，最大的改變是產生種子時由使用者自己加亂數。等於錢包廠商自己承認，最安全的作法是少信任裝置的亂數產生器，多靠使用者提供的隨機來源。」
相關脈絡 · 3 件
Coldcard 硬體錢包攻擊停歇：確認被盜 1,778 枚比特幣
2026-08-15 · 10 分 · 4 來源
Coldcard 是 Coinkite 推出的比特幣硬體錢包，主打私鑰離線冷儲存，安全的前提是私鑰要用猜不到的隨機資料產生。這道防線被藏了四年的韌體瑕疵削弱：2021 年 3 月 17 日起的版本改用晶片序號這類外人查得到的資料產生私鑰，強度遠低於安全標準，有機會被直接算出來。攻擊者 7 月 30 日起分批掃空錢包，之後又冒出至少 33 組攻擊足跡。
Galaxy Research 8 月 14 日說，最後一筆確認的盜領停在 8 月 6 日，攻擊已經停歇，但受害者陸續現身，確認損失上修到 1,778 枚比特幣、約 1.127 億美元，涉及 8,600 多個地址。第四波若成立，總數會到 2,417 枚、約 1.53 億美元。研究主管 Alex Thorn 說，還放在單一簽章 Coldcard 的人應該把資金搬到新地址。
👤 Alex Thorn （Galaxy Research 研究主管）：「截至目前，中位休眠期 3.5 年，88% 的被盜幣幣齡超過一年。收到的受害者回報超過 250 份，每名受害者中位損失 1.022 枚比特幣、平均 4.04 枚，回報損失從 624 聰到 58.97 枚都有。」
👤 Ledger ：「如果你的安全模型是『群眾會拯救我們』，那你並沒有安全模型，你只有一個希望。」
👤 Samson Mow ：「Coldcard 的亂數產生器漏洞可能比交易所被駭更嚴重。它直擊主權比特幣持有者的核心，攻擊的是那些做足功課、理解自託管為何重要、不把資金留在交易所的人。」
Coldcard 事件解析：駭客算出私鑰，冷錢包商業模式過時
2026-08-05 · 2 分 · 1 來源
Coldcard 是專為比特幣設計的冷錢包，靠記憶卡搬運交易資料的氣隙隔離讓裝置完全斷網，長年被資安社群視為最謹慎的自託管方案。冷錢包的核心假設是私鑰不連網就偷不走，但這次出事的是裝置產生私鑰的環節：韌體漏洞讓亂數範圍大幅縮小，駭客在自己的電腦上重建候選私鑰、逐一比對公開地址，等於直接算出私鑰，而不是偷走私鑰。
文章從 7 月 30 日 Reddit 第一則求救貼文追起：Block 資安團隊把問題鎖定在韌體亂數缺陷，至今四波攻擊、超過 7,000 個地址被掃空。作者認為更深層的問題是商業模式，一次性賣斷的消費電子模式養不起上億元資產需要的長期維護；事件後約 22,000 顆 BTC 從個人錢包流回交易所，自託管的信任鐘擺再度擺向交易所與 ETF。
Coldcard 硬體錢包盜領演變多人混戰：損失上看 1.3 億美元
2026-08-03 · 7 分 · 6 來源
Coldcard 是 Coinkite 的比特幣硬體錢包，主打私鑰離線冷儲存，安全靠夠強的亂數種子。但這道防線被藏了四年的韌體瑕疵削弱：2021 年 3 月的 4.0.0 版起，裝置改用晶片序號、時脈等非機密資料當種子，有效熵一度只剩約 40 位元，遠低於標準的 128 位元。
攻擊者 7 月 30 日起分批掃空錢包。Galaxy Research 8 月 4 日更新：盜領已從單一老練攻擊者，變成多人各自搶食。三大確認波次外，Galaxy 再辨識出 14 個較小足跡，研判是不同人各自利用已公開漏洞。高信度累計約 1,596 枚比特幣、7,300 個地址被掃空，含疑似第四波上看 2,055 枚、約 1.3 億美元。Coinkite 已釋出修補韌體，籲受影響者換新種子並移轉資金。
👤 nvk （Coinkite 共同創辦人）：「致所有 Coinkite 使用者與整個比特幣社群，我很抱歉，也非常痛心。我們團隊對昨天的消息感到心碎。」
👤 Alex Thorn ：「現在有眾多不同攻擊者在利用 Coldcard 漏洞，我們估計至少有 15 個不同的攻擊者，並持續收到受害者回報、協助他們向當局報案，這些回報幫我們辨識新攻擊、標記攻擊者。」
👤 Antoine Poinsot ：「很可能還有龐大的資金尚未被盜，也有不少使用者還不知情。當務之急是盡量通知到最多人，給出清楚的緊急移轉指示，把畢生積蓄因此蒸發的人數壓到最低。」
👤 Onramp ：「昨天數百枚比特幣在幾分鐘內被掃空。這些使用者都照標準自託管做法操作，金鑰卻因為產生方式而外洩。向受害者致意，也感謝公開協作的研究者。」
👤 Tim ：「對失去比特幣的人和 Coinkite 來說都是難熬的一天。做東西很難，但這不代表大家就不該做。批評很容易，去當一個建造者吧。」
Solana 首度鏈上表決：憲章與減發案交給驗證者，週四截止 Solana 過去要改協議，靠的是核心開發者提規格、驗證者自己決定要不要升級版本，沒有正式的投票制度。今年新上線的鏈上治理把規則寫死：發起提案的驗證者要有 10 萬顆 SOL 質押，先湊到 15% 質押支持才會進表決，通過門檻是三分之一的質押參與、其中三分之二投贊成。把幣委託出去的人也能推翻自己驗證者的票。
8 月 22 日三案同時開始投票，是這套制度第一次真的動起來，投票開到週四晚間結束。第一案是要不要通過《Solana 憲章》，另外兩案把每年減發速度從 15% 加倍到 30%，並把固定手續費改成依耗用資源計價、部分銷毀。納斯達克上市的 Solana Company 事先表態一贊成兩反對，理由是機構把質押收益列進財報，不該在第一輪就動最穩定的參數。
👤 DeFi Dev Corp. （納斯達克上市的 SOL 國庫公司）：「投完了。三案的質押票數加起來，我們正式成為最大的投票者。」
👤 SrMessi ：「Solana 的歷史性第一次，鏈上驗證者治理上線了。三案同時進入表決：通過憲章、減發速度加倍、手續費改依資源計價並增加銷毀。」
👤 ay0hcrypto ：「我們的應用團隊很愛第三案。真的懂經濟學的話，第二案根本不會被提出來，第三案處理的是其他提案都沒碰到的一件事：供給與需求。」
👤 sneakypeek ：「重要的 Solana 治理投票開始了。三個提案基本上是三件事：把治理搬上鏈、讓網路決策更透明；減少發行；讓手續費反映真實用量。」
攻擊者買下投票權就搬空金庫：借貸協議 Term 損失 850 萬美元 Term Finance 是以太坊上的固定利率借貸協議，存款人把錢放進金庫，由策展人設定放款條件。這種金庫模式近兩年在 DeFi 借貸裡愈用愈廣，參數調整交由代幣持有人投票，好處是不必信任單一團隊，代價是投票權本身變成攻擊面。當一個協議的治理代幣持有者不多、票價又便宜，買下多數票就等於拿到金庫鑰匙。
8 月 23 日，Term Labs 官方帳號證實金庫遭治理漏洞攻擊。資安商 PeckShield 追出攻擊者先從 Tornado Cash 提出 2 顆以太幣當本金，接著在五個 USDC 金庫中的四個取得 100% 投票權、以太幣主金庫約 91%，再用看似例行的參數提案取得權限，一次搬走 2,843 顆以太幣與 168 萬 USDC，合計約 850 萬美元。同樣串接 Term 的 Tori Finance 說自家資產沒有受影響。
👤 Tori Finance （同樣串接 Term 金庫的協議）：「根據鏈上追蹤，一名攻擊者取得足夠的治理代幣來通過自己的提案，然後利用這些權限控制了金庫。總損失金額仍在統計中。我們正與 Term 團隊直接聯繫。」
👤 thisvishalsingh ：「那些提案標題寫成例行否決策展人的參數變更，實際上卻是授予權限、收回所有債權、加入攻擊者的策略，再把全部餘額推進去。」
👤 Tim Arno ：「攻擊者累積了足夠的投票權，推過自己的提案，把 Term 金庫抽乾。資金目前在 0xD5183d8BfC65a50863C62aF2538198A8288FFc13，最初的本金來自 Tornado Cash。」
👤 Ethan DeFi ：「這就是為什麼我個人 95% 的時間只在 Aave、Morpho、Fluid、Euler 和 Kamino 上做循環。沒有一個應用是零風險，但那幾個的資安預算高得多，我認為比較不容易被攻擊。」
南韓兩大交易所把元宇宙代幣 SAND 列為警示：10 月前查不清就可能下架 The Sandbox 是元宇宙遊戲平台，代幣 SAND 在南韓最大的 Upbit 與第二大的 Bithumb 都有韓元交易對。8 月 22 日上午，SAND 在 Base 與 BNB 鏈上的跨鏈橋被攻破，攻擊者印出沒有抵押的代幣，官方當天關掉這兩條橋。南韓的虛擬資產使用者保護法規定，代幣只要發生原因未查明或未修復的資安事故，交易所就得列為警示標的。
8 月 24 日下午 3 點，兩家交易所同時把 SAND 列為警示標的，理由都寫事故原因尚未查明或修復。SAND 存提從 22 日上午就停了，重開時只先恢復提幣，列為警示後匯進來的幣一律退回，Upbit 另把 SAND 移出借幣服務的可借清單。Upbit 的觀察期排到 9 月 28 日至 10 月 4 日那週，Bithumb 排在 10 月第一週。
👤 Henri ：「列為警示不等於馬上下架，只要專案把事故原因說清楚、把漏洞補好，交易所認為說明充分就可能解除。但過去類似的警示指定多半最後走到下架，我個人判斷這次要解除的空間有限。」
👤 사마타 ：「SAND 被指定為警示標的。最近連週末都拚命上新幣，看來 The Sandbox 也要走下架程序了。」
👤 Jeffery ：「希望持有者能得到清楚的說明，開發團隊接下來的行動計畫到底是什麼？」
👤 Crypto美羊羊 ：「韓國交易所把 SAND 標記為警示資產，駭客問題還沒收尾，Bithumb 十月重新評估。老牌元宇宙專案也逃不過鏈上風險，投資前先看看專案錢包乾不乾淨。」
相關脈絡 · 1 件
元宇宙代幣 SAND 遭鑄幣攻擊：官方關掉跨鏈橋，以太坊上的幣沒事
2026-08-22 · 23 分 · 7 來源
The Sandbox 是元宇宙遊戲平台，代幣 SAND 在韓國兩大交易所都有交易對，也發行在以太坊、Polygon、BNB 鏈與 Base 上。同一顆代幣要跨鏈流通，得先在以太坊鎖住，另一條鏈才對應鑄出一顆。鑄幣權限一旦外流，對方就能無中生有印出代幣，換走池子裡有價值的資產。
8 月 22 日上午，Base 上的 SAND 合約被反覆鑄造，400 多筆交易印出面額約 490 億美元。資安業者 Blockaid 說攻擊者偽造跨鏈訊息，把鑄幣權限改指到自己。Upbit 與 Bithumb 上午停掉存提，下午官方說漏洞已完全控制，Base 與 BNB 鏈的跨鏈橋關閉，上面的 SAND 動不了也換不回，佔總量不到 0.01%，以太坊與 Polygon 不受影響。團隊會依事發前快照補償流動性提供者，並找 OpenZeppelin 查根因。
👤 Sebastien Borget （The Sandbox 共同創辦人）：「團隊立即反應，擋掉跨鏈橋的轉移，讓攻擊者無法把新鑄出的 SAND 換掉或抽乾流動性。就算 Base 上印出幾十億顆，他也用不了。」
👤 Sebastien Borget （The Sandbox 共同創辦人）：「SAND 今天因為這個漏洞上了新聞，但更值得看的是團隊控制與解決問題的速度。接下來幾小時到幾天會持續公布後續。」
👤 Blockaid （資安公司）：「澄清一下，這不是 LayerZero 的錯。問題出在 The Sandbox 在 Base 上的代幣合約，approveAndCall 讓攻擊者用偽造的跨鏈訊息去呼叫設定委派與鑄幣。LayerZero 的合約是照設計運作的。」
👤 PeckShield （資安公司）：「The Sandbox 看起來遭到攻擊。149 億顆 SAND 被鑄到兩個地址：0xAbE0…4D22 與 0x638C…F296。」
巴基斯坦禁加密貨幣八年後開放發照：9 月 5 日前沒申請就得停業 巴基斯坦從 2018 年起就禁止銀行為加密貨幣業者提供服務，但民間交易一直沒停過，Chainalysis 2025 年的採用度指數還把它排到全球第三。今年 3 月國會通過虛擬資產法，設立聯邦層級的虛擬資產監理局 PVARA，要把過去只能在灰色地帶營運的交易所拉進正式體系。
8 月 21 日 PVARA 公告發照規則並開放申請入口。依該法第 70 條，3 月 5 日以前就在當地營運的業者必須在 9 月 5 日前送出無異議證明申請，逾期就得停止服務巴基斯坦使用者。拿到證明後還要向金融情報中心登記、在當地設子公司，才能遞正式執照申請。執照分成交易所、託管、券商、借貸、衍生品、穩定幣發行等 11 類，幣安與 HTX 去年 12 月已先過了無異議證明這一關。
👤 Bilal bin Saqib （PVARA 主席）：「這是巴基斯坦的重要里程碑。這個市場多年來沒有清楚的監理路徑，今天起改變了。我們有了規則、監理機關與發照架構，可以把虛擬資產帶進正式經濟、保護消費者。」
👤 Yasir ：「一堆貼文說 9 月 5 日之後巴基斯坦要禁掉加密貨幣交易所。實際情況是交易所得在那之前申請 PVARA 的無異議證明，否則停業。這是監理期限，不是禁令。」
👤 Zabi ：「巴基斯坦的虛擬資產法規昨天生效，發照窗口已經打開。PVARA 去年 12 月就先讓 Binance 和 HTX 過了無異議證明那關，等於一開始就有實際營運的對手方。」
👤 Ihtisham Ul Haq ：「巴基斯坦正式開放虛擬資產服務業者的申請窗口，替這個產業建立了正式的監理架構。現有業者必須在 2026 年 9 月 5 日前送件。」
停業的 BitMart 改談重組：官方帳號爆內部欠薪、提幣卡一個月 BitMart 是營運九年的加密貨幣交易所，7 月 26 日宣布有序關閉，原訂 8 月 26 日停止所有交易。停止新單之後使用者一直提不出幣，8 月中它的官方中文帳號公開要求創辦人 Sheldon Xia 在 19 日前揭露錢包與負債，創辦人則說那個帳號被駭。對外說軟著陸、對內提不出錢的狀態，已經拖了將近一個月。
8 月 21 日 BitMart 改口，公告說正在擬定重組方案取代全面停業，可能分階段恢復部分業務並同時對債權人分配資產，已委任偉凱律師事務所擔任重組法律顧問，路線圖力爭 9 月 9 日前公布。同一天官方華語帳號在 Threads 貼文，說對內是大額使用者被卡提幣、基層員工幾乎全部欠薪，並請外界幫忙擴散監督。
👤 Money back! ：「BitMart 現在說要重組、可能恢復營運。但在宣布關閉前兩天的 7 月 24 日，它還在向 VIP 使用者推銷 120 天與 365 天期的高收益理財產品。」
👤 BitMart 維權委員會 ：「7 月 26 日到現在都提不出幣，現在發這個是什麼意思？破產清算，使用者資金歸零？」
👤 Elena ：「再過一個月，一樣是沒有行動、沒有聯繫、也沒有付款。他們以為每月發一篇寫得糟糕又毫無資訊的貼文，就能讓人忘記被拿走的數百萬嗎？」
👤 BITMART SCAM ：「沒有任何支援、沒有任何解答，公告發布之後沒有人提得出任何東西，Sheldon 卻還在誤導所有人。」
相關脈絡 · 2 件
BitMart 官方中文帳號反過來逼創辦人：19 日前公開錢包與負債
2026-08-19 · 20 分 · 4 來源
BitMart 是 2017 年成立的中心化交易所，2021 年熱錢包被駭損失近 2 億美元後營運轉弱，7 月 26 日宣布有序清退，公告寫明清退期間仍可提領。實際狀況是提幣單卡著不動，7 月底送出的申請至今沒有下文，使用者說 8 月送出的整批被取消。創辦人 Sheldon Xia 8 月 8 日說團隊沒跑路、正在盤點資產，之後沒下文。
8 月 17 日，BitMart 的官方中文 X 帳號貼出五點公開信，要求 Sheldon Xia 與合夥人 Nancy Li 在 8 月 19 日前說明客戶資金去向、公開錢包與資產負債、揭露可動用儲備、補發員工薪資並提出還款計畫。Sheldon Xia 否認挪用資產，說帳號被駭，會報警並寄律師函。回查該帳號，最新貼文停在 7 月 26 日的清退公告，公開信已看不到。提領和交易都在 8 月 26 日截止。
👤 BitMart 維權平頭哥 ：「從提現至今已經長達 23 天了，我依然沒有收到我的 BSC 鏈的穩定幣提現。23 天了，我的錢到底在哪裡？你的有序收尾和透明公告在哪裡？」
👤 Est ：「8 月送出的提領申請全部被取消，BitMart 已經不讓使用者把資金提出來了。」
👤 星域看鏈買美股上幣安 ：「7 月 26 日官宣有序關停，說提現通道開到明年，當時還有人在留言區誇是業界清流。8 月中陸續有人提現卡審核、員工爆欠薪，大家還以為只是關停期正常混亂。8 月 18 日凌晨官方中文號直接反水，發公開信槓上創辦人。」
👤 初曉鏈／Lola ：「曾經排名腰部的 BitMart 宣布停止營運，雖然提現服務仍可用，但使用者提現過程並不流暢，還有員工發帖稱未收到 7 月薪資及補償。如果有資產放在 BitMart，趕緊去關注一下。」
👤 Joe's Crypto ：「報警、向證監會投訴、找律師、申請凍結令、保留證據，這些我們都知道，也一直在做。但我想問的從來不是 BitMart 使用者應該怎麼維權。」
BitMart 創辦人首度否認跑路：收攤兩週，使用者仍提不出幣
2026-08-10 · 10 分 · 2 來源
BitMart 是 2017 年成立的中心化交易所，2021 年曾靠山寨幣散戶擠進 24 小時交易量前十，同年熱錢包遭駭損失近 2 億美元後營運轉弱。7 月 26 日它宣布有序結束營運，8 月 26 日停止所有交易，2027 年 1 月 31 日關站，並說清退期間仍可提領。但公告後創辦人 Sheldon Xia 消失將近兩週，使用者的提幣單卡著不動。
8 月 8 日晚間 Sheldon Xia 在 X 上首度回應，說團隊沒有跑路也不會跑路，核心成員正在做資產盤點與系統維護，已考慮讓法院與第三方審計機構介入出具透明報告。使用者不埋單。貼文底下湧入卡單截圖，有人 7 月 27 日送出的提領到現在還停在「已建立」，有人 4,000 美元被鎖住。Protos 統計，公告後 24 小時 BitMart 只處理 63 筆提領，合計約 80 萬美元。
👤 BitMart 維權平頭哥 ：「你回應了四點，但是沒有一點是針對眼前使用者提現被卡住的現實問題！不知道你是出於良心發現的回應，還是迫於形勢壓力的緩兵之計，我保持絕對懷疑。」
👤 RagerYT ：「我們已經等了兩個星期的公告，這絕對是必要的。現在只需要看看提款開始如何運作。就我而言，我有 4,000 美元被鎖住。」
👤 Szymanski ：「先生，把大家的錢還回來。我這筆提領已經送出超過兩個星期還沒入帳。你既然沒有跑路，把錢退還給大家有什麼難的？做對的事，別再發推文了。」
👤 加蜜師弟 ：「你沒挪用資產，你卡別人提現？大部分人的提現都一個把星期沒動靜了。儲備充足能 1:1 退的話，有必要卡提現嗎？」
👤 BitMart 維權委員會 ：「光說沒用，給具體的時間表、詳細兌付方案。否則都是空話，拖個 5 到 10 年有什麼意義？」
👤 Ivan Chen ：「7 月 27 日提現，卡到現在。」
Ripple 拿穩定幣 RLUSD 放款給企業：XRP 鏈首見機構信貸 Ripple 是 XRP 的發行商，2024 年底推出美元穩定幣 RLUSD。鏈上借貸這幾年的收益多半來自互相堆疊的槓桿，Cicada Partners 估計 DeFi 收益有九成八來自這類市場機制，不是企業真的借錢去做生意。要把真實世界的借款人搬上鏈，得先有人篩借款人、訂條件與盯還款。
8 月 20 日 Ripple、借貸平台 Clearpool 與信貸管理商 Cicada Partners 宣布合組信貸基金，用 RLUSD 對金融科技與支付公司放營運資金貸款。Cicada 負責找借款人並監控信用風險，Clearpool 蓋借貸池，Ripple 只以有限合夥人身分出資，不替其他投資人擔保虧損。基金規模沒公布，產品也還沒上主網，XRP 鏈的借貸協議與單一資產金庫兩項修正案還在投票。
👤 RippleX ：「機構級信貸即將登上 XRP 鏈。Cicada 帶來信貸專業與借款人管道，由 Clearpool 的基礎設施驅動，建立在 XRP 鏈的借貸協議與單一資產金庫之上。」
👤 Clearpool ：「三方各有獨特而互補的角色，才能在 XRP 鏈上部署有份量的機構貸款。Clearpool 的平台採策展人模式，由獨立的風險管理者營運彼此隔離的信貸市場。」
👤 XRP Ledger Foundation ：「XRP 鏈上的機構放款隨著 Cicada 與 Clearpool 變得具體。用 XLS-66 借貸與 XLS-65 單一資產金庫，這份說明描述了這些機構怎麼看待 XRP 鏈。」
👤 Vet ：「Clearpool 出基礎設施、Cicada 出信貸專業、Ripple 出錢，借款人則是金融科技公司。機構是帶著明確承諾進來的，不是可能、也不是也許。」
相關脈絡 · 1 件
Ripple 穩定幣 RLUSD 獲日本核准，與 SBI 上線
2026-06-27 · 1 分 · 2 來源
日本是全球穩定幣規範最嚴的市場之一，外國發行的美元穩定幣要進場，得先通過金融廳（JFSA）審查，並套進《資金結算法》的電子支付工具框架。Ripple 的美元穩定幣 RLUSD 自 2024 年底推出後，市值約 17 億美元，遠小於 USDT 與 USDC，能不能打進日本是它擴張的關鍵一步。
Ripple 與 SBI 集團 6 月 24 日宣布，RLUSD 在取得 JFSA 核准後正式於日本上線，透過 SBI VC Trade 的 VCTRADE 平台同時開放機構與散戶使用。這讓 RLUSD 成為日本核准的外國美元穩定幣之一，可用於支付、代幣化與擔保管理，雙方合作可追溯到 2025 年 8 月簽署的備忘錄。
👤 Ripple （官方）：「我們很高興宣布 RLUSD 在獲得日本金融廳核准後，已正式在日本推出。透過與 SBI 集團和 SBI VC Trade 的合作，RLUSD 將在 VCTRADE 平台向機構與散戶開放，作為支付、代幣化與擔保管理的橋樑。」
比特幣分裂出新鏈 ECX：持幣者 1:1 拿新幣，日本交易所先停進出 硬分叉是把一條鏈的帳本複製一份，之後各走各的。這次複製比特幣的是 Paul Sztorc 與 LayerTwo Labs，新鏈叫 eCash、新幣叫 ECX，用意是啟用他推動多年的側鏈提案 Drivechain。分叉當下每個比特幣地址都會拿到 1:1 等量的 ECX。新鏈沿用比特幣的地址格式，而防止同一筆交易在另一條鏈也生效的機制又是選用的。
Alpha 測試 8 月 23 日在區塊 963,648 啟動，9 月 20 日進 Beta，10 月 31 日才是正式主網。日本 bitbank 從 21 日下午 5 點停掉比特幣進出金，24 日晚間才恢復；GMO Coin 說現貨、槓桿與進出金都可能暫停，打算按 1:1 發 ECX 或折算日圓；bitFlyer 交易照常、發不發幣未定。
👤 Paul Sztorc ：「Alpha 版明天美東時間下午 7 點 19 分、區塊 963648 發布，大型完整的發布延到 10 月 31 日。Alpha 要夠真實，讓人願意去拿幣，因為 1,000 顆練習用 ECX 可以燒掉換 10 顆真的 ECX。」
👤 Paul Sztorc ：「主要活動延到 10 月 31 日。它（可能）會一片混亂。沒有急迫性，就算想參加 Alpha，你有到 Alpha 結束、大約 9 月 20 日為止的時間。」
👤 bitFlyer ：「關於從比特幣區塊鏈分出新資產 eCash（ECX）的計畫，在此通報後續狀況，詳情請見新聞稿。」
👤 DUC Bitcoin ：「永遠不要把你的比特幣助記詞交給任何聲稱能幫你領取 ECX 的服務。首先要避免混淆，eCash 不是比特幣，比特幣也沒有因此採用 Drivechain。」
Visa 徵求穩定幣結算夥伴：四地牌照，原夥伴被 Mastercard 買走 Visa 今年把穩定幣付款接進自家的即時支付網路，負責結算與場外兌換的是倫敦業者 BVNK。7 月 Visa 另外推出自己的穩定幣平台，讓銀行與金融科技業者取得、保管、贖回與轉移穩定幣，首波支援的幣種是 Open USD。但 Mastercard 買下 BVNK 的交易 8 月 3 日交割完成，Visa 這段結算基礎設施等於落進了對手手上。
CoinDesk 8 月 18 日取得 Visa 發出的徵求文件。Visa 要找的業者得同時握有美國、加拿大、英國與新加坡四地的加密貨幣交易牌照，能承接多種穩定幣互換與穩定幣對法幣的場外兌換，也要能結算 Open USD。Visa 在文件裡寫明，四地牌照這條讓可選的對象只剩少數幾家。Open USD 由 Bridge 共同創辦人 Zach Abrams 主導，有 140 多家公司參與，今年稍晚上線。
👤 XDC Foundation ：「Mastercard 收購 BVNK 讓 Visa 陷入一個相當特殊的處境。BVNK 提供的正是 Visa 在用的穩定幣基礎設施，現在卻歸 Visa 最大的競爭對手所有。金融機構可以把基礎設施外包出去，卻沒辦法把隨之而來的策略依賴一起外包掉。」
加密貨幣基金匯錯 200 萬美元：假地址 40 個字元只對到 7 個 地址中毒不需要破解任何程式。攻擊者先產生一個開頭與結尾都跟你常用收款地址雷同的錢包，再往你的錢包丟一筆極小額轉帳，讓這個假地址混進交易紀錄。錢包與區塊瀏覽器為了版面好看，通常只顯示地址的頭尾幾碼，中間用刪節號帶過，肉眼比對根本看不出差別。
8 月 22 日，資安商 PeckShield 指出標記為 Bofur Capital 的地址落入這個陷阱。8 月 20 日它剛匯出 200 萬 USDC 給固定往來對象，八分半後那筆 0.0002 USDC 的假轉帳就到了，攻擊者還用假合約在紀錄裡補上兩筆從未發生的 200 萬轉帳。隔天從借貸協議 Compound 提款後半小時，200 萬美元匯進假地址，40 個字元只有 7 個對得上，隨後被換成 DAI 轉走。
👤 Officer's Notes ：「分享幾個重要的操作安全提示：使用地址簿白名單；永遠不要從交易紀錄複製地址。」
👤 ddimitrov22 ：「到了 2026 年，這種看起來很蠢的攻擊還是造成慘重損失。永遠不要從交易紀錄複製貼上地址，轉大筆錢之前先發一筆小額測試。」
詐騙集團用假錢包 App 騙助記詞：88.5 萬組電話名單含香港 硬體錢包的安全前提，是那串 12 到 24 個英文單字的助記詞只留在裝置上，不輸入到任何軟體。只要使用者願意把它打進電腦，再貴的錢包也擋不住。詐騙集團因此不攻擊裝置，改攻擊使用者的判斷，用假的錢包軟體、冒充客服的電子郵件與電話，讓人自己交出這串字。這次被抓到的一組詐騙者，連自己的工具都是用 GitHub Copilot 與 Claude Code 寫出來的。
資安業者 Rapid7 8 月 17 日公布調查，研究員從一個設定錯誤的網頁目錄，看到詐騙者的工作環境，裡面有電話名單、釣魚後台與假錢包程式。名單共 88.5 萬組號碼，德國最多有 31.6 萬組，香港與英國也在這 54 國裡。詐騙者先比對哪些號碼在 Crypto.com 開過戶，命中 4.3 萬組，再冒充交易所寄信、致電，誘導安裝假的 Trezor 與 Ledger 錢包程式。
日本 SBI 二度投資穩定幣銀行 Fasset：兩家要合開馬來西亞數位銀行 Fasset 是總部設在阿拉伯聯合大公國的數位資產公司，用穩定幣做匯款與結算，主要市場在亞洲、中東與非洲。這些地區沒有銀行帳戶、手機卻普及，跨境匯款原本要等上幾天。它自建的 Own Network 串起 16 條區塊鏈與 100 多條銀行通道，在 125 個國家與地區累積超過 300 萬個錢包。
8 月 24 日 SBI 控股公告追加投資，以這次取得股份的價格換算，Fasset 企業價值 10 億美元。這輪由 SBI 領投 6,800 萬美元，執行長 Mohammad Raafi Hossain 說營收一年成長約六倍。SBI 說之後會再買股份，把 Fasset 轉成權益法適用公司，兩家並打算在馬來西亞合資經營數位銀行，也會共同配銷 Fasset 未來要發的代幣。
👤 Mohammad Raafi Hossain （Fasset 共同創辦人兼執行長）：「機會不該取決於你在哪裡出生、能去哪裡。機會應該人人都拿得到。這個信念就是我們創辦 Fasset 的原因，也是我們選擇從新興市場做起的原因，因為那裡的問題感受得最深。」
👤 大仏の煩悩 ：「SBI 已經不只是在搶交易所的霸權。Ripple 管跨境匯款、Circle 管美元穩定幣、Startale 管日圓穩定幣、Fasset 管新興市場的支付網、B2C2 與 EDX 管機構流動性，發行、買賣、保管、匯款、結算、流動性、實體資產到銀行連接，全部開始湊進自家經濟圈。」
👤 ProSlow ：「SBI 擴大對 Fasset 的出資極具象徵意義。交易所、做市、國際匯款之外連穩定幣都收進來。在國內外金融機構還停在概念驗證的時候，SBI 是用一整個面去押金融與 Web3 的每一塊。」
比特幣與以太幣 ETF 一週回流 26 億美元，錢真的回來了嗎？ 比特幣 7 月一度跌到 5.8 萬美元，之後橫盤七週。美國比特幣現貨 ETF 在 5 月到 6 月流出約 70 億美元，相當於資產規模的一成。美國財政部 8 月 19 日宣布加倍買回長天期公債後，行情才轉向，週三一天約 30 億美元槓桿部位被平掉，九成以上是空單。
到 8 月 21 日，比特幣盤中最高逼近 8 萬美元，七天漲 22.6%，是 2024 年 11 月以來最強的一週。美國比特幣現貨 ETF 整週淨流入 19 億美元、以太幣現貨 ETF 6.97 億美元，合計 26 億美元，是去年 10 月以來最多，兩者成交量合計 290 億美元，比前一週多出兩倍。不過今年以來這兩類 ETF 還是淨流出，缺口從 57 億美元收斂到 31 億美元。Strategy 的 84 萬顆比特幣也重新站上平均成本。
👤 Ki Young Ju ：「比特幣在這裡看起來很強勢。熊市裡出現這樣的反彈，通常代表底部已經形成。可能會有小幅回落，但在我看來，熊市階段基本上結束了。」
👤 James Seyffart ：「那是何等猛烈的向上突破，卻被 200 日均線猛烈拒絕（暫時？）。」
👨 Haseeb Qureshi ：「他們跟你說代幣已經死了、不會再回來。還在這裡，還很早期。」
👤 VALAI ：「資金費率是負的，現貨漲 6.9%，空單在均價 74,700 美元上浮虧 1,000 萬美元。喊底部要有淨流出來確認，這次是 79,600 美元被打回來、多單付錢撐買盤。這波是人擠人，不是投降。」
Solana 底層 Rust 套件被下毒：編譯一次就中招，2 小時內下架 Solana 與部分以太坊的工具鏈都用 Rust 寫成，套件放在官方倉庫 crates.io，專案編譯時自動抓下來。這些套件可以夾帶一段編譯期就會執行的程式碼，只要專案間接依賴到，開發者沒主動呼叫也會跑到。arrayref 就是壓在底層的這種套件，404 個套件把它列為依賴，Solana 的 spl-token 也在其中。
8 月 20 日，攻擊者把 arrayref、internment 與 append-only-vec 的新版本推上 crates.io，每一個都多了一項十年來沒有過的依賴，編譯時會去抓一支遠端程式執行。Rust 安全應變小組在 86 到 107 分鐘內全部下架。資安公司 Wiz 說這批基礎設施與北韓相關團體的舊攻擊重疊，程式會讀取瀏覽器存的登入清單。已有 Solana 協議開發者說自己編譯時中招，事後換掉了密碼。
👤 Rektoff （Web3 資安團隊）：「昨天 arrayref 出事，是一段在編譯階段就會跑惡意程式的建置腳本，一個下載 2.44 億次的套件把它夾帶進來。只要你編譯的專案有拉到它，就算你從沒呼叫過這個套件，一樣中招。」
👤 Andrea ：「我昨晚建置某個 Solana 協議時中招。我氣到把整個 repo 砍掉重新 clone，受影響的 arrayref 版本還留在快取裡，我把它刪了，然後換掉 Google 密碼、換掉錢包密碼。」
👤 Jay Lee ：「這正是我反對把 jemallocator 裡沒人維護的 paste 套件換成某個「類似」替代品的理由。我寧願改寫程式碼，直接把這個依賴拿掉。」
川普家族凍結 Justin Sun 6 億顆代幣：法院裁定官司公開審理 World Liberty Financial 是 Trump 家族的加密貨幣公司，發行 WLFI 代幣與 USD1 穩定幣。TRON 創辦人 Justin Sun 投入 4,500 萬美元買 WLFI，是最早也最大的投資人之一。2025 年 8 月，這家公司在 WLFI 合約裡加進黑名單功能，幾天後就凍結 Sun 名下 6 億顆已解鎖的代幣。Sun 今年 4 月在加州提告，索賠自稱數億美元。
爭點之一是這場官司在哪裡打：仲裁全程保密，聯邦法院的卷宗公開。加州北區聯邦法院法官 James Donato 8 月 20 日開庭審理強制仲裁聲請。Sun 說法院裁定他的個人索賠全部留在公開法庭，也駁回「兩家英屬維京群島公司的索賠一律進仲裁」的主張。截至當天傍晚卷宗還沒有書面裁定，World Liberty 也沒有回應。
👨 Justin Sun （TRON 創辦人、本案原告）：「World Liberty 試圖把這個案子推到密室之中，而法院說：不行。代幣持有者有權看到，這些項目是如何對待信任他們的人的。」
👤 Phyrex ：「USDC 只能凍結，USDT 可以凍結加銷毀，USD1 現行的 V2 合約還有 drain 和 reallocate，帳戶被凍結之後可以把裡面的 USD1 轉到管理員控制的地址，或重新分配給別人。冷錢包、多簽錢包都擋不住。」
👤 L ：「這遠不等於最終勝訴，法院也沒有判定 WLFI 存在欺詐。但不讓大額投資糾紛完全躲進密室審理，本身就是一種進展。」
👤 MEJ ：「穩定幣、DeFi 專案最核心的資產就是信任。如果一個號稱去中心化的專案，合約層面卻保留了單方面凍結、限制甚至銷毀使用者資產的權限，這些權限由誰控制、什麼情況可以啟動，本來就應該讓所有使用者知道。」
相關脈絡 · 3 件
Bloomberg 揭 WLFI 私募：Trump 家族加密財富再增加 6.6 億美元
2026-05-12 · 0 分 · 2 來源
WLFI 是 Trump 家族與 Witkoff 家族控制的 DeFi 專案，代幣銷售收入大多流向家族相關實體。公開募資之外若還有未揭露私募，政治與金融利益衝突會更難切開。
Bloomberg 5 月 12 日依鏈上資料指出，WLFI 公募後又私下賣出 59 億顆代幣，入帳約 15.5 億美元，Trump 家族財富因此增加 6.6 億美元。揭露時間正好撞上 CLARITY Act 審議。
World Liberty 反告 Justin Sun：Trump 家族加密公司把代幣爭議打成聲譽戰
2026-05-04 · 1 分 · 6 來源
World Liberty Financial 是 Trump 家族的加密專案，原本就因代幣分配與家族利益而受關注。Justin Sun 先在加州控告 WLF 詐欺與凍結代幣，讓這場爭議從商業糾紛升級到政治敏感題。
WLF 5 月 4 日在佛州反告 Sun 誹謗，指控他對近 400 萬粉絲散播不實說法，並涉嫌先做空再批評 WLFI。Sun 回稱這是公關秀，雙方將在加州與佛州同步攻防。
🏢 World Liberty Financial （Trump 家族加密公司官方）：「今天我們對 Justin Sun 提起誹謗訴訟。Sun 對 World Liberty Financial 發動有組織的媒體抹黑運動，即使被真相戳破也拒絕停止。這是來龍去脈。」（3,628 個讚、182.4 萬次觀看）
👨 Justin Sun （TRON 創辦人）：「World Liberty 今天在 X 上宣布的所謂誹謗訴訟不過是一場毫無依據的公關秀。我堅持自己的行動，期待在法庭上擊敗這個案子。」（2,828 個讚、100.88 萬次觀看）
👤 @raintures ：「WLFI 對 Justin Sun 提起誹謗訴訟。記錄的順序：2024/11 Blue Anthem 買 30 億 WLFI，三處揭露 non-transferable 條款。Sun 親自簽 Token Unlock Agreement，包含 freeze 條款跟 no-shorting 承諾。」（395 個讚、6,583 次觀看）
👤 @Route2FI ：「WLFI 正式對 Justin Sun 提起誹謗訴訟。@worldlibertyfi 宣稱他用『先空後罵』策略，私下做空 $WLFI 同時公開支持。根據訴訟，Sun 違反投資規則、未授權代幣⋯⋯」（313 個讚、2.39 萬次觀看）
👤 @WallStreetMav ：「World Liberty Financial 由 Eric Trump、Donald Trump Jr、跟美國特使 Steve Witkoff 的兒子們創立，對 Justin Sun 的訴訟發生在 Sun 上個月起訴該公司詐欺之後。WLF 對 Justin Sun 提起誹謗訴訟⋯⋯」（122 個讚、4.88 萬次觀看）
👤 @PeterTran_CT ：「從投資者到受害者：WLFI 對 Justin Sun 5.95 億代幣的後門凍結與誹謗訴訟。Sun 被凍結時價值超過 $1 億的 5.95 億+ WLFI 代幣，被 World Liberty Financial 一筆交易完全凍結⋯⋯」（50 個讚、1.18 萬次觀看）
👤 @LarkDavis ：「World Liberty Financial 起訴 Justin Sun 誹謗。Sun 涉嫌對 WLFI 發動有組織的媒體抹黑運動，即使被真相戳破也拒絕停止。」（50 個讚、6,041 次觀看）
👤 @neroxshd ：「WLFI 起訴 Justin Sun 誹謗再次顯示這個圈子敘事多容易升溫。這些時刻通常比基本面更能撼動情緒。」（489 次觀看）
👤 @miss_barns ：「World Liberty Financial 起訴 Justin Sun 誹謗，指控他在平台凍結了 Sun 跟 Binance 涉嫌違規交易相關的 $WLFI 代幣後策動有組織抹黑運動。反訴在 Sun 此前起訴⋯⋯」（1 個讚、405 次觀看）
👤 @Hodl_fm ：「WLFI 在佛羅里達對 Justin Sun 提起誹謗訴訟。World Liberty 主張 Sun 在他的 WLFI 代幣被凍結後散布不實言論。Sun 稱此案為『毫無依據的公關秀』。從主要支持者到法庭對峙，這故事還在發展⋯⋯」（9 個讚、126 次觀看）
WLFI 代幣持有者投票通過治理改造，Sun 訴訟仍在進行
2026-04-22 · 1 分 · 9 來源
Justin Sun 對 WLFI 提起聯邦訴訟，指控詐欺與勒索，要求凍結 7,500 萬美元代幣。事件從 Dolomite 內部人借款爭議開始，經過治理改造投票，最終走上法律戰。
👨 Justin Sun （TRON 創辦人、WLFI 最大金主）：「我投資 WLFI 是因為相信它的去中心化願景。結果他們偷偷在合約裡加了黑名單功能，凍結我的錢包、剝奪我的治理投票權，還威脅要舉報我。」
👨 Justin Sun ：「我呼籲 WLFI 公開揭露誰控制著那個單一 guardian EOA 和 3/5 多簽，這是基本的投資人權利。合約可以升級、可以凍結、可以沒收，這不是去中心化，這是集權。」
👤 Tommy Vietor ：「諷刺的是，Trump 的 SEC 在 Sun 投了 7,500 萬之後撤銷了對他的訴訟，結果 WLFI 轉頭就凍了他的錢包，然後公開攻擊他。」
👤 Jeremy ：「Sun 前後花了大約 1.75 億美元想跟 Trump 家族搞好關係，結果錢包被凍、代幣被黑名單、投票權被拔。這段關係的投資回報率大概是負無限大。」
最大穩定幣發行商 Tether 烏拉圭礦場遭斷電：1.2 億美元全泡湯 Tether 發行全球最大的穩定幣 USDT，靠儲備資產的利息賺錢，再把獲利投進 100 多項事業，比特幣挖礦是其中一塊。挖礦是把電力換成比特幣的生意，成本幾乎全看電價。2023 年 5 月 Tether 選上烏拉圭，稱讚那裡再生能源充足、電網穩定，是「完美的平台」，要先試水溫再進巴西與阿根廷。
路透 8 月 21 日根據國營電力公司 UTE 的內部文件與前承包商說法報導，兩座礦場已經廢棄。爭議出在合約寫的供電量。Tether 認為那是可以往上加的下限，UTE 認為是不能超過的上限，礦場常一連數天電不夠用。2025 年 3 月新政府換掉 UTE 董事後談判轉硬，Tether 的當地公司 6 月通知終止合約，UTE 7 月 25 日斷電，11 月裁員收攤。前承包商估算，兩座礦場投入約 1.2 億美元。
波蘭最大加密貨幣交易所兩任老闆先後失蹤：4,500 顆比特幣領不出來 Zondacrypto 的前身是 2014 年成立的 BitBay，一度是中東歐規模最大的加密貨幣交易所，2021 年賣給美國投資人後改名。交易所的比特幣多半存放在不連網的冷錢包，安全的代價是私鑰沒有備援，資產就等於永久上鎖。這家交易所有 4,500 顆比特幣卡在這個狀態，以現價計算超過 3 億美元，客戶至今領不出來。
唯一握有私鑰的創辦人 Sylwester Suszek 在 2022 年 3 月失蹤，家人收到勒贖訊息後再無音訊，如今相信他已遇害。接手掌舵的執行長 Przemysław Kral 今年 4 月離開波蘭。8 月 23 日波蘭媒體報導，Kral 人在波斯灣國家，已取得汙點證人身分並開始向檢方供述。卡托維茲檢方 4 月立案偵辦詐欺與洗錢，客戶申報損失約 3.5 億茲羅提。
BounceBit 永久關閉自家公鏈：2.865 億顆代幣遭未授權轉走 BounceBit 做的是比特幣再質押，使用者把比特幣存進來換取收益，同時它自己經營一條公鏈。這條鏈的底層用的是開源程式碼 Evmos，而 Evmos 專案本身已經停止維護。鏈上管鎖倉的內建模組，設計上要出錢的帳戶同意才能扣款；但在智慧合約呼叫的那條路徑上，這道確認沒有生效。
8 月 19 日晚上到 20 日凌晨，攻擊者用 14 筆交易、花不到 5 小時，從 9 個主網帳戶搬走約 2.865 億顆 BB。BounceBit 在最後一筆之後 42 分鐘停止出塊，8 月 21 日宣布永久關閉這條鏈，改用事發前的區塊快照，把 BB 搬到幣安的 BNB Chain 重新發行，攻擊者拿到的部分不會帶過去。私鑰、錢包與交易所帳戶都沒有被入侵，旗下的收益策略、金庫與代幣化資產產品也不受影響。
👤 BounceBit ：「這是協議層的授權漏洞。沒有私鑰、簽章、錢包軟體、硬體裝置或交易所帳戶被入侵，使用者端也沒有任何動作能夠阻止這些未經授權的扣款。」
日本四年來首度放行新的加密貨幣業者：野村旗下 Laser Digital 日本的加密貨幣交易所採登記制，業者要通過主管機關依資金結算法的審查才能開業，項目涵蓋客戶資產隔離、風險控管與治理，流程往往拖上一兩年。上一家拿到新登記的是幣安日本，時間停在 2022 年 10 月，此後四年沒有任何新業者進場。同一段時間，日本的機構投資人對這個資產類別反而愈來愈有興趣。
8 月 21 日，野村證券的數位資產子公司 Laser Digital 宣布，旗下的 Laser Digital Japan 已完成登記，成為四年來第一家。它一開始不做散戶，先替日本本地的虛擬資產業者供應流動性，之後才對機構投資人開放交易，上線時間與服務範圍還沒公布。共同創辦人兼執行長 Jez Mohideen 說日本市場正進入成熟的新階段，機構缺的是信得過的交易對手與為他們設計的基礎設施。
👤 Laser Digital ：「Laser Digital Japan 已依日本資金結算法完成登記，這是日本四年來第一張新的加密資產交易服務業者登記。」
真實世界資產公鏈 MANTRA 停擺 30 小時後恢復：漏洞出在共用模組 MANTRA 是一條主打真實世界資產代幣化的第一層公鏈，把債券、基金、不動產這類鏈下資產搬上鏈，並在協議層內建法遵功能。它的代幣 2025 年 4 月一小時內崩跌逾九成，市值蒸發約 50 億美元。今年 3 月它把代號從 OM 改成 MANTRA 並重新計價，8 月再把質押、跨鏈與轉帳整併成 EVM 版的單一入口。
8 月 21 日凌晨鏈上出事，團隊先把整條鏈停下來，交易所存提幣同步關門。當天中午官方說根因出在 Cosmos EVM 模組，也就是讓公鏈跑以太坊智慧合約的共用套件，受影響的是團隊自己管理的兩個錢包地址，使用者資金沒有被偷。22 日下午修補版本上線、恢復出塊，前後停擺約 30 小時，事後報告還沒發布。同一套套件今年 1 月才讓 Saga 的以太坊相容鏈被憑空鑄走約 700 萬美元。
👤 Park Yong ：「MANTRA 已經停止產生區塊。在這波上漲行情裡看到價格急跌而覺得奇怪的人，可以參考這則。」
👤 The Futureman ：「這個以前叫 OM 的代幣已經兩度用九成九的跌幅坑過一票人，還改過名字。現在再加上交易所下架，接下來大概又要換一個新殼。」
滙豐與渣打在 Swift 新帳本完成首筆跨行轉帳：存款變成代幣 Swift 是全球 11,500 多家銀行共用的跨境匯款訊息系統，週末與非營業時間送出的款項只能等下一個營業日。銀行這兩年的解法是代幣化存款，把客戶存在自家的錢寫成銀行帳本上的代幣，可以 24 小時移動，麻煩在於每家銀行的帳本互不相通。Swift 7 月宣布自家區塊鏈帳本可以開始使用，六大洲 17 家銀行排隊試跑。
渣打與滙豐 8 月 19 日宣布完成第一筆跨行的代幣化存款交易。兩家銀行互傳付款訊息，債權分別記在滙豐的代幣化存款服務與渣打的代幣化存款系統上，Swift 的帳本負責把兩邊的債權對起來、軋差，最後的清算仍然走原本的系統。滙豐數位貨幣主管 Lewis Sun 說這是代幣化存款互通的里程碑。金額、幣別與匯款路線都沒有公布。
相關脈絡 · 1 件
Swift 區塊鏈帳本上線：17 家全球大行試點代幣化存款
2026-07-10 · 3 分 · 4 來源
Swift 是連結全球逾 11,500 家金融機構的跨境訊息網路，每隔幾天流過的金額就相當於一次全球 GDP。但它底層仍停在幾十年前的批次系統，跨境匯款常要 3 到 5 天、成本落在 2% 到 7%，夜間與週末不運作。這道舊軌道的縫隙，正是穩定幣與代幣化存款切入的地方。
Swift 7 月 9 日宣布這套區塊鏈帳本已可初步使用，由 Consensys 以 Linea 的 zk-EVM 架構打造、跑在相容以太坊的 Hyperledger Besu 上，並用 Chainlink CCIP 當互通層。HSBC、Citi、BNP Paribas、UBS、Wells Fargo 等橫跨六大洲的 17 家銀行，將用各自發行的代幣化存款試點全天候跨境支付，先在鏈上移動、再回原系統完成最終清算。整套約九個月做成，Swift 把可程式化貨幣列為下一步。