Revolut 推歐元穩定幣 EURR：發行的卻是 Stripe 旗下公司

MANTRA 是一條主打真實世界資產代幣化的第一層公鏈，把債券、基金、不動產這類鏈下資產搬上鏈，並在協議層內建法遵功能。它的代幣 2025 年 4 月一小時內崩跌逾九成，市值蒸發約 50 億美元。今年 3 月它把代號從 OM 改成 MANTRA 並重新計價，8 月再把質押、跨鏈與轉帳整併成 EVM 版的單一入口。

8 月 21 日凌晨鏈上出事，團隊先把整條鏈停下來，交易所存提幣同步關門。當天中午官方說根因出在 Cosmos EVM 模組，也就是讓公鏈跑以太坊智慧合約的共用套件，受影響的是團隊自己管理的兩個錢包地址，使用者資金沒有被偷。22 日下午修補版本上線、恢復出塊，前後停擺約 30 小時，事後報告還沒發布。同一套套件今年 1 月才讓 Saga 的以太坊相容鏈被憑空鑄走約 700 萬美元。

HTX 是 Justin Sun 掌控的加密貨幣交易所，前身是火幣。交易所的儲備證明是公開自家錢包地址讓外界上鏈核對，這套做法在 FTX 倒閉後才成標配。HTX 今年 6 月起改口，說資產由第三方託管，卻不公布是誰、也不給地址，可核對的部分等於收回。歐盟 7 月把 HTX 列入對俄制裁名單，幣安也將停止處理它的交易。

加密貨幣媒體 Protos 追蹤鏈上紀錄發現，HTX 移進第三方的資產約 13 億美元，包含九成的泰達幣與九成九的 USDC；再往下追，約 2 億美元的 USDS 與包裝比特幣流進同屬他旗下的 Poloniex。HTX 5 月的儲備證明列出 2 億美元 STEAK-USDC，但該地址當天一顆也沒有。HTX 沒有回覆詢問，8 月 11 日仍宣稱八大資產儲備率都在 100% 以上。

歐盟 7 月 23 日通過第 21 輪對俄羅斯制裁，點名 18 家提供加密貨幣服務的公司協助規避制裁，交易所 HTX（原本的火幣）是其中規模最大的一家。這輪制裁沒有凍結資產，而是禁止歐盟境內的個人與企業從 8 月 23 日起跟 HTX 有任何直接或間接往來。交易所之間平常靠彼此的錢包地址互轉資金，禁令一生效，這條路就得先斷開。

幣安 8 月 14 日公告，分三階段停止處理與 16 家加密貨幣服務商的交易。Shelbit 與 Aban Tether 8 月 7 日先斷，A7 Nigeria 等三家 8 月 13 日跟進，HTX、EXMO、Rapira、BitPapa 等 11 家從 8 月 23 日起停止。生效日之後送出的交易可能被扣住審查，錢包也可能一併被限制。HTX 控股股東 Justin Sun 說這次只影響幣安的英國與歐盟使用者。

歐盟過去一年不斷把對俄制裁延伸到加密貨幣。今年 6 月的第 21 輪制裁框架首度設下整國封鎖機制，讓歐盟可以切斷與整個第三國加密服務的往來。孫宇晨旗下的 HTX（原名 Huobi）先前已被英國以銀行級制裁列入俄羅斯規避網路，這次換歐盟正式點名。

歐盟理事會 7 月 23 日通過這輪制裁，共 218 項列名，是四年來單次最大一批。其中把交易禁令擴大到 14 家非歐盟加密平台，包括 HTX（Huobi Global SA）、EXMO、BitPapa 等，分布在喬治亞、阿聯、巴拿馬等六地。歐盟人士與企業從 8 月起不得再與這些平台往來，違者觸法。歐盟指這些平台替俄方繞過受監控的銀行體系轉移資金，其中 A7 跨境支付網路據 Chainalysis 估算已處理近 1,200 億美元。

區塊鏈最基本的承諾是不能停，但這幾天輪到 Sui 食言。Sui 是 Meta 旗下 Diem 團隊出身的高效能 Layer 1，2023 年主網上線，主打速度與低延遲。出事源頭是 5 月的 v1.72 升級，它引進名為 address balances 的新記帳方式，把帳戶餘額計算變複雜，和既有的 gas 計費邏輯撞出沒人預期的邊界情況。

5 月 28、29 兩天，Sui 主網一共停了三次。前兩次是 gas 計費的當機 bug：交易因餘額不足被取消、系統卻仍想扣那筆錢，驗證者就崩潰。團隊週四先上臨時修補，並坦承它「有低機率再次造成停機」，只為盡快救回網路，結果週五這個已知風險真的發生，引爆第二次停機。第三次則是驗證者重啟時隨機性協議參與度不足，又卡了近六小時。官方強調沒有資金損失，但 SUI 一週跌約 19%。

Sui 是 Mysten Labs 開發的 Layer 1 公鏈，主打 Move 語言與平行交易處理，但穩定性一直是隱憂。今年 1 月就因為共識分歧停擺 6 小時，這次 5/28 的 1.72 版本升級又埋進一個 gas 收費邏輯的 crash bug，導致主網在 48 小時內接連兩次停止出塊。

第一次停擺發生在 5/28 14:15 UTC，DeFi 協議全面暫停，Mysten Labs 約 20 分鐘後在 GitHub 緊急修補，但主網花了 5 小時 55 分鐘才完全恢復。不到 24 小時，5/29 主網再度卡住。SUI 七天跌掉 15%。半年內三次大型 outage，對一條強調低延遲的新世代 L1 來說，機構投資人的信任成本越來越高。Mysten Labs 承諾「未來幾天」釋出完整事後檢討。

香港的穩定幣發牌制度 2025 年 8 月上路，金融管理局今年 4 月只發出兩張牌照，一張給滙豐，另一張給渣打集團與香港電訊、Animoca Brands 合資的 Anchorpoint。港人手上的穩定幣幾乎都是美元計價，港元計價的那一種一直停在測試階段，Anchorpoint 五月才和 OSL 跑完一輪全流程測試。

8 月 12 日 Anchorpoint 讓 HKDAP 進入第一階段封測，發行在以太坊主網上，只開放給機構分銷商與專業投資者，用途先鎖定跨境支付和代幣化資產的交割。HashKey Exchange 與 OSL 是首批授權分銷商，HashKey 已經完成第一筆鑄造與贖回，最低申購 1,000 港元。散戶要等到年底，還得看市況。

Coldcard 是 Coinkite 推出的比特幣硬體錢包，主打私鑰離線冷儲存，安全的前提是私鑰要用猜不到的隨機資料產生。這道防線被藏了四年的韌體瑕疵削弱：2021 年 3 月 17 日起的版本改用晶片序號這類外人查得到的資料產生私鑰，強度遠低於安全標準，有機會被直接算出來。攻擊者 7 月 30 日起分批掃空錢包，之後又冒出至少 33 組攻擊足跡。

Galaxy Research 8 月 14 日說，最後一筆確認的盜領停在 8 月 6 日，攻擊已經停歇，但受害者陸續現身，確認損失上修到 1,778 枚比特幣、約 1.127 億美元，涉及 8,600 多個地址。第四波若成立，總數會到 2,417 枚、約 1.53 億美元。研究主管 Alex Thorn 說，還放在單一簽章 Coldcard 的人應該把資金搬到新地址。

Coldcard 是專為比特幣設計的冷錢包，靠記憶卡搬運交易資料的氣隙隔離讓裝置完全斷網，長年被資安社群視為最謹慎的自託管方案。冷錢包的核心假設是私鑰不連網就偷不走，但這次出事的是裝置產生私鑰的環節：韌體漏洞讓亂數範圍大幅縮小，駭客在自己的電腦上重建候選私鑰、逐一比對公開地址，等於直接算出私鑰，而不是偷走私鑰。

文章從 7 月 30 日 Reddit 第一則求救貼文追起：Block 資安團隊把問題鎖定在韌體亂數缺陷，至今四波攻擊、超過 7,000 個地址被掃空。作者認為更深層的問題是商業模式，一次性賣斷的消費電子模式養不起上億元資產需要的長期維護；事件後約 22,000 顆 BTC 從個人錢包流回交易所，自託管的信任鐘擺再度擺向交易所與 ETF。

Coldcard 是 Coinkite 的比特幣硬體錢包，主打私鑰離線冷儲存，安全靠夠強的亂數種子。但這道防線被藏了四年的韌體瑕疵削弱：2021 年 3 月的 4.0.0 版起，裝置改用晶片序號、時脈等非機密資料當種子，有效熵一度只剩約 40 位元，遠低於標準的 128 位元。

攻擊者 7 月 30 日起分批掃空錢包。Galaxy Research 8 月 4 日更新：盜領已從單一老練攻擊者，變成多人各自搶食。三大確認波次外，Galaxy 再辨識出 14 個較小足跡，研判是不同人各自利用已公開漏洞。高信度累計約 1,596 枚比特幣、7,300 個地址被掃空，含疑似第四波上看 2,055 枚、約 1.3 億美元。Coinkite 已釋出修補韌體，籲受影響者換新種子並移轉資金。

Zcash 的隱私靠 shielded pool 運作，池內金額與對象都被隱藏。2026 年 5 月，Shielded Labs 工程師 Taylor Hornby 以 AI 輔助稽核，發現主力的 Orchard 池藏著一個自 2022 年就存在的漏洞，理論上能無法察覺地鑄出假 ZEC。池內不透明，四年來沒人能證明流通量有沒有被灌水。

7 月 28 日，Zcash 在區塊高度 3,428,143 啟用 Ironwood 升級，封存約 366 萬枚、市值約 17 億美元的舊 Orchard 池，另開一個從零開始的新池。兩池邊界用「閘機」會計把總提領量鎖在可驗證的存入量內，漏洞期間鑄出的假幣都出不了舊池。新池再搭配獨立稽核與 Lean 形式驗證，從機制上堵死同一類漏洞。

Zcash 5 月爆出 Orchard 隱私池可能被鑄造假幣的漏洞，五天內緊急硬分叉修補，開發團隊隨後提出 Ironwood 升級，用新護盾池重建供給可驗證性，被視為重拾市場信任的關鍵一步。ZEC 價格已從漏洞揭露後的低點回到約 457 美元，收復約一半跌幅，市場在等升級上線。

測試網 7 月 5 日啟用 Ironwood，共識層有 Valar Group 與 Zcash Foundation 兩套獨立開發的實作互相驗證，主網啟用目標約 7 月 21 日。開發者 Sean Bowe 說共識規則變更已全部完成並持續受審計，電路的正式驗證目標在主網啟用前完成；Shielded Labs 的 Jason McGee 則提醒，最難的不是程式碼，而是交易所、錢包與礦池要在時限內完成 Z3 新軟體堆疊的遷移。

Zcash 賣的是隱私，但這次問題卡在隱私本身。Orchard 護盾池 2022 年上線，把交易藏進零知識證明裡。5 月底資安研究員 Taylor Hornby 用 AI 輔助審計，找到一個四年沒被發現的 soundness 漏洞，可在池內鑄出無法辨識的假 ZEC。開發者 6 月初已緊急修補，但 Orchard 的設計也代表沒人能用密碼學證明這四年供給從沒被污染，ZEC 一度崩跌五成。

6 月 6 日 ZODL 偕同 Shielded Labs、Zcash Foundation、Tachyon 與 Valar Group 提出新升級 Ironwood，沿用 Orchard 電路但補上正式驗證與獨立稽核。舊 Orchard 池會關成只出不進，幣只能通過「閘機（turnstile）」流進 Ironwood，閘機會擋下領出超過放入量的交易，使用者因此能不靠信任地確認流通量沒灌水。升級鎖定 7 月底啟用，錢包一鍵遷移。CoinDesk 資料顯示 ZEC 自週五低點反彈約 45%。

dYdX 過去是鏈上永續合約的領頭羊，但這一年被 Hyperliquid 用更快的撮合和更簡單的介面搶走大半市佔。另一邊，Robinhood 7 月初讓自家公鏈 Robinhood Chain 主網上線，要把近 2,800 萬個券商帳戶往鏈上搬，需要有人來做股票代幣和永續合約的交易場。兩邊各缺一塊，於是湊到一起。

dYdX Labs 與 Robinhood Crypto 合推的新交易所 Arcus 7 月 2 日上線，直接把 dYdX 這個品牌換掉。第一天開放 95 檔代幣化股票的現貨交易，零手續費、全天候；另外 35 個真實世界資產永續市場還排在候補名單。原本的 dYdX 鏈和 v4 繼續由社群營運，dYdX 創辦人 Antonio Juliano 進董事會。

Robinhood 這次不只是把股票代幣放上鏈，也把 DeFi 借貸包進主 App。7 月 1 日官方公告寫明，Robinhood Earn 開始向符合資格的美國使用者推出：使用者透過自託管 smart wallet 借出與美元掛鉤的 USDG，預估年化收益約 7%，底層借貸基礎設施由 Morpho 提供，Steakhouse、Ethena、Spark、Maple 等合作方支援。

這件事值得獨立看，因為它把過去 crypto-native 才會碰的收益路徑，改寫成券商 App 裡的產品流程。Robinhood 也同步加入 Lloyd’s of London 與 RELM 的保險安排，試圖替 smart contract 或網路攻擊風險加一層主流金融能理解的包裝。利率只是入口，真正的變化是 DeFi 收益、穩定幣、保險與 2,700 萬個已入金券商帳戶被接到同一個介面。

券商把 DeFi 引擎直接埋進自家 App，是這一輪代幣化競賽的新打法。Lighter 是以太坊上的 zk 永續合約交易所，公司設在美國、代幣由 Delaware 公司發行，這種「陸上」身分讓它成為券商最容易牽手的對象。

7 月 2 日 Robinhood 宣布 Robinhood Wallet 內建永續合約交易，引擎是 Lighter 在 Robinhood Chain 上專門部署的新實例，以 Paxos 的 USDG 計價。Robinhood 承擔 90 天的鏈上 gas 費用，永續交易前三個月零手續費。這是 Lighter「Domains」計畫的首例：交易所不再等使用者上門，而是把客製化實例開進使用者已經在的地方。

The Sandbox 是元宇宙遊戲平台，代幣 SAND 在韓國兩大交易所都有交易對，也發行在以太坊、Polygon、BNB 鏈與 Base 上。同一顆代幣要跨鏈流通，得先在以太坊鎖住，另一條鏈才對應鑄出一顆。鑄幣權限一旦外流，對方就能無中生有印出代幣，換走池子裡有價值的資產。

8 月 22 日上午，Base 上的 SAND 合約被反覆鑄造，400 多筆交易印出面額約 490 億美元。資安業者 Blockaid 說攻擊者偽造跨鏈訊息，把鑄幣權限改指到自己。Upbit 與 Bithumb 上午停掉存提，下午官方說漏洞已完全控制，Base 與 BNB 鏈的跨鏈橋關閉，上面的 SAND 動不了也換不回，佔總量不到 0.01%，以太坊與 Polygon 不受影響。團隊會依事發前快照補償流動性提供者，並找 OpenZeppelin 查根因。

Strategy 長年靠發行普通股與 STRC 等特別股籌資買幣，把自己變成槓桿化的比特幣代理工具。但比特幣跌破 6 萬美元後，MSTR 與 STRC 接連重挫，公司市值對淨資產比首度跌破 1 倍，又碰上證券調查，市場開始質疑靠不斷發股買幣的模式還撐不撐得住。

6 月 29 日，Strategy 公布 Digital Credit Capital Framework，反手要把比特幣當成可動用的資金：美元儲備拉到 25.5 億美元；STRC 股息利率 7 月起調升至 12%；授權合計 20 億美元的特別股與普通股回購。最受矚目的是「比特幣貨幣化計畫」，授權最多賣出 12.5 億美元比特幣補儲備與付息。原本主打永不賣幣的公司，如今由董事會正式替賣幣放行，盤前 MSTR 漲約 6%。

Strategy 把比特幣當公司財庫核心，靠發行暱稱 Stretch 的 STRC 優先股募資再買幣。STRC 設計成貼著 100 美元面值交易：股價在面值之上，公司就增發新股、拿錢買比特幣，形成自我強化的飛輪；一旦跌破面值，再募資等於虧本。它每月調整的浮動股息目前約 12.9%。5 月底公司為了支付這筆股息首度賣出 32 顆比特幣，已讓市場警覺飛輪的脆弱。

6 月 18 日，STRC 盤中一度跌到 82.50 美元、收在 89 美元附近，創 2025 年 7 月掛牌以來新低，當天成交量約 1,070 萬股，遠高於平常的 340 萬股。跌破面值後，Strategy 暫停了用來增發 STRC 的 ATM 計畫，等於關掉買幣飛輪的關鍵槓桿。Saylor 先前在 CoinDesk 訪談說，這檔工具是他「跟 AI 來回討論幾小時」設計出來的，這句話隨股價下跌在網路上被當成結構脆弱的註腳四處流傳。

Strategy 把比特幣當公司財庫核心，靠發行 STRC 等優先股募資再買幣，用股價溢價與幣價上漲支撐 9% 以上的優先股配息。5 月底為了支付 STRC 股息，公司賣出 32 顆比特幣，是 2022 年底以來首度賣幣，金額僅約 250 萬美元，卻動搖了 Saylor「永不賣出」的承諾，市值也經歷 2022 年來最大單週跌幅。

6 月 8 日的年度股東會通過把 STRC 優先股配息從每月改為每月兩次，年配息率與總額不變。同一週公司用 ATM 增發募得的 1.81 億美元，以均價 65,332 美元買回 1,550 顆比特幣、斥資約 1.01 億美元，買價低於 75,680 美元的整體持倉成本，總持倉升至 845,256 顆，現金儲備補回 10 億美元。買回量約是上週賣出量的 48 倍。

BitMart 是 2017 年成立的中心化交易所，2021 年熱錢包被駭損失近 2 億美元後營運轉弱，7 月 26 日宣布有序清退，公告寫明清退期間仍可提領。實際狀況是提幣單卡著不動，7 月底送出的申請至今沒有下文，使用者說 8 月送出的整批被取消。創辦人 Sheldon Xia 8 月 8 日說團隊沒跑路、正在盤點資產，之後沒下文。

8 月 17 日，BitMart 的官方中文 X 帳號貼出五點公開信，要求 Sheldon Xia 與合夥人 Nancy Li 在 8 月 19 日前說明客戶資金去向、公開錢包與資產負債、揭露可動用儲備、補發員工薪資並提出還款計畫。Sheldon Xia 否認挪用資產，說帳號被駭，會報警並寄律師函。回查該帳號，最新貼文停在 7 月 26 日的清退公告，公開信已看不到。提領和交易都在 8 月 26 日截止。

BitMart 是 2017 年成立的中心化交易所，2021 年曾靠山寨幣散戶擠進 24 小時交易量前十，同年熱錢包遭駭損失近 2 億美元後營運轉弱。7 月 26 日它宣布有序結束營運，8 月 26 日停止所有交易，2027 年 1 月 31 日關站，並說清退期間仍可提領。但公告後創辦人 Sheldon Xia 消失將近兩週，使用者的提幣單卡著不動。

8 月 8 日晚間 Sheldon Xia 在 X 上首度回應，說團隊沒有跑路也不會跑路，核心成員正在做資產盤點與系統維護，已考慮讓法院與第三方審計機構介入出具透明報告。使用者不埋單。貼文底下湧入卡單截圖，有人 7 月 27 日送出的提領到現在還停在「已建立」，有人 4,000 美元被鎖住。Protos 統計，公告後 24 小時 BitMart 只處理 63 筆提領，合計約 80 萬美元。