本期封面

Ledger 硬體錢包疑遭植入竊密晶片一案持續擴大,東南亞使用者透過經銷商 CryptoBilis 購買的裝置疑似在出廠前就外流金鑰。鏈上調查員對損失金額看法不一,多數估計落在 8,600 萬至 9,000 萬美元之間,官方尚未證實具體數字。身為全球最大穩定幣發行商,Tether 有能力直接凍結涉案位址裡的 USDT,這次事件剛好測試這項權力會不會傷到無關的協議。

Tether 10 月 9 日依鏈上分析公司 MistTrack 通報,把與竊案有關、總額接近 9,000 萬美元的位址列入黑名單;同一輪掃蕩意外波及跨鏈協議 THORChain 的四個波場金庫(共持有 145 萬美元),迫使 THORChain 暫停波場網路的交易、存款與簽署。三小時後,這四個位址在世界協調時間 15:30 解除凍結,其餘 19 個涉案位址仍留在黑名單上。

  • 👤Chad Barraford(THORChain 共同創辦人):「看來 USDT 選擇把 THORChain 在波場上的 USDT 金庫列入黑名單,這在我們這個產業前所未見,也讓所有 DeFi 協議都該想想這項資產到底有多安全。」
  • 👤FatMan:「一家中國公司向 CryptoBilis 馬來西亞的前任業主買下這家公司,還簽了保密協議不准他公開這筆交易,這招真的狠。」
  • 👤exsiway:「大家都在喊 Ledger 被黑,但問題其實更離譜,是馬來西亞一家叫 CryptoBilis 的硬體錢包店,Ledger 把它列為官方授權經銷商。」
相關脈絡 · 1 件
  • 2026-10-09 · 47 分
50
分 · 封面事件
本週其他重點
02
48分

三星去年 10 月把加密貨幣交易整合進 Galaxy 手機。7 月倫敦發表會上首度展示 Samsung Wallet 將支援 USDC,但沒公布發行方、上線時間或技術細節。Apple Pay、Google Wallet 都沒有原生穩定幣功能。

三星與 Solana 基金會 10 月 7 日聯合宣布,10 月最後一週起,美國 8,200 萬台相容 Galaxy 裝置的使用者可在 Samsung Wallet 用 USDC 匯款到 60 多個國家的銀行帳戶,收款人收到當地貨幣,轉外部錢包免手續費。Bastion 提供跨境支付基礎設施,Coinbase 透過 Prime 擔任次級保管人。三星數位錢包團隊執行副總裁 Woncheol Chai 表示,海外匯款應該和用手機錢包一樣方便。

  • 🏢Solana:「重大新聞:三星與 Solana 合作,將穩定幣引入 8,200 萬台美國 Galaxy 裝置。美國的 Samsung Wallet 用戶將能夠使用 Solana 上的 USDC 進行跨境匯款,從十月的最後一週開始。」
  • 🏢白元碩:「我們檢視了使用者需求:具備快速結算、低交易成本的基礎設施,以及支援不斷成長使用案例的能力。毫無疑問,Solana 是絕佳的選擇。」
  • 👤Kyle Samani:「這正是為什麼把區塊鏈同時視為交易與支付系統來思考很重要。促成這次宣布的早期努力是 Solana Mobile Stack,預期未來會有更多這類宣布。」
相關脈絡 · 1 件
2026-07-24 · 1 分 · 2 來源 · 3 則討論

Samsung Wallet 是三星手機內建的支付錢包。Apple Pay 與 Google Wallet 都沒有原生穩定幣功能,要動用加密貨幣得繞道第三方 App。三星去年 10 月才把加密貨幣交易整合進 Galaxy 手機,覆蓋約 7,500 萬名美國使用者。把穩定幣直接放進錢包,等於整合進手機的預設支付層。

7 月 22 日的倫敦 Galaxy Unpacked 上,三星產品經理 Lee Dinham 表示 Samsung Wallet 會支援穩定幣,是三星首次對這類資產的直接承諾。台上展示的錢包畫面顯示 Circle 的 USDC,但三星沒有公布發行方、上線時間或使用哪條鏈,也還沒說明是託管或非託管。6 月三星曾被列進 Open USD 聯盟夥伴名單,隨後否認有正式合作,這次改以直接展示 USDC 表態切入穩定幣。

  • 👤Jeremy Allaire(Circle 共同創辦人兼執行長):引用三星展示 USDC 的新聞,回以「👀」。
  • 👤Chapo:「CRCL 會贏得如此徹底。三星原本把 OUSD 列為宣布的合作夥伴之一,兩週後又否認和 OUSD 有任何關係。今天他們要透過 USDC 向超過 10 億名使用者推出穩定幣。」
  • 👤Peter Schroeder:「直接用 USDC 就好。」
03
43分

Wirex 是總部在英國的加密貨幣支付平台,服務超過 600 萬名使用者,業務遍布 130 多個國家,年交易量超過 200 億美元。平台原本用外部帳戶(EOA)這種錢包,金鑰和地址綁在一起,一旦金鑰遺失或遭竊整個帳戶就報廢,也沒辦法把授權規則直接寫進鏈上。機構級業務與卡片發行擴大之後,這套舊架構愈來愈吃力。

Crossmint 在 2025 年 10 月公布的案例研究說明,Wirex 把錢包架構換成 Crossmint 的智慧合約金庫:地址與金鑰脫鈎,API 金鑰、安全硬體與密碼金鑰都能共用同一個金庫,換簽署者不必搬資金或換地址,50 多條鏈統一走同一套介面。兩家公司說,這讓原本分散在多家供應商的錢包整合成一個平台,上線新產品更快;官方列出的使用者數與交易量是公司整體規模,不是這次遷移單獨的量化成效。

04
38分

比特幣與以太坊的錢包用橢圓曲線簽章(ECDSA)保護,業界原本把威脅鎖定在量子電腦,而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上,一旦有人或 AI 找到破解這種結構的捷徑,風險就不必等量子電腦真正出現。

以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」,建議大型持有者分批把資金轉往從未簽過交易的新地址,警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警,AI 加速的數學進展兩年內也有相當機率打穿格子密碼學(ML-DSA、同態加密技術)。MetaMask 已著手輪替驗證者金鑰,Starknet 則評估升級成抗量子 Layer 1。

  • 👤Juan Benet:「我認為 BLS 簽章比 ECDSA 風險更高,把共識機制移出 BLS 似乎很重要。」
  • 👤camol:「如果你持有加密貨幣,這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員,正在告訴我們把資產移到堡壘裡,他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
  • 👤Arthur B.:「曼哈頓計畫的一個徵兆,是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果,這本身可能就是徵兆。」
  • 👤Andrew Curran:「他提到在 OpenAI 發表的 722 個數學成果裡,密碼學突破的比例異常偏低,他親眼見證過美國政府審查學術量子密碼分析成果。」
  • 👤Starknet:「我們正在認真考慮成為 Layer 1,這會讓 Starknet 成為第一個完全抗量子的網路,目標是 2027 年。」
05
37分

Sky Protocol(原 MakerDAO)是加密貨幣原生的借貸與穩定幣發行協議,發行的 USDS 市值已達百億美元等級,資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。

穆迪 10 月 7 日首次對穩定幣協議發出信用評等,給 Sky Protocol B3(投機級、展望穩定),指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等,成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應,兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓,團隊的長期目標是拉高資本比率、朝投資級邁進。

  • 👤Robbie Klages:「穆迪剛對一個穩定幣協議發出首張評等,給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議,資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
  • 👤Financial Cycle:「加密貨幣價格在跌,但基礎設施一直在蓋。上週:穆迪給 Sky(USDS 發行方)評了 B3,是對穩定幣協議的第一次評等,垂圾級,比投資級低六個檔次,但終究是有評等了。」
  • 👤AZDAG:「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章,更重要的是:一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
06
36分

台灣 6 月 30 日三讀通過《虛擬資產服務法》,交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法,一邊拉高既有 VASP 業者的資本門檻,一邊畫出銀行能承作的虛擬資產業務範圍,整體採「VASP 守散戶、銀行攻法人」分工。

聯合報 10 月 7 日、經濟日報 10 月 8 日報導,金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務,交換與移轉限法人戶辦理、不開放散戶;經營交換與保管滿一年後,才能再申請第 5 項的出借業務。銀行不得經營交易平台,個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。

07
36分

台灣 6 月 30 日三讀通過《虛擬資產服務法》,交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂,金管會接下來要生子法把門檻訂出具體數字,這也是業者能不能撐過新制的關鍵。

聯合報與經濟日報 10 月 7 日報導,金管會正在擬訂的子法草案依業務類型分級:借貸商最低資本額 2 億元、保證金 5000 萬元;保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金;交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金,三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間,最低僅約 6050 萬元,業界已經傳出增資、縮減業務或出售的整併潮。

08
35分

美元計價的穩定幣原本只在加密貨幣交易圈內流通,但使用場景已經擴大到跨境支付與日常儲蓄,新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險,但多半停在定性討論,缺乏具體的政策工具。

國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文,點名外幣穩定幣若擴大到交易以外的用途,會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代;風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處,包括更快更便宜的支付與金融普惠,並提出四個政策方向:宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。

相關脈絡 · 1 件
2026-10-02 · 11 分

新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道,但各國官方統計幾乎沒記錄這類流動,目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法,用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所,推估錢包在哪個地區,再跟巴西官方數字比對,誤差在 15% 內。

10 月 2 日的新版工作論文把估算細到 188 國:2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元,約九成跨境,新興市場與開發中國家持有四分之三。各國收緊資本外流管制後,當地穩定幣活動半年內增加約 30%,解除管制也沒有回落;21 次貨幣危機後,持有量一年內增加約 75%,之後停在高點。論文只代表作者觀點。

09
35分

做市商 GSR 長期替交易所與機構提供流動性,但多半是幫別人管理資金,自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速,卻缺乏能承保「鏈下風險」的專業機構,單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。

GSR 宣布投入 1 億美元自有資金,支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展,獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援,首波推出 Hare USD Earn(主流穩定幣)與 Hare Gold Earn(Paxos 代幣化黃金 PAXG)兩個金庫,GSR 資金將先作為種子流動性,待外部投資人加入後才正式開放申購,上線時間未定。

  • 👤XMD:「Hare 與 GSR 合作做金庫策展,Turtle 負責媒合資金方,背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
  • 👤Giannis Andreou:「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作,計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫,黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作,這筆資金承諾跨越多年。」
  • 👤Suit News:「GSR 正投入 1 億美元到 Hare,一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性,之後才讓外部投資人加入,據 CoinDesk 報導,多數的多年期承諾將是信貸額度。」
10
34分

TRON 是全球最大的 USDT 網路,流通量超過 940 億美元,佔這個穩定幣總供給一半以上,但這些資金過去很難跟銀行體系串接,匯款業者得為每個國家、每條走廊分別整合。Polygon 的 Open Money Stack 原本就能把銀行資金接上其他鏈上的穩定幣,到 9 月 21 日已處理超過 3 兆美元支付量。

10 月 8 日,Polygon 宣布 Open Money Stack 正式支援 TRON。金融科技公司與匯款業者只要接一次介面,就能用美國 48 州的持牌匯款牌照把銀行存款換成 TRON 上的 USDT,也能在 TRON 與 Base、Arbitrum 等 EVM 鏈之間跨鏈搬動資金。Polygon 點名菲律賓、墨西哥、阿根廷與奈及利亞,這些地方的使用者已經習慣用 TRON 上的 USDT 匯款。

  • 👤TRON DAO(官方帳號):「在銀行資金與 TRON 之間的轉移變得更加簡單。Open Money Stack 現在支援 TRON,讓金融科技公司、匯款提供商和支付平台能夠以更簡化的方式將銀行系統與區塊鏈基礎設施連接起來。」
第 11–168 名在首頁 ↗
169
6分

美國銀行業和加密貨幣業吵了一年多的題目,是穩定幣能不能像存款一樣付利息。已經上路的穩定幣法案 GENIUS 只禁止發行商直接付息,交易所與中介平台照樣能用「獎勵」名義按餘額發錢。銀行公會說這是變相的存款利息,會把社區銀行的資金抽走,壓縮房貸與小企業貸款。參議院 9 月 15 日要表決的市場結構法案 CLARITY,第 404 條就是雙方談出來的妥協。

9 月 14 日,美國銀行公會、銀行政策研究所與獨立社區銀行協會等八個公會聯名寫信給參議院兩黨領袖 John Thune 與 Chuck Schumer,要求表決前再修文字,刪掉可依餘額與持有天數發獎勵的條文。他們最不滿新版加的煞車機制,財政部長要等社區銀行存款流失到相當規模才能限制獎勵。信裡寫「等到存款已經流失到相當規模才啟動的煞車,根本不是保障」。

  • 👤Scott Bessent(美國財政部長):「CLARITY 法案的最終草案更進一步。如果存款外流的事實變化對社區銀行不利,它給財政部長額外的行動權力。如果穩定幣對社區銀行造成傷害,我會毫不猶豫地使用這些工具,確保它們受到完整保護。」
  • 👤Patrick Witt(白宮數位資產政策主管):「加密貨幣公司提供穩定幣獎勵已經好幾年了。我們不需要猜測:如果存款外流的神話是真的,早就發生了。相反地,資料顯示銀行存款在增加,不是減少。」
  • 👤Jill Castilla:「我很想看看你說的社區銀行存款資料。小型銀行只有監理申報表可用,而且高度彙總。說我們已經有足夠資料評估影響,並不是事實。如果你認為有,為什麼不把期間拉長、把條件寫得更明確?為什麼不把社區銀行放進這場討論?」
  • 👤Faryar Shirzad:「我們已經有四年以上的穩定幣獎勵資料,而且這段期間社區銀行存款成長得很穩健。加上這個煞車機制,我們等於會有將近六年的資料可以評估影響。」
  • 👤Omid Malekan:「很多人提過,CLARITY 裡的穩定幣收益之爭,還有銀行公會反對收益的論點,都是 1970 年代貨幣市場基金那場戰爭的翻版。這裡有證據,這是獨立銀行家協會 1980 年就貨幣市場基金聽證會送給參議院銀行委員會的信。」
相關脈絡 · 1 件
2026-09-15 · 6 分

美國的加密貨幣詐騙案多半由各州檢察長在辦。各州有自己的證券註冊與執法規定,可以直接把業者告上法院要求返還資金,不必等聯邦點頭。眾議院去年通過的市場結構法案 CLARITY 要把管轄權分給證券主管機關 SEC 與期貨主管機關 CFTC,其中一章以聯邦法優先為標題,州的權力要退到聯邦沒管到的範圍。參議院 9 月 15 日下午就要表決要不要開始辯論。

9 月 14 日,紐約州檢察長 Letitia James 帶另外 17 位檢察長寫信給參議院,要求否決現在的版本。連署橫跨兩黨,涵蓋加州、堪薩斯、俄亥俄與華盛頓特區等 18 個轄區。他們主張重設聯邦優先範圍的權力被單獨交給 SEC,各州會失去第一線防線。信裡引用聯邦調查局統計,2025 年加密貨幣損失 114 億美元,比前一年多兩成。

170
6分

歐盟 2024 年通過的網路韌性法案(Cyber Resilience Act)管的是「含數位元件的產品」,法規自己的定義是任何軟體或硬體產品。整部法規要到 2027 年 12 月 11 日才全面適用,但其中一條通報義務先上路。硬體錢包是硬體產品、錢包 App 是軟體產品,兩者都落在這個定義裡,只是歐盟文件沒有點名任何錢包品牌,是否適用要看產品本身。

9 月 11 日起,把產品賣進歐盟市場的製造商只要知道自家產品有正在被利用的漏洞,就得在 24 小時內向歐盟網路安全局 ENISA 與指定的資安事件應變小組發出預警,72 小時內補上漏洞與修補措施的說明,修補方案備妥後 14 天內交最終報告。違反的行政罰鍰最高 1,500 萬歐元或全球年營收 2.5%,取高者;微型與小型企業漏掉 24 小時那一關不罰。

  • 👤Eclipse Foundation:「要準備好因應歐盟網路韌性法案是一件相當吃力的工作,對安全與法遵資源有限的小型組織尤其如此。」
  • 👤高野久:「歐盟網路韌性法案第 14 條的通報義務昨天、2026 年 9 月 11 日開始適用。同一天,歐盟網路安全局 ENISA 也正式啟用單一通報平台。」
  • 👤Patrick Senti:「任何把軟體賣進歐盟的小型供應商或經銷商,要符合網路韌性法案都會很吃力。而且問題不出在安全要求本身。」
171
6分

Liquid 是 Blockstream 在 2018 年推出的比特幣側鏈,交易所把比特幣鎖進由十五家業者共管的聯邦錢包,換成等額的 L-BTC 拿去結算。9 月 6 日有客戶把 4,000 顆 L-BTC 送進兌出服務商 SideSwap,23 分鐘後聯邦付出 3,998 顆比特幣,金鑰沒外流,是底層軟體 Elements 的瑕疵讓 L-BTC 憑空生出來。

收款方自稱白帽,留訊要求節點都修好才還錢。Blockstream 7 日回訊說節點已修補,對方隨即退回 3,400 顆,自己留下 598.5 顆、約 4,700 萬美元,官方沒說這是談好的賞金。網路到現在還沒重開,Blockstream 與聯邦成員要再修補一輪、解決鏈分裂,也要使用者暫時別把比特幣送進兌入地址。

  • 👤Samson Mow(JAN3 執行長,前 Blockstream 策略長):「9 月 6 日提取的約 4,000 顆比特幣當中,有 3,400 顆已退回聯邦錢包,約 598 顆仍未歸還。網路會持續暫停,請勿在我們確認重啟前把比特幣送到 Liquid 掛鉤地址。」
  • 👤Charles Guillemet:「白帽不會抽乾一座橋之後才徵求鏈上聯繫。這跟 Ronin 事件如出一轍,而『我們來談談』正是 Euler 攻擊者事後拿來談判歸還的同一套手法。」
  • 👤Bitcoin Architect:「區塊 965783 的交易把約 4,000 顆比特幣從 Liquid 轉給白帽,區塊 965950 退回 3,400 顆,留下約 600 顆。」
  • 👤Nitesh:「3,400 顆已經還回來、Liquid 還差 600 顆,如果大家搶著把幣兌回主鏈,少掉的那 600 顆由誰補?」
  • 👤Paul Sztorc:「一段關於 Liquid 的討論,比特幣有史以來最糟的想法之一。它剛剛被抽走了 4,000 顆比特幣。」
  • 👤Calle:「嘿 Liquid 的『白帽』,你不是白帽。剩下的偷走的錢不還,你就是罪犯。」
172
6分

Liquid 是 Blockstream 在 2018 年推出的比特幣側鏈。交易所把比特幣鎖進一個由十五家業者共管的聯邦錢包,在 Liquid 上換成等額的 L-BTC 拿去結算與交易,要換回真幣時由聯邦簽名放款。這套設計的安全前提一直是金鑰,十五把要湊滿十一把才動得了錢。

9 月 6 日,有客戶把 4,000 顆 L-BTC 送進兌出服務商 SideSwap,23 分鐘後聯邦付出 3,996 顆比特幣,約 3.2 億美元,準備金只剩 197 顆。金鑰沒外流,是底層軟體 Elements 的瑕疵讓 L-BTC 憑空生出來。收款方自稱白帽,留訊要求每個節點都修好才還錢;Blockstream 7 日回訊說節點已修補、可以安全歸還。到本輪為止錢還在對方錢包,Liquid 仍停擺。

  • 👤Samson Mow(JAN3 執行長,前 Blockstream 策略長):「目前的工作假設是漏洞與 Liquid 的機密交易有關,但開發人員還無法確認。這是節點層級的問題,與授權金鑰或硬體安全模組無關。」
  • 👤Charles Guillemet:「白帽不會抽乾一座橋之後才徵求鏈上聯繫。這跟 Ronin 事件如出一轍,而『我們來談談』正是 Euler 攻擊者事後拿來談判歸還的同一套手法。」
  • 👤Paul Sztorc:「一段關於 Liquid 的討論,比特幣有史以來最糟的想法之一。它剛剛被抽走了 4,000 顆比特幣。」
  • 👤Samson Mow:「Aqua 錢包裡的 Liquid 功能受到影響,但比特幣交易仍會正常運作。」
173
6分

Liquid 是 Blockstream 在 2018 年推出的比特幣側鏈。交易所把比特幣鎖進一個由十五家業者共管的聯邦錢包,在 Liquid 上換成等額的 L-BTC 拿去結算與交易,要換回真幣時由聯邦簽名放款。這套設計的安全前提一直是金鑰,十五把要湊滿十一把才動得了錢,兌出還得經過白名單授權金鑰。

9 月 6 日世界標準時間 14 點 05 分,有客戶把 4,000 顆 L-BTC 送進兌出服務商 SideSwap,23 分鐘後聯邦付出 3,996 顆比特幣,約 3.2 億美元,準備金從 4,200 顆掉到 197 顆。金鑰沒外流,是底層軟體 Elements 的瑕疵讓 L-BTC 憑空生出來,兌出流程照規則放行。收款方留下「我們是白帽」的鏈上訊息,要求先修好漏洞才談歸還。

  • 👤Samson Mow(JAN3 執行長,前 Blockstream 策略長):「目前的工作假設是漏洞與 Liquid 的機密交易有關,但開發人員還無法確認。這是節點層級的問題,與授權金鑰或硬體安全模組無關。」
  • 👤Charles Guillemet:「白帽不會抽乾一座橋之後才徵求鏈上聯繫。這跟 Ronin 事件如出一轍,而『我們來談談』正是 Euler 攻擊者事後拿來談判歸還的同一套手法。」
  • 👤Paul Sztorc:「一段關於 Liquid 的討論,比特幣有史以來最糟的想法之一。它剛剛被抽走了 4,000 顆比特幣。」
  • 👤Samson Mow:「Aqua 錢包裡的 Liquid 功能受到影響,但比特幣交易仍會正常運作。」
174
6分

東南亞的詐騙園區設在柬埔寨、寮國與緬甸,靠人口販運來的勞力運作。園區的人用假身分跟受害者建立感情或投資關係,再誘導對方把積蓄換成加密貨幣匯出。錢一旦上鏈就換成穩定幣往外跑,凍結銀行帳戶那一套追不上。美國的銀行與加密貨幣業者本來就要通報可疑交易,缺的是認出這條金流的共同判準。

9 月 3 日美國財政部金融犯罪執法網(FinCEN)發布一份趨勢分析與一則警示,把 2023 年 9 月到 2025 年 12 月、約 1,300 家機構送出的 33,904 份可疑交易報告加總,得到 127 億美元。加密貨幣業者占 55% 的件數與 55 億美元,銀行占 41% 與 64 億美元。贓款用過至少 22 種數位資產,但幾乎都先換成 USDT 再往外送。往後通報這類案件,機構要在報告裡寫上代號 FIN-2026-SCAMCENTERS。

相關脈絡 · 1 件
2026-09-03 · 3 分

美國聯邦調查局的網路犯罪申訴中心統計,投資型網路詐騙的通報損失從 2023 年的 45.7 億美元漲到 2025 年的 86.5 億美元。錢多半被騙成加密貨幣送到東南亞的詐騙園區。這類案件的難處在於受害者、嫌犯、伺服器與收款錢包各自散在不同國家,兩邊的檢警各查各的,常常查到一半就接不下去。

9 月 3 日在英國駐美大使官邸,華盛頓特區聯邦檢察官 Jeanine Ferris Pirro 與英格蘭及威爾斯皇家檢察署署長 Stephen Parkinson、英國國家犯罪局局長 Graeme Biggar 簽下備忘錄。四項承諾包括對共同目標平行偵查、交換組織犯罪集團的情報、協商由哪一邊起訴,以及把這類案件列為優先。雙方已比對出重疊案件,10 月初由英國國家犯罪局在倫敦主辦一場實體行動,找民間業者一起參與。

175
5分

薩爾瓦多 2021 年把比特幣列為法定貨幣,2025 年 2 月向國際貨幣基金借 14 億美元時,條件之一是公部門的比特幣持有不能再增加。之後比特幣辦公室仍持續公布買進紀錄,官方儲備從 2024 年底的 5,968 顆成長到 7,764 顆。9 月初國際貨幣基金員工接受政府說法,認定多出來的幣來自私人捐贈,但撥款還要執行董事會表決。

國際貨幣基金執行董事會 10 月 1 日完成第二、第三次檢查,立即撥付約 1.38 億美元。新聞稿承認部分績效條件沒有達標,包括比特幣不得增加的上限,但以「強力矯正措施」與政府重新承諾為由給予豁免。董事會也寫明,除了有文件證明的捐贈,不預期再增加比特幣。國營錢包 Chivo 的多數股權已移交民間,政府接著要修改數位資產發行法,公開公部門持有的加密資產。

相關脈絡 · 1 件
2026-09-03 · 3 分

薩爾瓦多 2021 年把比特幣列為法定貨幣,2025 年向國際貨幣基金談 40 個月的融資方案時,條件之一就是政府不能再用公款加碼買幣。這條承諾這一年來一直有爭議:總統府轄下的比特幣辦公室對外宣稱每天買進一顆,國際貨幣基金 2025 年 9 月卻對媒體說政府持倉根本沒有增加,多出來的幣只是在既有官方錢包之間搬動。同一批數字,兩種說法。

9 月 3 日國際貨幣基金公布第二與第三次檢查的員工級協議,寫明薩爾瓦多已提交文件,證實第一次檢查之後增加的比特幣來自私人捐贈,沒有動用公共資源,並說之後不預期出現超過捐贈範圍的增持。儲備規模從 2024 年 12 月的 5,968 顆增加到 7,764 顆。協議送交執行董事會通過後,薩爾瓦多可再取得約 1.4 億美元;Chivo 錢包的多數股權與營運權也已移交民間業者。

176
5分

美國沒有聯邦層級的加密貨幣業者執照,交易所與託管商想在各州營業,得一州一州申請。紐約州金融服務署 2015 年推出 BitLicense,以審查嚴格出名;懷俄明州則從 2019 年起提供專為加密貨幣業務設計的特許銀行執照,兩州長年被看成監管光譜的兩端。業者同時在兩州營業,就要面對兩套申請、兩次金融檢查。

兩州監理機關 10 月 1 日公布合作備忘錄。業者在其中一州取得執照或特許、受監理滿 3 年且沒有遭到執法處分,到另一州申請性質相近的執照時可走快速審查,目標是 6 個月內做出決定。兩州也會協調檢查時程、盡量聯合檢查,對共同監管的業者展開執法前互相通知。備忘錄沒有讓執照自動互認,最後核准與否仍由各州自己決定。

  • 👤NYDFS(紐約州金融服務署官方帳號):「DFS 持續在數位資產監管上領先全球。代理署長 Asrow 今天宣布與懷俄明簽訂新的備忘錄,協調兩州的虛擬通貨監理。」
177
5分

Ostium 是 Arbitrum 上交易黃金、外匯與股指永續合約的交易所,交易對手是使用者存入 USDC 的 OLP 金庫。7 月 15 日,攻擊者入侵它鏈外的報價與簽章系統,從金庫提走約 2,375 萬美元,官方說疑似國家級駭客。損失由 OLP 持有人承擔,團隊沉默兩個多月;9 月 12 日金庫恢復結算,OLP 價值只剩事發前約 30%。

9 月 30 日,Ostium 開放賠償入口。事發時 3,666 個受影響錢包中,損失 1,000 美元以下的 3,321 個可全額領回,合計約 30 萬美元,期限到 12 月 29 日。損失更大的錢包要在 10 月 30 日前二選一:領 1,000 美元並放棄其餘求償,或參加第二階段,按比例分配之後追回的資金與部分協議營收。目前只從攻擊者追回約 65 萬美元。

  • 👤Kaledora Kiernan-Linn(Ostium 共同創辦人):「7 月 15 日 Ostium 遭攻擊,金庫被拿走約 2,375 萬美元。OLP 持有人承擔了這筆損失,接下來兩個月你們幾乎沒聽到我們的消息。那是錯的,我為這段沉默負責。」
  • 👤marcoantonio.eth:「被駭後一直沉默是個錯誤,我承認。我們挨了重重一擊,但我們會留下來。」
  • 👤Joe:「Ostium 提出只償還被駭總額的 1.5%,然後繼續營運,好像什麼事都沒發生。花三個月想出這個方案太扯了。我在這上面賠了 40 萬美元以上,正在找其他大額持有人一起考慮下一步。」
  • 👤Joseph:「這可能是產業史上最糟的資產追回方案:損失超過 1,000 USDC 的人,要在 10 月 30 日前決定是否現在拿 1,000 USDC、永久放棄其餘權利。」
  • 👤Crypto Yield Guy:「損失超過 1,000 美元的人「可以現在領回 100%」,其實是 1,000 美元;賠了 10 萬美元的人現在只能拿 1%,還要永遠放棄剩下 9.9 萬美元的權利。」
相關脈絡 · 1 件
2026-07-16 · 1 分 · 2 來源 · 3 則討論

Ostium 是 Arbitrum 上的永續合約交易所,主打黃金、外匯與股指等真實世界資產,最高 200 倍槓桿、以 USDC 結算。它累計交易量超過 500 億美元,去年由 General Catalyst 與 Jump Crypto 領投的 A 輪拿下 2,400 萬美元。事發時協議鎖倉價值約 6,300 萬美元。

7 月 15 日,攻擊者利用一個已註冊的價格轉發器與未來日期的授權預言機報告,製造假的交易獲利,觸發 OLP 流動性金庫支付約 1,800 萬美元 USDC,等於抽走近三分之一鎖倉。資安公司 Blockaid 最先偵測示警,Ostium 團隊表示幾分鐘內發現、一小時內暫停交易合約,正與執法機構、SEAL 911 及第三方資安專家合作。

  • 👤kaledora(Ostium 團隊):「今晨 UTC 14:18 至 14:23,Ostium 發生安全事件,公共 OLP 金庫資金受損。團隊幾分鐘內就發現,並在一小時內協調暫停交易合約,正與執法機構、SEAL 911 及第三方資安專家合作。」
  • 👤Blockaid(資安公司):「Blockaid 偵測到 Arbitrum 上 Ostium 金庫遭攻擊。攻擊者利用已註冊的 PriceUpKeep 轉發器與未來日期的授權預言機報告製造假交易利潤,觸發金庫約 1,800 萬美元 USDC 支付。」
  • 👤Armani Ferrante:「想停止被駭?取消即時結算。每個交易所和協議都該加入強制提款延遲。大家會討厭它,但這才是把使用者資金當回事。也送上對 Ostium 團隊的支持,他們正在處理。」
178
5分

南韓 2024 年 7 月施行《虛擬資產使用者保護法》,把拉抬幣價、假成交列為刑事犯罪,由金融委員會與金融監督院調查後,把嫌犯移送檢警。金融委員會主委 7 月說,施行兩年已查完約 40 起操縱與詐欺交易案,移送 30 多起,平均不法獲利約 14 億韓元,其中 2 起被處以不法獲利 1.25 到 1.65 倍的罰鍰。

9 月 23 日,金融委員會例會決議再把 4 起案件移送偵查機關。3 起是短線操縱:嫌犯先低價吃貨,再用交易所的自動下單程式小額反覆買賣,讓掛單畫面閃個不停、看似交投熱絡,引散戶追價後出清,有人還借用他人帳戶避開下單上限。第 4 起是發幣公司高層,打不進大型交易所,就先上中型交易所,再雇造市商用人頭帳戶對敲,假成交占九成以上,藉此維持上架資格、申請大交易所。號稱海外的發行基金會,其實是避稅天堂的空殼。

  • 👤CoinEasy:「九成這個數字是個案調查結果,不是全市場統計。移送代表的是指控,不是定罪。追漲之前,先查官方揭露、真正的營運者、代幣流通量與交易所公告。」
179
5分

拿公司資金囤加密貨幣的上市公司,股價跌破持幣價值時就成了收購目標。持有 200 萬顆 SOL 的 SkyAI 就是一例:同業龍頭 Forward Industries 6 月起想併購它,9 月 15 日把出價提高到每股約 2.13 美元(溢價五成)。董事會一再拒絕,Forward 與大股東 Bastion Trading 便號召股東在年會對全體董事投「保留票」。

SkyAI 9 月 24 日申報 9 月 18 日年會結果:5 名董事的保留票約是支持票的兩到三倍,但公司採相對多數制,保留票不算反對,5 人全數連任(Forward 事前就料到)。真正被擋下的是新的員工認股計畫,2,246 萬票反對、505 萬票支持。Forward 要董事會在美東時間 9 月 25 日下午 5 點前回覆新出價。

相關脈絡 · 1 件
2026-09-09 · 4 分 · 3 來源 · 3 則討論

拿公司資金買加密貨幣的上市公司這兩年冒出一批,SkyAI 是持有 Solana 的第五大,手上 200 萬顆 SOL,市值卻只剩約 5,800 萬美元。想併購它的 Forward Industries 6 月出價每股 1.55 美元、溢價兩成,董事會 7 月拒絕。它第二季虧損 2,330 萬美元,本業一年營收 20.4 萬美元。

9 月 9 日 Forward Industries 發公開信,要股東在 9 月 18 日股東會反對員工認股計畫,並對五名董事全投「不支持」。持股 9.99% 的 Bastion Trading 也向美國證管會遞件表態。兩方指控重疊:公司未經股東同意就設下反併購條款、修章削弱股東權利,還把帳列 1.013 億美元的認股權證發給投資長胞兄的公司,接近市值兩倍。

  • 👤Forward Industries:「我們相信 SkyAI 股東應該從一個沒能為股東創造價值的董事會,得到更多問責。」
  • 👤Kyle Samani:「SkyAI 把價值 1.01 億美元的認股權證發給投資長胞兄擁有的公司。這幾乎是公司目前市值的兩倍,而它第二季只有 230 萬美元質押收入,卻虧了 2,300 萬美元。」
  • 👤Matthew Sigel:「『關聯方支付超過 SkyAI 的整個市值。』謝謝你把這件事講出來。」
看完整排行 →
訂閱