Ledger 硬體錢包疑遭植入竊密晶片：東南亞用戶損失逾 8,600 萬美元 硬體錢包是加密貨幣圈公認最安全的保管方式，私鑰完全離線、電腦中毒也拿不到，官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身，連這道防線的源頭都會先失守。
Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告，矢頭指向第三方經銷商 CryptoBilis（印尼、馬來西亞、菲律賓官方授權經銷商）。鏈上調查員估損失逾 8,600 萬美元，涉及比特幣、以太幣與波場資產，數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨，呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定，已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備，發現螢幕襯墊下藏著竊密晶片，外包裝與正版收縮膜幾乎一致。
👤 Mark Karpelès （前 Mt. Gox 執行長）：「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞，收縮膜包裝完美無瑕。就算打開外殼，一開始也看不到植入物，因為它被巧妙藏在螢幕襯墊該在的位置。」
👤 CZ ：「如果你用 Ledger 硬體錢包要小心，尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊，可能只有少數人買到仿冒或遭篡改的裝置。」
Cardano 代幣新增合規功能：首宗用於基金會自家股權 Cardano 的原生代幣原本沒有內建合規功能，穩定幣或基金等受監管資產想加入 KYC、凍結或強制轉移規則，得另外寫智慧合約，增加發行與稽核成本。Cardano 基金會推動的 CIP-113 可程式化代幣標準，把這些規則直接做進代幣協議層，不需要硬分叉，也不用另外部署合約。
CIP-113 已於 10 月 7 日在 Cardano 主網上線。基金會同步把旗下數位身分專案 Veridian 分割成獨立瑞士公司，將約 100 萬股公司股份用這套標準代幣化，成為第一個實際使用 CIP-113 的股權案例。瑞士資本市場科技協會（CMTA）也已認定這套標準與自家代幣化框架相容。
👤 Cardanians ：「Cardano 的可程式化代幣（CIP-113）現已在主網完全上線。它們讓受監管資產可以直接在代幣層級執行 KYC、AML、制裁篩選、轉移限制與凍結。這是邁向機構採用的又一步。」
👤 Cardano Daily ：「CIP-113 上主網對 RWA 發行方很關鍵：KYC、制裁檢查與轉移規則現在可以直接做進 Cardano 原生代幣本身。哪個發行方會第一個用？合規代幣還能不能在 Minswap 這類 DEX 上交易？」
👤 Cardano Prime ：「CIP-113 現已在 Cardano 主網上線。可程式化原生代幣現在可以直接在鏈上內建合規規則，是把受監管資產帶進 Cardano 的重要一步。」
Vitalik、Drake 示警：AI 2 年內可能攻破密碼學基礎 比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤 Juan Benet ：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤 camol ：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤 Arthur B. ：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤 Andrew Curran ：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤 Starknet ：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
穆迪首次對穩定幣協議發信評：給 Sky Protocol B3 Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤 Robbie Klages ：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤 Financial Cycle ：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤 AZDAG ：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
金管會訂銀行虛擬資產 4+1 業務：交換移轉限法人戶 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
金管會訂資本門檻最高 2.5 億元：業者增資或退場潮將起 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
IMF 研究團隊 20 人示警：外幣穩定幣擴大恐加速新興市場美元化 美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
國際貨幣基金追蹤 188 國穩定幣：貨幣危機後持有量一年增 75%
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
造市商 GSR 投入 1 億美元自有資金做鏈上信貸 做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤 XMD ：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤 Giannis Andreou ：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤 Suit News ：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
渣打拓展數位資產保管至新加坡，涵蓋穩定幣與代幣化資產 機構要持有加密貨幣或代幣化資產，通常得找專門的加密貨幣保管商，而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務，服務對象限機構與合格投資法人，不開放一般散戶，用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明，宣布把這套數位資產保管服務拓展到新加坡，服務對象同樣限機構與合格投資法人企業客戶，涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產，由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間，整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
渣打在杜拜開賣比特幣現貨：機構用原本的外匯系統下單
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行，渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管，2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易，成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規，是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜，由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作，成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單，交割時可以指定自己的託管機構，不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道，而不是另開一套系統。
Nu 推全球帳戶：存款轉成 USDC 與 EURC Nu 是從巴西起家的數位金融平台，集團已有逾 1.4 億客戶。跨國生活的人要收薪、匯款與刷卡，往往得在不同幣別及金融服務間切換。Nu Global 把這些需求放進一個帳戶，餘額使用 Circle 發行、分別錨定美元及歐元的 USDC 與 EURC；穩定幣因此接進日常支付，不只用來買賣加密資產。
Nu 9 月 10 日宣布推出 Nu Global，將存入款項轉為 USDC 或 EURC，搭配虛擬 Mastercard 供消費，並稱可免費收付至逾 35 國，先從歐洲及拉丁美洲開始。巴西、哥倫比亞、墨西哥及美國的整合仍待後續推出，另可買賣比特幣等資產。服務逐步開放；同日公布、透過美國合作銀行提供的 Nu Account 是另一項產品。
印度公司債上鏈：三家企業發 1.15 億美元，用央行數位貨幣交割 公司債成交後，債券走存託系統、錢走銀行系統，中間隔一到兩個工作天才交割，這段空窗就是雙方互相承擔的違約風險。各國試代幣化債券，多半是想把所有權和付款放進同一條帳本同時完成。印度證券交易委員會 5 月才說要試辦，8 月底外界只知道國營電力金融公司 REC 會先發一檔。
9 月 10 日，印度央行總裁 Sanjay Malhotra 與證管會主委 Tuhin Kanta Pandey 宣布 Demat 2.0 試辦上線。REC 9 月 7 日發出 50 億盧比、18 名投資人，L&T 與 IIFL 9 月 9 日各發 50 億與 2.5 億盧比，合計約 1.15 億美元。債券在存託機構自有的許可制帳本生成代幣，資金端走批發型數位盧比，兩邊同時交割，發行人當天入帳。次級市場與散戶還沒開放。
👤 Michael Wu ：「印度新的 Demat 2.0 試辦值得看。它把代幣化公司債、批發型央行數位貨幣結算與智慧合約放進同一套市場基礎設施。把債券代幣化，跟把債券市場現代化不是同一件事。」
相關脈絡 · 2 件
印度糧倉業者推動倉單上鏈，尚未公布上鏈規模
2026-09-10 · 4 分
印度農民收成後常常急著賣糧換現金，另一條路是把糧食存進倉庫，拿倉單去借錢。難處在於倉單造假與重複質押，放款機構很難確認抵押品真的還在倉庫裡，農業貸款的成本因此壓不下來。Arya.ag 是印度最大的農業倉儲業者，管理 12,000 多座倉庫、約 20 億美元的存糧，每年促成約 12.6 億美元的貸款。
9 月 10 日，Arya.ag 宣布採用 Avalanche 技術建置專用區塊鏈，讓放款方核對存糧、倉單與貸款狀態，Finternet 協助制定倉庫與放款機構的溝通規則。約 20 億美元是公司既有存糧規模，並非已上鏈金額。業者尚未公布實際上鏈規模及擴展時程；更快核貸與更低成本仍是部署後待驗證的效果。
花旗年底前讓日本企業用代幣化存款跨境匯款：外商銀行第一家
2026-09-09 · 4 分
企業要在營業時間外把外幣匯到國外，錢會卡在銀行的批次結算，遇到週末或假日就得等下一個營業日。代幣化存款是銀行把自己帳上的存款做成鏈上憑證，放在許可制區塊鏈上移動，讓資金 24 小時都能轉。花旗的 Citi Token Services 從 2024 年起在日本以外的機構客戶上線。
日本經濟新聞 9 月 9 日報導，花旗要在 2026 年內把這項服務開放給日本企業，成為第一家在日本提供代幣化存款跨境匯款的外商銀行。企業在原本的匯款指示畫面上選代幣選項就能用，資金可在日本與花旗的美國、英國、新加坡、香港、愛爾蘭據點之間即時移動。服務部門全球主管 Shahmir Khaliq 說，接下來想做到跨銀行的往來。
Trezor 揭露釣魚信外洩規模：34.7 萬個訂閱信箱可能外流 硬體錢包把私鑰存在不連網的裝置裡，Trezor 是最老牌的品牌之一。這類公司最脆弱的地方常常不在裝置，而在外包出去的環節。出貨名單留在物流商手上，行銷信的寄件權限握在電子郵件平台手上。9 月 9 日 Trezor 先警告過，標題寫「STM32 Entropy Vulnerability」的信不是他們寄的，但沒有交代供應商是誰，名單有多大。
9 月 10 日 Trezor 發文點名供應商是行銷郵件平台 Brevo。攻擊者存取了 120 個 Brevo 客戶帳號，再用其中幾個向客戶名單群發釣魚信，Trezor 約 34.7 萬個訂閱信箱地址可能外流，裝置、金鑰與錢包備份沒有受影響。釣魚網域在 20 分鐘內被停掉，點進連結的約 2,500 人。同一天 CoinTracking 與 BitBox 也說客戶收到同款信。
👤 Pierson-Tech ：「危險的地方在於這封釣魚信是從合法的行銷帳號與網域寄出的，這會繞過使用者大部分的懷疑。第三方電子郵件平台需要跟核心系統一樣的多因素驗證、最小權限、告警與事故處理手冊。」
👤 International Cyber Digest ：「Trezor 的電子郵件供應商被入侵。客戶收到的不是偽造寄件人的信，它是真的，只是不是真公司寄的。這件事緊接在他們物流商的外洩之後，那次有 8 萬多名客戶資料曝光。」
👤 Crypto Bitlord ：「我講這件事已經講了一段時間。自我保管已經不安全了，駭客、詐騙、釣魚與扳手攻擊沒完沒了。挑一家大而知名、值得信任的交易所放你的資金，我認為更安全也更好管理。」
相關脈絡 · 2 件
Trezor 電子郵件供應商遭駭：官方網域寄出釣魚信騙錢包備份
2026-09-09 · 5 分 · 2 來源
硬體錢包把私鑰放在不連網的裝置裡，Trezor 是最老牌的品牌之一。這類公司真正的弱點常常不在裝置，而在外包出去的環節。出貨交給物流商，行銷信交給電子郵件供應商，兩邊都握有客戶名單，也握有一條使用者信得過的溝通管道。8 月物流商 ShipMonk 外洩，已經讓超過 8 萬名買家的姓名與地址落到外人手上。
9 月 9 日 Trezor 公告，第三方電子郵件供應商遭入侵，標題寫「STM32 Entropy Vulnerability」的信不是他們寄的。那封信謊稱裝置晶片有嚴重瑕疵，每四台就有一台的錢包備份亂數不足，要收信人點連結確認。信從官方網域寄出，收件匣裡看不出破綻。Trezor 說已停用該網域，正在追查駭客怎麼碰到合法網域，裝置、金鑰與備份沒有外洩。
👤 FatMan ：「真的很殘忍。這封釣魚信寫得相當有說服力，而且是從 Trezor 官方網域寄出的。至少會損失數千萬美元，希望不會到數億。Trezor 的離譜疏失。」
👤 Rob Hamilton ：「剛剛那封 Trezor 的信是假的，不要理會它。」
👤 Gareth Jenkinson ：「Trezor 使用者請注意，如果收到標題是『Critical Security Alert: STM32 Entropy Vulnerability』的 Trezor 來信，那是惡意郵件。信裡有一個釣魚連結，小心。」
👤 Nicholas Hall ：「我正在調查 Trezor 這起事件。如果你收到 Trezor 釣魚信或因此損失數位資產，請寄信給我。」
👤 Efrat Fenigson ：「請注意，我也收到這封信，看出是釣魚，所以沒有點下去。」
Trezor 外洩再擴大：67,000 名美國買家住址曝光
2026-09-04 · 4 分 · 2 來源
硬體錢包把私鑰放在離線裝置裡，買的人最在意的往往就是不被人知道自己有加密貨幣。Trezor 的出貨交給第三方物流商 ShipMonk 處理，對方手上會留下姓名、電話、電子郵件與收件地址。Trezor 的合約要求送達後 90 天內刪除或去識別化，也拿過對方的書面刪除保證。8 月 10 日，ShipMonk 通知系統遭到未授權存取。
9 月 4 日 Trezor 公告，ShipMonk 兩天前才告知外洩範圍還包含 2019 年 11 月到 2021 年 8 月的舊訂單，另有約 67,000 名美國客戶的完整資料曝光，累計超過 80,000 人，是 8 月首次揭露的 13,689 人的六倍。裝置、私鑰與備份沒有受影響。Trezor 提醒收件地址外流可能帶來實體風險，匿名寄送歐盟 9 月上線、美國年底跟上。
👤 Trezor ：「這是我們的第三方出貨夥伴 ShipMonk 的資安事件。Trezor 沒有任何系統、產品或服務受到影響，營運一切正常，裝置完全安全。」
👤 Trezor ：「所有受影響的使用者都已收到提醒信。如果你沒收到，代表你的資料沒有外洩。我們還在等對方的完整報告。」
👤 Trezor ：「我們非常嚴肅看待這件事，正在盡快推出匿名寄送，讓你下單時能保護自己的個人資料。」
那斯達克砸 1 億美元入股 Kraken 母公司：2027 年推股票代幣 股票代幣是把上市公司股票搬到區塊鏈上交易的產品。過去幾年多半由加密貨幣交易所自己發行，持有人只拿到價格連動，沒有投票權，發行公司也管不到自家股票在鏈上怎麼流通。那斯達克 3 月 9 日提出另一套設計，主張把上市公司放回中心，讓股東投票與公司行動都能寫進代幣，並找上 Kraken 母公司 Payward 一起做。
9 月 10 日那斯達克宣布，創投部門 Nasdaq Ventures 同意投資 Payward 1 億美元，兩家把股票代幣 NET 的上線時間訂在 2027 年第二季，Payward 也會把那斯達克的市場監控系統裝到旗下所有交易場所。這筆投資把 Payward 估值推到 210 億美元。共同執行長 Arjun Sethi 說，美國清算體系每天處理超過 2 兆美元股票交易，鏈上結算可以省掉等待。
🏢 Payward ：「Nasdaq Ventures 投資 Payward 1 億美元，我們一起推進那斯達克股票代幣 NET 架構。股票要上鏈，就得從第一天起照機構標準蓋，而我們是跟經營公開市場基礎設施數十年的公司一起蓋。」
👤 Nasdaq ：「那斯達克同意投資 Kraken 母公司 Payward 1 億美元，推進代幣化股票策略。Nasdaq Ventures 這筆投資讓雙方合作更深。」
👤 Nasdaq ：「與 Payward 合作的下一階段，重點放在支撐代幣化股票更廣泛採用所需要的全球分銷、交易與交割後能力。發行公司仍在中心，市場誠信不變。」
Osmosis 的比特幣憑證三成六沒有幣撐著：鑄造與贖回全部暫停 跨鏈橋讓比特幣能在別條鏈上流通，做法是把真幣鎖在託管方手上，另一條鏈發出等值憑證。Cosmos 生態的去中心化交易所 Osmosis 把幾家橋接商發的比特幣憑證合併成一種資產 allBTC，其中一家是 Nomic，發的憑證叫 nBTC。這種設計方便，但只要任何一家上游多發憑證，整包資產的擔保就會少一塊，持有人卻看不出來。
9 月 9 日 Osmosis 公告，Nomic 鏈的自訂轉發程式有瑕疵，攻擊者把同一筆存款重複記帳，鑄出沒有比特幣支撐的 nBTC，其中 39.84 顆流進 allBTC，約占擔保的 36%。Osmosis 說自家合約沒有被入侵。資產審核小組已凍結相關資產進出、暫停鑄造與贖回，並在緊急升級中鎖住攻擊者地址裡的 22.65 顆比特幣。下一步要交治理表決沒收這批幣，並動用社群池的比特幣補齊缺口。
👤 Osmosis ：「這個漏洞讓攻擊者可以重複花用 nBTC，把假憑證送到 Osmosis。Osmosis 和跨鏈通訊協定沒有受影響，問題出在 Nomic 的自訂轉發機制。」
👤 Preetam ：「Osmosis 沒有被駭，跨鏈通訊協定也沒有被駭。是 Nomic 上一條自訂路徑把 nBTC 鑄了兩次。我一再講橋的安全問題，協議卻一直用同樣的方式被打。」
👤 Kuncoro ：「流通的 allBTC 有 110.57094432 顆，背後的比特幣只有 70.73128010 顆，差額剛好就是受影響的 39.83966422 顆。這個洞就是那筆重複支付，沒有別的。」
👤 Zdeadex ：「我一直說合併型資產是個糟糕的主意。它把額外的風險加到 WBTC 這種比較安全的資產上，換來的使用體驗改善是零。」
BitMart 關閉滿 45 天：承諾的重組路線圖跳票，改請外部顧問查帳 BitMart 是營運九年的加密貨幣交易所，7 月 26 日宣布有序關閉之後，使用者的幣就一直提不出來。8 月 21 日它改口要談重組，委任偉凱律師事務所當法律顧問，並承諾 9 月 9 日前公布重組與復業路線圖。這段期間官方中文帳號公開指公司內部欠薪，創辦人 Sheldon Xia 說那個帳號被駭，債權人團體則已在評估聲請破產。
9 月 9 日期限當天，BitMart 公告改為委任財務顧問 Alvarez & Marsal，理由是資產與財務資料要由獨立顧問查核過才能對外揭露，路線圖因此沒有出現。公告承諾五個工作日內開放使用者意見網頁，三週內滾動更新，並打算再找一家獨立第三方監督營運與資產保管。查核後的資產餘額、債權人可回收比例與提幣時間表，三項仍然全部空白。
👤 Sheldon Xia （BitMart 創辦人）：「開始查核。」
👤 Mohamed Higazie （代幣在 BitMart 上架的 ATEG 創辦人）：「如果一家曾經排進 CoinMarketCap 前 16 名的交易所都會走到這一步，排名到底保證了什麼？」
👤 AMLConsensus ：「請進 Alvarez & Marsal 這種重整顧問，加上『有序提款』『行動計畫』這些字眼，是有流動性問題時才會用的語言，不是例行更新。交易所上的餘額不是你的幣，是交易所答應把幣交給你的承諾。」
👤 Jet ：「這次更新真的像個笑話，立場完全沒變，講了一大篇卻沒說什麼時候付款、什麼時候有動作。別再發公告了，把所有使用者的錢還回來。」
相關脈絡 · 2 件
停業的 BitMart 改談重組：官方帳號爆內部欠薪、提幣卡一個月
2026-08-22 · 3 分 · 2 來源
BitMart 是營運九年的加密貨幣交易所，7 月 26 日宣布有序關閉，原訂 8 月 26 日停止所有交易。停止新單之後使用者一直提不出幣，8 月中它的官方中文帳號公開要求創辦人 Sheldon Xia 在 19 日前揭露錢包與負債，創辦人則說那個帳號被駭。對外說軟著陸、對內提不出錢的狀態，已經拖了將近一個月。
8 月 21 日 BitMart 改口，公告說正在擬定重組方案取代全面停業，可能分階段恢復部分業務並同時對債權人分配資產，已委任偉凱律師事務所擔任重組法律顧問，路線圖力爭 9 月 9 日前公布。同一天官方華語帳號在 Threads 貼文，說對內是大額使用者被卡提幣、基層員工幾乎全部欠薪，並請外界幫忙擴散監督。
👤 Money back! ：「BitMart 現在說要重組、可能恢復營運。但在宣布關閉前兩天的 7 月 24 日，它還在向 VIP 使用者推銷 120 天與 365 天期的高收益理財產品。」
👤 BitMart 維權委員會 ：「7 月 26 日到現在都提不出幣，現在發這個是什麼意思？破產清算，使用者資金歸零？」
👤 Elena ：「再過一個月，一樣是沒有行動、沒有聯繫、也沒有付款。他們以為每月發一篇寫得糟糕又毫無資訊的貼文，就能讓人忘記被拿走的數百萬嗎？」
👤 BITMART SCAM ：「沒有任何支援、沒有任何解答，公告發布之後沒有人提得出任何東西，Sheldon 卻還在誤導所有人。」
BitMart 官方中文帳號反過來逼創辦人：19 日前公開錢包與負債
2026-08-19 · 3 分 · 3 來源
BitMart 是 2017 年成立的中心化交易所，2021 年熱錢包被駭損失近 2 億美元後營運轉弱，7 月 26 日宣布有序清退，公告寫明清退期間仍可提領。實際狀況是提幣單卡著不動，7 月底送出的申請至今沒有下文，使用者說 8 月送出的整批被取消。創辦人 Sheldon Xia 8 月 8 日說團隊沒跑路、正在盤點資產，之後沒下文。
8 月 17 日，BitMart 的官方中文 X 帳號貼出五點公開信，要求 Sheldon Xia 與合夥人 Nancy Li 在 8 月 19 日前說明客戶資金去向、公開錢包與資產負債、揭露可動用儲備、補發員工薪資並提出還款計畫。Sheldon Xia 否認挪用資產，說帳號被駭，會報警並寄律師函。回查該帳號，最新貼文停在 7 月 26 日的清退公告，公開信已看不到。提領和交易都在 8 月 26 日截止。
👤 BitMart 維權平頭哥 ：「從提現至今已經長達 23 天了，我依然沒有收到我的 BSC 鏈的穩定幣提現。23 天了，我的錢到底在哪裡？你的有序收尾和透明公告在哪裡？」
👤 Est ：「8 月送出的提領申請全部被取消，BitMart 已經不讓使用者把資金提出來了。」
👤 星域看鏈買美股上幣安 ：「7 月 26 日官宣有序關停，說提現通道開到明年，當時還有人在留言區誇是業界清流。8 月中陸續有人提現卡審核、員工爆欠薪，大家還以為只是關停期正常混亂。8 月 18 日凌晨官方中文號直接反水，發公開信槓上創辦人。」
👤 初曉鏈／Lola ：「曾經排名腰部的 BitMart 宣布停止營運，雖然提現服務仍可用，但使用者提現過程並不流暢，還有員工發帖稱未收到 7 月薪資及補償。如果有資產放在 BitMart，趕緊去關注一下。」
👤 Joe's Crypto ：「報警、向證監會投訴、找律師、申請凍結令、保留證據，這些我們都知道，也一直在做。但我想問的從來不是 BitMart 使用者應該怎麼維權。」
共和黨參議員說加密貨幣法案湊不到 60 票：卡在 Trump 家族條款 美國參議院把加密貨幣市場結構法案 CLARITY 的程序性表決排在 9 月 15 日下午。這一票不通過法案，只決定要不要開始辯論，門檻是 60 票；共和黨只有 53 席，至少得再拉到 7 位民主黨參議員。民主黨開的條件一直沒變：法案要寫進利益衝突條款，限制總統與家人從加密貨幣生意獲利。
9 月 8 日 Semafor 報導，南達科他州共和黨參議員 Mike Rounds 說法案「現在看起來不妙」，北卡羅來納州的 Thom Tillis 講得更白：白宮若不願意在倫理條文上讓步，法案就會過不了。兩名民主黨幕僚說談判幾乎沒有進展。白宮回應說 Trump 立場明確，國會必須通過法案，並稱政府已經同意史上範圍最廣的倫理條款。
相關脈絡 · 2 件
美國警長協會撤回反對：加密貨幣監管法案少一道執法阻力
2026-09-03 · 3 分 · 2 來源
美國加密貨幣市場結構法案 CLARITY 要決定代幣歸證券主管機關還是期貨主管機關管。眾議院已通過，參議院把終止辯論的程序投票排在 9 月 15 日，需要 60 票；共和黨只有 53 席，至少得拉到 7 位民主黨參議員。代表全美 3,000 多名民選警長的全國警長協會原本公開反對，理由是法案讓部分開發者與基礎設施業者不受匯款業者規則約束。
9 月 3 日這個協會寫信給參議院多數黨領袖 John Thune 與少數黨領袖 Chuck Schumer，把立場從反對改成中立。信上說法案複雜、重要細節仍在討論，因此決定退一步，讓立法程序去建立一套清楚有效的監理架構。協會沒有收回原本對洗錢漏洞的疑慮，只是不再游說阻擋。距離表決還有 11 天，卡最久的倫理條款仍然沒解決。
🏢 a16z crypto ：「代表超過 3,000 名民選警長的全國警長協會，已撤回對 CLARITY 法案的反對。」
👤 Diana ：「9 月 3 日的新信件直接寄給參議院領袖 John Thune 與 Chuck Schumer，全國警長協會正式從反對轉為中立，距離參議院投票只剩 11 天。」
👤 Jessica Gonzales ：「警長們不再反對，但這不是贊成，他們仍希望補上犯罪工具的漏洞，只是不再游說阻擋參議院表決。」
美國加密貨幣監管法案 9 月 15 日表決：先要湊滿參院 60 票
2026-08-09 · 1 分
CLARITY Act 是美國的加密貨幣市場結構法案，劃分證券主管機關 SEC 與期貨主管機關 CFTC 的管轄權，眾議院去年通過後就卡在參議院。法案要進到正式辯論，得先跨過終止辯論這道程序關卡，門檻是 60 票；共和黨只有 53 席，至少得再拉到 7 位民主黨或無黨籍參議員。上週多數黨領袖 John Thune 才證實休會前不表決，時程整個往後推到九月。
8 月 7 日清晨 4 點 52 分，Thune 在通宵議程結束前對這項法案（編號 H.R. 3633）的動議提出終止辯論，參院同時議定 9 月 15 日下午 2 點 15 分表決。這一步不通過法案，只決定要不要開始辯論。倫理條款、非法金流、參院農業委員會版本怎麼併進來，三個爭點都還沒解；穩定幣收益又回到談判桌上，銀行業正遊說共和黨參議員改寫這段文字。
美國第五大銀行試發自家穩定幣：USBDC 在公有鏈完成跨境轉帳 美國的穩定幣專法上路後，銀行發幣有了法源，但多數大型銀行選在自家私有帳本上做代幣化存款，好控管。把幣放到誰都能讀、誰都能送交易的公有鏈上，銀行得自己解決凍結、追回與法遵稽核。U.S. Bank 是全美第五大的商業銀行，2025 年 11 月已和 Stellar 開發基金會、PwC 宣布在測試自訂穩定幣。
U.S. Bank 9 月 9 日宣布，用自家美元穩定幣 USBDC 完成一筆真實跨境付款，資金在自己的北美與歐洲法人之間移動，交易跑在 Stellar 公有鏈上。試辦一併測了鑄造、贖回、凍結與追回，也驗證自建的數位資產平台接得上既有的財務、風險與法遵系統。董事長兼執行長 Gunjan Kedia 說，這證明銀行有能力加快全球現金管理。USBDC 什麼時候開放給客戶，銀行還沒說。
Block 申請美國信託銀行牌照：替 Cash App 保管比特幣與穩定幣 Block 是 Jack Dorsey 創辦的支付公司，旗下有商家收單的 Square 與消費端的 Cash App。它經營銀行業務不是第一次，但比特幣與穩定幣的保管一直沒有聯邦層級的監理歸屬。美國通貨監理署 2025 年以來收到 40 件新設銀行申請，核准 21 件、否准 2 件，加密貨幣業者陸續進場，上週 Revolut 也拿到條件式核准。
9 月 8 日 Block 遞件申請成立 Builders Bank，一家不吸收存款、不放貸款、也沒有聯邦存款保險的國家信託銀行，只做比特幣、穩定幣等資產的保管與信託服務。公司說法是把現在已經在提供的保管業務，收進單一的聯邦監理框架。首任負責人是數位資產策略主管 Lee Woolley，他做過 Northern Trust 與 BNY Mellon 的高階主管。牌照要等通貨監理署核准才會開業。
👨 Simon Taylor ：「Square Financial Services 是第一張，收存款也放貸款；Builders Bank 是新的這張，保管比特幣、執行交易、清算穩定幣。比特幣完全不會碰到有存款保險的那家銀行，放款風險和保管風險分別放在兩張執照、兩個主管機關底下，JPMorgan 和 BNY 就是這樣蓋的。」
Circle 用 4 億美元股票買下新加坡跨境支付商 Tazapay Circle 是穩定幣 USDC 的發行商，靠自家的 Circle Payments Network 把 USDC 接進銀行與支付業者的清算流程。跨境匯款的最後一哩仍要靠各地持牌夥伴，收付款端點得一個一個談下來。新加坡的 Tazapay 做的就是這一段，替企業處理跨境收付、虛擬帳戶與外匯結算，年化交易額超過 250 億美元，在 100 多個市場有在地出款管道。
9 月 8 日 Circle 宣布簽約收購 Tazapay，代價約 4 億美元，全部用股票支付，預計 2027 年完成，得先取得新加坡金融管理局等主管機關核准。Tazapay 帶進 60 多家銀行與金融科技夥伴，截至 7 月 31 日超過六成交易量已經跑在穩定幣上。Circle Ventures 今年 3 月才領投它的 B 輪延伸募資。
👤 Tazapay （被收購方官方帳號）：「Circle 已簽署協議收購 Tazapay。一樣的產品、一樣的支援、一樣的團隊，只是背後多了基礎設施。對客戶來說今天不會有任何改變。」
👤 Jeremy Allaire （Circle 共同創辦人兼執行長）：「Circle 已簽署協議收購 Tazapay。60 多家銀行與金融科技夥伴、100 多個支付市場，截至 2026 年 7 月 31 日穩定幣交易額佔比超過六成。這會加快 Circle Payments Network 在全球的廣度與深度。」
👤 Rob Hadick ：「Circle 做對了。市場一直傳它在跟好幾家類似 Tazapay 的公司談，但我特別喜歡這一筆，因為他們在破碎的亞太市場很強、新加坡愈來愈重要，加上亞洲進出的跨境企業支付有順風，尤其是往非洲的路線，那條線比更成熟的通道更容易被穩定幣改寫。」
Visa 穩定幣結算年化達 200 億美元：新發卡商靠鏈上信貸墊結算款 Visa 是全球最大的信用卡網路，發卡商每天要先把錢匯進 Visa 的結算帳戶，過幾天才從持卡人身上收回來，中間的資金缺口得自己補。大型發卡商用倉庫融資或資產證券化就能處理，成本攤得掉。但綁穩定幣的新發卡商規模小，週末和假日也天天要結算，需要的額度往往只有幾百萬美元，光是傳統融資的文件成本就不划算，能不能開得成常常卡在這一關。
9 月 8 日 Visa 公布，會計年度第二季有 160 個以上綁穩定幣的卡片專案上線，刷卡金額比一年前成長近兩倍，自家穩定幣結算量年化超過 200 億美元，是一年前的 15 倍以上。同一天它也說明跟 Credit Coop 試辦的作法，結算應收款先流進智慧合約，持卡人還款時自動扣還額度。發卡商 Rain 從 2023 年 8 月起用這條額度墊每日結算款，至今沒有違約。
👤 Cuy Sheffield （Visa 加密貨幣負責人）：「替下一批綁穩定幣的卡片專案找到資金。」
👤 Credit Coop ：「Visa 正把鏈上信貸帶進綁穩定幣卡片的結算流程，由 Credit Coop 提供。個人的資金，機構級的通道。」
👤 Credit Coop ：「是已經結清的，不是承諾。2023 年以來累計融資超過 25 億美元的結算量、12,000 筆以上借還款全在鏈上、每一條參與的額度都零違約。」