硬體錢包是加密貨幣圈公認最安全的保管方式，私鑰完全離線、電腦中毒也拿不到，官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身，連這道防線的源頭都會先失守。
Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告，矢頭指向第三方經銷商 CryptoBilis（印尼、馬來西亞、菲律賓官方授權經銷商）。鏈上調查員估損失逾 8,600 萬美元，涉及比特幣、以太幣與波場資產，數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨，呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定，已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備，發現螢幕襯墊下藏著竊密晶片，外包裝與正版收縮膜幾乎一致。
👤Mark Karpelès（前 Mt. Gox 執行長）：「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞，收縮膜包裝完美無瑕。就算打開外殼，一開始也看不到植入物，因為它被巧妙藏在螢幕襯墊該在的位置。」
👤CZ：「如果你用 Ledger 硬體錢包要小心，尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊，可能只有少數人買到仿冒或遭篡改的裝置。」
比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤Juan Benet：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤camol：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤Arthur B.：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤Andrew Curran：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤Starknet：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤Robbie Klages：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤Financial Cycle：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤AZDAG：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤XMD：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤Giannis Andreou：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤Suit News：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
機構要持有加密貨幣或代幣化資產，通常得找專門的加密貨幣保管商，而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務，服務對象限機構與合格投資法人，不開放一般散戶，用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明，宣布把這套數位資產保管服務拓展到新加坡，服務對象同樣限機構與合格投資法人企業客戶，涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產，由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間，整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行，渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管，2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易，成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規，是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜，由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作，成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單，交割時可以指定自己的託管機構，不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道，而不是另開一套系統。
Compound 是老牌去中心化借貸協議，國庫動用與升級權限由代幣持有人投票決定。2026 年初社群發現單一大額代幣持有人「Humpy」靠關聯地址主導表決，於是設了一個多簽「Proposal Guardian」當最後把關，只要單一方掌控投票或反對票逾越門檻，就能否決已過關的提案。
10 月 7 日，治理提案 612、613 投票過關，原本要把國庫資金提取的緩衝期從 2 天延長到 10 天。排入執行佇列後 9 小時，Proposal Guardian 取消執行，理由是贊成票集中在 Humpy 關聯地址、且反對票逾越授權門檻。comp.xyz 論壇隨後出現「取消不公正」的爭議，質疑守門人否決已過關提案的正當性。
👤Gliese Watch：「Compound 兩個已過關的提案被 Proposal Guardian 取消：612、613 以 189 萬 COMP 贊成、104 萬 COMP 反對過關，10 月 7 日 07:54 UTC 排入 Timelock，16:44 UTC 守門人（5 of 9 多簽）一次取消兩案。」
Orlen 是波蘭最大的國營能源公司。俄羅斯 2022 年入侵烏克蘭後，波蘭要擺脫俄國原油，Orlen 靠瑞士子公司到國際市場找貨。委內瑞拉國營石油公司 PDVSA 長年被美國制裁，銀行不敢碰它的匯款，收款愈來愈依賴穩定幣 USDT。2023 年 11 月，這家瑞士子公司向一家成立兩年半的杜拜小貿易商買 600 萬桶原油，五天內先付了 2.3 億美元。
金融時報 9 月 15 日刊出調查，指這筆預付款被換成 USDT，私鑰存進隨身碟，在加拉加斯的餐廳交給自稱石油商的中間人。三艘租來的超級油輪在外海空等，600 萬桶一桶都沒裝到，最後只拿到約 50 萬桶燃料油。華沙地區檢察署當天回應，偵查範圍不只買油交易，也包含用公司資金購買加密貨幣的部分，這條線已交由國安機關與網路犯罪專責單位分析。
👤Biuro Prasowe ORLEN（Orlen 官方新聞室）：「議員先生，我們幫您看英文。這篇文章講的是您那批人怎麼把好幾億美元匯進一個 25 歲杜拜人的公司。他把錢換成加密貨幣、存進隨身碟，之後在餐廳裡發給那些自稱石油商的人。」
👤Daniel Obajtek（Orlen 前執行長）：「今天的金融時報寫出這件事很重要的一面：瑞士子公司新管理層解約之後，石油被裝上原本為子公司租的船，運給另一個買家。這表示合約本來是做得到的？那新管理層為什麼要解約？」
👤Paul Caruana Galizia：「這是我對波蘭史上最大企業醜聞之一的調查，依據是公司內部文件、船運資料、區塊鏈分析、法院卷證與廣泛的訪談。」
👤Avi Felman：「誇張的故事。看標題你可能以為是加密貨幣交易出了什麼問題。不是。他們只是一直把裝有 USDT 的隨身碟交給謊稱手上有油的人。這其實不是加密貨幣的問題。」
機構投資人不能把幣隨便搬走，法規要求資產放在合格託管機構。想拿幣去借錢，以前得走場外借貸，利率和額度靠一對一談，或是把幣轉到鏈上自己抵押，但這樣就脫離託管。美國唯一有聯邦銀行執照的加密貨幣託管商 Anchorage Digital 今年開了第三條路，資產留在託管帳戶，借款走鏈上協議，已經接過 Spark、Kamino 與 Ethena。
Aave Labs 9 月 14 日在治理論壇提案，要替 Aave V4 開一塊隔離的借貸區，第一批抵押品是存在 Anchorage 的比特幣。幣不上鏈，鏈上只鑄一張不可轉讓的憑證代幣，永遠不能被借走，機構拿它借出穩定幣。餘額、動用、還款與清算由 Chainlink 同步，違約時由 Anchorage 場外賣出。提案還在徵詢意見階段，之後要投票。
👨Stani Kulechov（Aave 共同創辦人兼執行長）：「這是同類提案的第一個，讓機構把幣放在合格託管商那裡，直接向 Aave V4 市場借穩定幣。」
👤Luigi D'Onorio DeMeo：「把 Anchorage 這類合格託管商裡閒置的抵押品，接上 Aave 的放款資金，是很大的一步。場外借貸市場會形成，就是因為這兩邊過去接不起來。」
👤HLR：「這不是讓整個 Aave 生態都暴露在單一機構出事的風險下嗎？Anchorage 哪天不管什麼原因倒了，會不會把 Aave 一起拖下水？」
👤Paradigma：「難的是凌晨三點的清算：託管商能不能夠快地凍結、定價、放行抵押品，讓鏈上把部位平掉？還是說機構風險會把 Aave 變成一個只有上班時間才結算得了的放款人？」
👤bonker.wtf：「機構拿到流動性，資產從來沒離開託管，鏈只是把文書作業同步得比較快。要把這叫做去中心化金融，這個詞得很努力才撐得住。」
👤Taweh Beysolow：「當機構不必把資產搬出合格託管就能用，去中心化金融的借貸對它們來說就相關多了。」
數位歐元是歐洲央行規劃中的官方數位現金，付款金額記在歐元體系的帳上，不是商業銀行存款。授權發行的歐盟法規還沒通過，央行已經先把準備工作往前推，理由是歐洲人線上付款多半得走美國的卡組織，美元穩定幣又在旁邊長大。今年 7 月，央行從 50 多家申請者中選出 36 家銀行與支付業者參加試辦，9 月 15 日公開完整名單。
同一天，歐洲央行對電商與行動商務業者發出徵求意向書，補上試辦缺的最後一角。條件是設在歐盟境內、營業橫跨至少兩個試辦國，10 月 27 日下午 5 點前送件。入選商家要簽不能議價的參與協議，測試期間不付手續費也拿不到報酬，收到的只有央行員工實際買東西的貨款。試辦預定 2027 下半年開始、做滿 12 個月，用的 beta 版數位歐元不是法定貨幣，真正發行最快 2029 年。
👤European Central Bank：「我們正在徵求電子商務與行動商務商家參加 2027 年的數位歐元試辦。入選者會在歐洲央行與各國央行的場域測試 beta 版數位歐元，協助調整設計。」
👤Torben Schwark：「數位歐元在技術上很有意思，正因如此更需要透明。只說『可程式化的錢已被法律排除』『歐洲央行不能直接辨識使用者』是不夠的。關鍵是技術實際上做得到什麼、會產生哪些資料、誰看得到、付款能不能被集中追蹤、凍結，或事後附加條件。自由與隱私必須寫進架構裡，不能只寫進法律。」
Uniswap v4 讓任何人替資金池掛上一段自訂合約，業界叫 hook，可以做動態手續費或限制誰能交易。交易聚合器、錢包與交易介面替使用者找最好價格時，會先向這些資金池詢價，再決定把單子送到哪裡。問題出在詢價和真正成交是兩次不同的呼叫，同一份合約可以在這兩次之間換一套行為。
交易聚合器 0x 9 月 14 日公布的分析掃過六條鏈上的 84,163 個 hook，樣本截至 9 月 11 日，只有 19.4% 判定安全，54.2% 惡意、26.4% 疑似惡意。手法是詢價時報出漂亮價格，結算時抽走費用或改掉參數，最嚴重的成交金額只剩報價的一半。0x 舉出 Base 上一個 hook 收費中位數 18%、累計取走 143,037 美元。這份分析出自與 Uniswap 路由競爭的業者，分類方法目前沒有第三方驗證。
👤Matcha Meta（交易介面官方帳號）：「可怕的地方在於：惡意掛鉤合約在模擬時看起來就是最好的報價，卻在背後偷偷削掉你的成交金額。」
👤Definitive（交易終端官方帳號）：「Definitive 是少數會在交易送上鏈之前先模擬每一筆的終端，結果是更高的成功率與真實流動性帶來的回報。」
👤Amir Bandeali（0x 共同創辦人）：「我們分析的 v4 掛鉤合約大約八成是刻意設計來騙聚合器、對交易者抽取過高費用的。」
👤Duncan Townsend（0x 工程負責人）：「我們投入驚人的工作量才讓掛鉤合約在 0x API 上正常運作，但它們從根本上就在撰寫者與聚合器之間設下錯誤的期待。現在我們有資料證明問題有多嚴重。」
👤qrazhan：「這給惡意行為者的攻擊面極大，只剩兩條路：把路由變成沒完沒了的貓抓老鼠，或是改採白名單模式，而白名單會傷到真正在做新東西的少數開發者。」
美國把加密貨幣分成兩邊管的市場結構法案 CLARITY，要決定哪些代幣歸證券監理機關 SEC、哪些歸期貨監理機關 CFTC，也決定去中心化金融協議，也就是沒有公司在中間、由程式自動撮合的交易服務，要不要比照交易場所納管。參議院把程序性表決排在 9 月 15 日，這一票不通過法案，只決定要不要開始辯論，門檻是 60 票；共和黨只有 53 席。
9 月 10 日 Cynthia Lummis 與共和黨同僚放出 630 頁新版條文，說 8 月間納進民主黨要求的 114 項條文。新版寫明「名義上去中心化」的交易協議，也就是仍有人或團體能改動協議功能的那種，必須向 CFTC 登記，細則由 CFTC 與財政部訂；去中心化金融的條文限縮到現貨與現金的數位商品交易，不涵蓋預測市場，也釐清信用合作社的加密貨幣業務。限制官員與配偶發幣的倫理條文沒有更動。
相關脈絡 · 2 件
2026-09-08 · 5 分
美國參議院把加密貨幣市場結構法案 CLARITY 的程序性表決排在 9 月 15 日下午。這一票不通過法案，只決定要不要開始辯論，門檻是 60 票；共和黨只有 53 席，至少得再拉到 7 位民主黨參議員。民主黨開的條件一直沒變：法案要寫進利益衝突條款，限制總統與家人從加密貨幣生意獲利。
9 月 8 日 Semafor 報導，南達科他州共和黨參議員 Mike Rounds 說法案「現在看起來不妙」，北卡羅來納州的 Thom Tillis 講得更白：白宮若不願意在倫理條文上讓步，法案就會過不了。兩名民主黨幕僚說談判幾乎沒有進展。白宮回應說 Trump 立場明確，國會必須通過法案，並稱政府已經同意史上範圍最廣的倫理條款。
2026-09-03 · 3 分
美國加密貨幣市場結構法案 CLARITY 要決定代幣歸證券主管機關還是期貨主管機關管。眾議院已通過，參議院把終止辯論的程序投票排在 9 月 15 日，需要 60 票；共和黨只有 53 席，至少得拉到 7 位民主黨參議員。代表全美 3,000 多名民選警長的全國警長協會原本公開反對，理由是法案讓部分開發者與基礎設施業者不受匯款業者規則約束。
9 月 3 日這個協會寫信給參議院多數黨領袖 John Thune 與少數黨領袖 Chuck Schumer，把立場從反對改成中立。信上說法案複雜、重要細節仍在討論，因此決定退一步，讓立法程序去建立一套清楚有效的監理架構。協會沒有收回原本對洗錢漏洞的疑慮，只是不再游說阻擋。距離表決還有 11 天，卡最久的倫理條款仍然沒解決。
Nu 是從巴西起家的數位金融平台，集團已有逾 1.4 億客戶。跨國生活的人要收薪、匯款與刷卡，往往得在不同幣別及金融服務間切換。Nu Global 把這些需求放進一個帳戶，餘額使用 Circle 發行、分別錨定美元及歐元的 USDC 與 EURC；穩定幣因此接進日常支付，不只用來買賣加密資產。
Nu 9 月 10 日宣布推出 Nu Global，將存入款項轉為 USDC 或 EURC，搭配虛擬 Mastercard 供消費，並稱可免費收付至逾 35 國，先從歐洲及拉丁美洲開始。巴西、哥倫比亞、墨西哥及美國的整合仍待後續推出，另可買賣比特幣等資產。服務逐步開放；同日公布、透過美國合作銀行提供的 Nu Account 是另一項產品。
公司債成交後，債券走存託系統、錢走銀行系統，中間隔一到兩個工作天才交割，這段空窗就是雙方互相承擔的違約風險。各國試代幣化債券，多半是想把所有權和付款放進同一條帳本同時完成。印度證券交易委員會 5 月才說要試辦，8 月底外界只知道國營電力金融公司 REC 會先發一檔。
9 月 10 日，印度央行總裁 Sanjay Malhotra 與證管會主委 Tuhin Kanta Pandey 宣布 Demat 2.0 試辦上線。REC 9 月 7 日發出 50 億盧比、18 名投資人，L&T 與 IIFL 9 月 9 日各發 50 億與 2.5 億盧比，合計約 1.15 億美元。債券在存託機構自有的許可制帳本生成代幣，資金端走批發型數位盧比，兩邊同時交割，發行人當天入帳。次級市場與散戶還沒開放。
👤Michael Wu：「印度新的 Demat 2.0 試辦值得看。它把代幣化公司債、批發型央行數位貨幣結算與智慧合約放進同一套市場基礎設施。把債券代幣化，跟把債券市場現代化不是同一件事。」
相關脈絡 · 2 件
2026-09-10 · 4 分
印度農民收成後常常急著賣糧換現金，另一條路是把糧食存進倉庫，拿倉單去借錢。難處在於倉單造假與重複質押，放款機構很難確認抵押品真的還在倉庫裡，農業貸款的成本因此壓不下來。Arya.ag 是印度最大的農業倉儲業者，管理 12,000 多座倉庫、約 20 億美元的存糧，每年促成約 12.6 億美元的貸款。
9 月 10 日，Arya.ag 宣布採用 Avalanche 技術建置專用區塊鏈，讓放款方核對存糧、倉單與貸款狀態，Finternet 協助制定倉庫與放款機構的溝通規則。約 20 億美元是公司既有存糧規模，並非已上鏈金額。業者尚未公布實際上鏈規模及擴展時程；更快核貸與更低成本仍是部署後待驗證的效果。
2026-09-09 · 4 分
企業要在營業時間外把外幣匯到國外，錢會卡在銀行的批次結算，遇到週末或假日就得等下一個營業日。代幣化存款是銀行把自己帳上的存款做成鏈上憑證，放在許可制區塊鏈上移動，讓資金 24 小時都能轉。花旗的 Citi Token Services 從 2024 年起在日本以外的機構客戶上線。
日本經濟新聞 9 月 9 日報導，花旗要在 2026 年內把這項服務開放給日本企業，成為第一家在日本提供代幣化存款跨境匯款的外商銀行。企業在原本的匯款指示畫面上選代幣選項就能用，資金可在日本與花旗的美國、英國、新加坡、香港、愛爾蘭據點之間即時移動。服務部門全球主管 Shahmir Khaliq 說，接下來想做到跨銀行的往來。
硬體錢包把私鑰存在不連網的裝置裡，Trezor 是最老牌的品牌之一。這類公司最脆弱的地方常常不在裝置，而在外包出去的環節。出貨名單留在物流商手上，行銷信的寄件權限握在電子郵件平台手上。9 月 9 日 Trezor 先警告過，標題寫「STM32 Entropy Vulnerability」的信不是他們寄的，但沒有交代供應商是誰，名單有多大。
9 月 10 日 Trezor 發文點名供應商是行銷郵件平台 Brevo。攻擊者存取了 120 個 Brevo 客戶帳號，再用其中幾個向客戶名單群發釣魚信，Trezor 約 34.7 萬個訂閱信箱地址可能外流，裝置、金鑰與錢包備份沒有受影響。釣魚網域在 20 分鐘內被停掉，點進連結的約 2,500 人。同一天 CoinTracking 與 BitBox 也說客戶收到同款信。
👤Pierson-Tech：「危險的地方在於這封釣魚信是從合法的行銷帳號與網域寄出的，這會繞過使用者大部分的懷疑。第三方電子郵件平台需要跟核心系統一樣的多因素驗證、最小權限、告警與事故處理手冊。」
👤International Cyber Digest：「Trezor 的電子郵件供應商被入侵。客戶收到的不是偽造寄件人的信，它是真的，只是不是真公司寄的。這件事緊接在他們物流商的外洩之後，那次有 8 萬多名客戶資料曝光。」
👤Crypto Bitlord：「我講這件事已經講了一段時間。自我保管已經不安全了，駭客、詐騙、釣魚與扳手攻擊沒完沒了。挑一家大而知名、值得信任的交易所放你的資金，我認為更安全也更好管理。」
相關脈絡 · 2 件
2026-09-09 · 5 分 · 2 來源 · 5 則討論
硬體錢包把私鑰放在不連網的裝置裡，Trezor 是最老牌的品牌之一。這類公司真正的弱點常常不在裝置，而在外包出去的環節。出貨交給物流商，行銷信交給電子郵件供應商，兩邊都握有客戶名單，也握有一條使用者信得過的溝通管道。8 月物流商 ShipMonk 外洩，已經讓超過 8 萬名買家的姓名與地址落到外人手上。
9 月 9 日 Trezor 公告，第三方電子郵件供應商遭入侵，標題寫「STM32 Entropy Vulnerability」的信不是他們寄的。那封信謊稱裝置晶片有嚴重瑕疵，每四台就有一台的錢包備份亂數不足，要收信人點連結確認。信從官方網域寄出，收件匣裡看不出破綻。Trezor 說已停用該網域，正在追查駭客怎麼碰到合法網域，裝置、金鑰與備份沒有外洩。
👤FatMan：「真的很殘忍。這封釣魚信寫得相當有說服力，而且是從 Trezor 官方網域寄出的。至少會損失數千萬美元，希望不會到數億。Trezor 的離譜疏失。」
👤Rob Hamilton：「剛剛那封 Trezor 的信是假的，不要理會它。」
👤Gareth Jenkinson：「Trezor 使用者請注意，如果收到標題是『Critical Security Alert: STM32 Entropy Vulnerability』的 Trezor 來信，那是惡意郵件。信裡有一個釣魚連結，小心。」
👤Nicholas Hall：「我正在調查 Trezor 這起事件。如果你收到 Trezor 釣魚信或因此損失數位資產，請寄信給我。」
👤Efrat Fenigson：「請注意，我也收到這封信，看出是釣魚，所以沒有點下去。」
2026-09-04 · 4 分 · 2 來源 · 3 則討論
硬體錢包把私鑰放在離線裝置裡，買的人最在意的往往就是不被人知道自己有加密貨幣。Trezor 的出貨交給第三方物流商 ShipMonk 處理，對方手上會留下姓名、電話、電子郵件與收件地址。Trezor 的合約要求送達後 90 天內刪除或去識別化，也拿過對方的書面刪除保證。8 月 10 日，ShipMonk 通知系統遭到未授權存取。
9 月 4 日 Trezor 公告，ShipMonk 兩天前才告知外洩範圍還包含 2019 年 11 月到 2021 年 8 月的舊訂單，另有約 67,000 名美國客戶的完整資料曝光，累計超過 80,000 人，是 8 月首次揭露的 13,689 人的六倍。裝置、私鑰與備份沒有受影響。Trezor 提醒收件地址外流可能帶來實體風險，匿名寄送歐盟 9 月上線、美國年底跟上。
👤Trezor：「這是我們的第三方出貨夥伴 ShipMonk 的資安事件。Trezor 沒有任何系統、產品或服務受到影響，營運一切正常，裝置完全安全。」
👤Trezor：「所有受影響的使用者都已收到提醒信。如果你沒收到，代表你的資料沒有外洩。我們還在等對方的完整報告。」
👤Trezor：「我們非常嚴肅看待這件事，正在盡快推出匿名寄送，讓你下單時能保護自己的個人資料。」
股票代幣是把上市公司股票搬到區塊鏈上交易的產品。過去幾年多半由加密貨幣交易所自己發行，持有人只拿到價格連動，沒有投票權，發行公司也管不到自家股票在鏈上怎麼流通。那斯達克 3 月 9 日提出另一套設計，主張把上市公司放回中心，讓股東投票與公司行動都能寫進代幣，並找上 Kraken 母公司 Payward 一起做。
9 月 10 日那斯達克宣布，創投部門 Nasdaq Ventures 同意投資 Payward 1 億美元，兩家把股票代幣 NET 的上線時間訂在 2027 年第二季，Payward 也會把那斯達克的市場監控系統裝到旗下所有交易場所。這筆投資把 Payward 估值推到 210 億美元。共同執行長 Arjun Sethi 說，美國清算體系每天處理超過 2 兆美元股票交易，鏈上結算可以省掉等待。
🏢Payward：「Nasdaq Ventures 投資 Payward 1 億美元，我們一起推進那斯達克股票代幣 NET 架構。股票要上鏈，就得從第一天起照機構標準蓋，而我們是跟經營公開市場基礎設施數十年的公司一起蓋。」
👤Nasdaq：「那斯達克同意投資 Kraken 母公司 Payward 1 億美元，推進代幣化股票策略。Nasdaq Ventures 這筆投資讓雙方合作更深。」
👤Nasdaq：「與 Payward 合作的下一階段，重點放在支撐代幣化股票更廣泛採用所需要的全球分銷、交易與交割後能力。發行公司仍在中心，市場誠信不變。」
跨鏈橋讓比特幣能在別條鏈上流通，做法是把真幣鎖在託管方手上，另一條鏈發出等值憑證。Cosmos 生態的去中心化交易所 Osmosis 把幾家橋接商發的比特幣憑證合併成一種資產 allBTC，其中一家是 Nomic，發的憑證叫 nBTC。這種設計方便，但只要任何一家上游多發憑證，整包資產的擔保就會少一塊，持有人卻看不出來。
9 月 9 日 Osmosis 公告，Nomic 鏈的自訂轉發程式有瑕疵，攻擊者把同一筆存款重複記帳，鑄出沒有比特幣支撐的 nBTC，其中 39.84 顆流進 allBTC，約占擔保的 36%。Osmosis 說自家合約沒有被入侵。資產審核小組已凍結相關資產進出、暫停鑄造與贖回，並在緊急升級中鎖住攻擊者地址裡的 22.65 顆比特幣。下一步要交治理表決沒收這批幣，並動用社群池的比特幣補齊缺口。
👤Osmosis：「這個漏洞讓攻擊者可以重複花用 nBTC，把假憑證送到 Osmosis。Osmosis 和跨鏈通訊協定沒有受影響，問題出在 Nomic 的自訂轉發機制。」
👤Preetam：「Osmosis 沒有被駭，跨鏈通訊協定也沒有被駭。是 Nomic 上一條自訂路徑把 nBTC 鑄了兩次。我一再講橋的安全問題，協議卻一直用同樣的方式被打。」
👤Kuncoro：「流通的 allBTC 有 110.57094432 顆，背後的比特幣只有 70.73128010 顆，差額剛好就是受影響的 39.83966422 顆。這個洞就是那筆重複支付，沒有別的。」
👤Zdeadex：「我一直說合併型資產是個糟糕的主意。它把額外的風險加到 WBTC 這種比較安全的資產上，換來的使用體驗改善是零。」
BitMart 是營運九年的加密貨幣交易所，7 月 26 日宣布有序關閉之後，使用者的幣就一直提不出來。8 月 21 日它改口要談重組，委任偉凱律師事務所當法律顧問，並承諾 9 月 9 日前公布重組與復業路線圖。這段期間官方中文帳號公開指公司內部欠薪，創辦人 Sheldon Xia 說那個帳號被駭，債權人團體則已在評估聲請破產。
9 月 9 日期限當天，BitMart 公告改為委任財務顧問 Alvarez & Marsal，理由是資產與財務資料要由獨立顧問查核過才能對外揭露，路線圖因此沒有出現。公告承諾五個工作日內開放使用者意見網頁，三週內滾動更新，並打算再找一家獨立第三方監督營運與資產保管。查核後的資產餘額、債權人可回收比例與提幣時間表，三項仍然全部空白。
👤Sheldon Xia（BitMart 創辦人）：「開始查核。」
👤Mohamed Higazie（代幣在 BitMart 上架的 ATEG 創辦人）：「如果一家曾經排進 CoinMarketCap 前 16 名的交易所都會走到這一步，排名到底保證了什麼？」
👤AMLConsensus：「請進 Alvarez & Marsal 這種重整顧問，加上『有序提款』『行動計畫』這些字眼，是有流動性問題時才會用的語言，不是例行更新。交易所上的餘額不是你的幣，是交易所答應把幣交給你的承諾。」
👤Jet：「這次更新真的像個笑話，立場完全沒變，講了一大篇卻沒說什麼時候付款、什麼時候有動作。別再發公告了，把所有使用者的錢還回來。」
相關脈絡 · 2 件
2026-08-22 · 3 分 · 2 來源 · 4 則討論
BitMart 是營運九年的加密貨幣交易所，7 月 26 日宣布有序關閉，原訂 8 月 26 日停止所有交易。停止新單之後使用者一直提不出幣，8 月中它的官方中文帳號公開要求創辦人 Sheldon Xia 在 19 日前揭露錢包與負債，創辦人則說那個帳號被駭。對外說軟著陸、對內提不出錢的狀態，已經拖了將近一個月。
8 月 21 日 BitMart 改口，公告說正在擬定重組方案取代全面停業，可能分階段恢復部分業務並同時對債權人分配資產，已委任偉凱律師事務所擔任重組法律顧問，路線圖力爭 9 月 9 日前公布。同一天官方華語帳號在 Threads 貼文，說對內是大額使用者被卡提幣、基層員工幾乎全部欠薪，並請外界幫忙擴散監督。
👤Money back!：「BitMart 現在說要重組、可能恢復營運。但在宣布關閉前兩天的 7 月 24 日，它還在向 VIP 使用者推銷 120 天與 365 天期的高收益理財產品。」
👤BitMart 維權委員會：「7 月 26 日到現在都提不出幣，現在發這個是什麼意思？破產清算，使用者資金歸零？」
👤Elena：「再過一個月，一樣是沒有行動、沒有聯繫、也沒有付款。他們以為每月發一篇寫得糟糕又毫無資訊的貼文，就能讓人忘記被拿走的數百萬嗎？」
👤BITMART SCAM：「沒有任何支援、沒有任何解答，公告發布之後沒有人提得出任何東西，Sheldon 卻還在誤導所有人。」
2026-08-19 · 3 分 · 3 來源 · 5 則討論
BitMart 是 2017 年成立的中心化交易所，2021 年熱錢包被駭損失近 2 億美元後營運轉弱，7 月 26 日宣布有序清退，公告寫明清退期間仍可提領。實際狀況是提幣單卡著不動，7 月底送出的申請至今沒有下文，使用者說 8 月送出的整批被取消。創辦人 Sheldon Xia 8 月 8 日說團隊沒跑路、正在盤點資產，之後沒下文。
8 月 17 日，BitMart 的官方中文 X 帳號貼出五點公開信，要求 Sheldon Xia 與合夥人 Nancy Li 在 8 月 19 日前說明客戶資金去向、公開錢包與資產負債、揭露可動用儲備、補發員工薪資並提出還款計畫。Sheldon Xia 否認挪用資產，說帳號被駭，會報警並寄律師函。回查該帳號，最新貼文停在 7 月 26 日的清退公告，公開信已看不到。提領和交易都在 8 月 26 日截止。
👤BitMart 維權平頭哥：「從提現至今已經長達 23 天了，我依然沒有收到我的 BSC 鏈的穩定幣提現。23 天了，我的錢到底在哪裡？你的有序收尾和透明公告在哪裡？」
👤Est：「8 月送出的提領申請全部被取消，BitMart 已經不讓使用者把資金提出來了。」
👤星域看鏈買美股上幣安：「7 月 26 日官宣有序關停，說提現通道開到明年，當時還有人在留言區誇是業界清流。8 月中陸續有人提現卡審核、員工爆欠薪，大家還以為只是關停期正常混亂。8 月 18 日凌晨官方中文號直接反水，發公開信槓上創辦人。」
👤初曉鏈／Lola：「曾經排名腰部的 BitMart 宣布停止營運，雖然提現服務仍可用，但使用者提現過程並不流暢，還有員工發帖稱未收到 7 月薪資及補償。如果有資產放在 BitMart，趕緊去關注一下。」
👤Joe's Crypto：「報警、向證監會投訴、找律師、申請凍結令、保留證據，這些我們都知道，也一直在做。但我想問的從來不是 BitMart 使用者應該怎麼維權。」