Ledger 硬體錢包疑遭植入竊密晶片：東南亞用戶損失逾 8,600 萬美元 硬體錢包是加密貨幣圈公認最安全的保管方式，私鑰完全離線、電腦中毒也拿不到，官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身，連這道防線的源頭都會先失守。
Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告，矢頭指向第三方經銷商 CryptoBilis（印尼、馬來西亞、菲律賓官方授權經銷商）。鏈上調查員估損失逾 8,600 萬美元，涉及比特幣、以太幣與波場資產，數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨，呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定，已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備，發現螢幕襯墊下藏著竊密晶片，外包裝與正版收縮膜幾乎一致。
👤 Mark Karpelès （前 Mt. Gox 執行長）：「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞，收縮膜包裝完美無瑕。就算打開外殼，一開始也看不到植入物，因為它被巧妙藏在螢幕襯墊該在的位置。」
👤 CZ ：「如果你用 Ledger 硬體錢包要小心，尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊，可能只有少數人買到仿冒或遭篡改的裝置。」
Cardano 代幣新增合規功能：首宗用於基金會自家股權 Cardano 的原生代幣原本沒有內建合規功能，穩定幣或基金等受監管資產想加入 KYC、凍結或強制轉移規則，得另外寫智慧合約，增加發行與稽核成本。Cardano 基金會推動的 CIP-113 可程式化代幣標準，把這些規則直接做進代幣協議層，不需要硬分叉，也不用另外部署合約。
CIP-113 已於 10 月 7 日在 Cardano 主網上線。基金會同步把旗下數位身分專案 Veridian 分割成獨立瑞士公司，將約 100 萬股公司股份用這套標準代幣化，成為第一個實際使用 CIP-113 的股權案例。瑞士資本市場科技協會（CMTA）也已認定這套標準與自家代幣化框架相容。
👤 Cardanians ：「Cardano 的可程式化代幣（CIP-113）現已在主網完全上線。它們讓受監管資產可以直接在代幣層級執行 KYC、AML、制裁篩選、轉移限制與凍結。這是邁向機構採用的又一步。」
👤 Cardano Daily ：「CIP-113 上主網對 RWA 發行方很關鍵：KYC、制裁檢查與轉移規則現在可以直接做進 Cardano 原生代幣本身。哪個發行方會第一個用？合規代幣還能不能在 Minswap 這類 DEX 上交易？」
👤 Cardano Prime ：「CIP-113 現已在 Cardano 主網上線。可程式化原生代幣現在可以直接在鏈上內建合規規則，是把受監管資產帶進 Cardano 的重要一步。」
Vitalik、Drake 示警：AI 2 年內可能攻破密碼學基礎 比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤 Juan Benet ：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤 camol ：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤 Arthur B. ：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤 Andrew Curran ：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤 Starknet ：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
穆迪首次對穩定幣協議發信評：給 Sky Protocol B3 Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤 Robbie Klages ：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤 Financial Cycle ：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤 AZDAG ：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
金管會訂銀行虛擬資產 4+1 業務：交換移轉限法人戶 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
金管會訂資本門檻最高 2.5 億元：業者增資或退場潮將起 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
IMF 研究團隊 20 人示警：外幣穩定幣擴大恐加速新興市場美元化 美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
國際貨幣基金追蹤 188 國穩定幣：貨幣危機後持有量一年增 75%
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
造市商 GSR 投入 1 億美元自有資金做鏈上信貸 做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤 XMD ：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤 Giannis Andreou ：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤 Suit News ：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
渣打拓展數位資產保管至新加坡，涵蓋穩定幣與代幣化資產 機構要持有加密貨幣或代幣化資產，通常得找專門的加密貨幣保管商，而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務，服務對象限機構與合格投資法人，不開放一般散戶，用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明，宣布把這套數位資產保管服務拓展到新加坡，服務對象同樣限機構與合格投資法人企業客戶，涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產，由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間，整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
渣打在杜拜開賣比特幣現貨：機構用原本的外匯系統下單
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行，渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管，2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易，成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規，是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜，由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作，成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單，交割時可以指定自己的託管機構，不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道，而不是另開一套系統。
金管會預告虛擬資產轉帳新規：轉逾 3 萬元附生日，上路日期交公會訂 國際防制洗錢組織 FATF 從 2019 年就要求虛擬資產服務商（VASP）轉帳時一併傳遞轉出與轉入雙方的身分資料，這條規則叫 Travel Rule。台灣的洗錢防制辦法 2021 年就把它寫進去，但一直沒有真正執行。今年 6 月底立法院三讀通過虛擬資產服務法，業者從登記制改成許可制，主管機關才開始把條文接上實務。
金管會 8 月 4 日先說明分兩階段上路，8 月 13 日正式預告修正「提供虛擬資產服務之事業或人員防制洗錢及打擊資恐辦法」第七、十四、十八條，公告期 30 天，到 9 月 14 日截止。單筆超過新台幣 3 萬元時，自然人要附出生日期與住所地址，法人要附官方辨識編號與設立登記地址，收款方 VASP 還得把資料跟客戶紀錄核對；未達門檻仍要傳姓名與錢包地址。原本說的 10 月上路改成授權虛擬通貨公會訂定期程，報金管會核定後才算數。
👤 Hyper Capital ：「境內 Travel Rule 預計最快 10 月上路。境內 VASP 交易所轉幣逾 3 萬台幣須提供生日與地址，未達門檻仍須傳遞姓名與帳號，例如錢包地址。首波限台灣 8 家 VASP，跨境規範預計 2027 年底上路。」
Coinbase 拿阿布達比執照設代幣化股票樞紐：有錢包就能買 代幣化股票是把真實股份包成鏈上代幣，投資人不必開券商戶頭，有錢包就能持有。這個市場目前約 24.9 億美元、113 萬名持有人，規模還很小，因為多數金融中心至今沒想清楚該把它當證券、當區塊鏈原生代幣，還是當可以丟進去中心化金融的資產。阿布達比全球市場 2018 年就發過虛擬資產規則，是少數願意先把框架寫出來的地方。
Coinbase 8 月 11 日宣布取得阿布達比金融服務監理機關的執照，可以安排投資交易與提供託管，並把當地設為國際代幣化樞紐。代幣由實股全額擔保，轉帳會過制裁篩檢，Coinbase 必要時可在錢包層凍結資產。限制也不少，只有通過驗證的持有人能行使投票與贖回，股利一律再投資不發現金，贖回時仍要有銀行或券商帳戶。產品頁目前寫著即將推出，沒有上線日期，也沒公布會先掛哪幾檔股票。
🏢 Coinbase （官方帳號）：「我們已把阿布達比全球市場設為國際代幣化樞紐。新拿到的監理執照代表，我們現在可以把全球證券送到任何持有錢包的人手上。」
👨 Brian Armstrong （Coinbase 共同創辦人兼執行長）：「打造更開放、更好用、真正全球化的金融系統，這是一次重大突破。阿布達比現在是 Coinbase 的國際代幣化樞紐。」
👤 Ryan VanGrack ：「全球資本市場早就該升級，金融創新會在歡迎它的地方長大。阿布達比有遠見，Coinbase 有技術，代幣化補上剩下的部分。今天開始。」
World 推穩定幣金融 App 到 150 國：掃虹膜的人獎勵加成 World 原名 Worldcoin，由 Sam Altman 與 Alex Blania 共同創辦，靠 Orb 裝置掃描虹膜發出 World ID，證明螢幕另一端是真人。它的 App 過去以身分驗證與代幣為主，付款是 2025 年 3 月才加上；同年 12 月起在台灣、南韓與拉美開出可收薪水的虛擬帳戶，當時使用者數接近 3,800 萬。
9 月 17 日 World 宣布金融 App「World Money」在 150 多國陸續開通，把穩定幣餘額、跨境轉帳與生息放進同一個自託管錢包。美國使用者能經由 Stripe 把 Apple Pay 的錢換成穩定幣，生息走 Morpho，App 內還接了預測市場 Kalshi。通過 Orb 驗證的人獎勵較高，但公告寫明那是限時促銷、利率浮動，資產不受存款保險保障。
👤 MemPolitics ：「Sam Altman 想掃你的眼球，而且願意用更好的利率換。World Money 這週在 150 多國開通，去 Orb 驗證就有加成獎勵。但同一頁往下看，加成寫的是限時促銷，利率浮動、不保證。」
代幣化白銀開始配息：Theo 把 4,000 萬美元租約收入分給持有人 買白銀 ETF 或銀條的人賺的是價差，金屬擺著不會生錢。但白銀市場底下還有一層借貸：精煉廠、鑄幣廠與工業廠商趕生產時會去借白銀，用完還等量金屬，期間付一筆租金。這筆租金過去進的是金銀交易銀行與貿易商的口袋，透過基金或實體銀條持有金屬的人分不到。去年 10 月白銀的租借利率一度衝到 39%，平常不到 1%。
鏈上金融平台 Theo 9 月 16 日推出會配息的代幣化白銀 thSLVR，上線時背後有超過 4,000 萬美元已經借出去的白銀租約，租金收入分給代幣持有人，持有人同時保有白銀的價格曝險。金屬借給機構借款人，信用風險由母公司出具保證，要收回時由託管方負責變現，不走鏈上清算拍賣。目前只開放機構與白名單投資人。投資長 Iggy Ioppe 說白銀正走向連續第六年供給短缺，2026 年缺口估計 4,630 萬盎司。
👤 Iggy Ioppe ：「白銀每天都在賺租金，精煉廠、鑄幣廠與加工廠付錢借它，但這筆收入一直落在金銀交易銀行與貿易商手上，從來不是持有曝險的人。代幣化市場幾乎沒碰過這塊。」
👤 Theo ：「白銀加入了黃金的租借部位。架構不變，實體金屬租給商業需求方，再用芝加哥商品交易所的空頭期貨避險，保證金放國庫券。」
👤 Elite ：「把白銀代幣化本身已經不稀奇，讓白銀能生錢才稀奇。多數代幣化只是換條軌道，代幣化國債賺的還是國債利息。真正改變經濟結構的是那本 4,000 萬美元的租約。」
Kraken 把代幣化美股拿去抵押借貸生息：年化 2%，壞帳由存戶承擔 xStocks 是 Backed 發行的代幣化美股與 ETF，在 Kraken 這類平台可以全天候買賣，資產規模已超過 8 億美元。這類代幣過去買進來就是放著，頂多領股息。鏈上借貸市場的玩法不同：把代幣押進去當抵押品借出穩定幣，再拿去賺利息，抵押品不必賣掉。
Kraken 9 月 14 日開放三檔金庫，標的是追蹤標普 500 的 SPYx、追蹤那斯達克 100 的 QQQx 與輝達股票的 NVDAx，顯示的淨年化報酬是 2%、2% 與 1.8%，已扣掉 Kraken 抽的兩成五績效費。代幣先進自託管錢包後橋到 Solana，由 Sentora 押進 Kamino 借貸市場借出穩定幣，收益換回同一檔代幣，贖回等三天。Kraken 列出的風險有智慧合約、流動性、壞帳、清算與跨鏈執行，虧損按比例分攤，可能吃到本金。
相關脈絡 · 2 件
亞洲第一批持牌財富管理商開賣代幣化美股：限機構與合格投資人
2026-09-11 · 2 分
xStocks 是 Kraken 母公司 Payward 推的代幣化股票架構，每一顆代幣由一股實股 1 比 1 擔保，讓投資人拿到上市公司股票的經濟曝險，可在傳統美股交易時段外使用，實際交易時間依平台規則。過去一年它主要出現在加密貨幣交易所與錢包裡，亞洲的持牌財富管理通路一直沒有接。這條通路的差別在於客戶關係、適合度評估與託管都留在受監理的機構手上。
新加坡的 Alpha Ladder Finance 9 月 11 日宣布，透過旗下 WealthX 平台開放亞太部分市場的機構與合格投資人買 xStocks，成為亞洲第一批這麼做的持牌財富管理業者。這家公司持有新加坡金融管理局核發的資本市場服務與受認可市場營運者執照。公司引用 Dune 資料說，xStocks 上架超過 700 檔資產、累計成交超過 400 億美元、全球持有人超過 20 萬。
那斯達克砸 1 億美元入股 Kraken 母公司：2027 年推股票代幣
2026-09-10 · 5 分
股票代幣是把上市公司股票搬到區塊鏈上交易的產品。過去幾年多半由加密貨幣交易所自己發行，持有人只拿到價格連動，沒有投票權，發行公司也管不到自家股票在鏈上怎麼流通。那斯達克 3 月 9 日提出另一套設計，主張把上市公司放回中心，讓股東投票與公司行動都能寫進代幣，並找上 Kraken 母公司 Payward 一起做。
9 月 10 日那斯達克宣布，創投部門 Nasdaq Ventures 同意投資 Payward 1 億美元，兩家把股票代幣 NET 的上線時間訂在 2027 年第二季，Payward 也會把那斯達克的市場監控系統裝到旗下所有交易場所。這筆投資把 Payward 估值推到 210 億美元。共同執行長 Arjun Sethi 說，美國清算體系每天處理超過 2 兆美元股票交易，鏈上結算可以省掉等待。
跨鏈橋 Symbiosis 遭駭損失 9.97 顆比特幣：協議承諾全額補償 Symbiosis 是把資產在不同區塊鏈之間搬運的跨鏈橋，收下比特幣後在目標鏈上鑄出等量的憑證代幣 syBTC。9 月 11 日有人繞過檢查，一口氣鑄出沒有資產撐著的 syBTC，倒進交易池換走真資產。協議當時只說暫停比特幣路由、把約 15 顆比特幣搬到備援位址，並開出兩成賞金請攻擊者退款。
9 月 15 日凌晨公布的事故報告把數字補齊：流動性提供者與受影響使用者的總損失是 9.97 顆比特幣。原因是解碼程式認錯存款人身分，攻擊者得以同時扮成存款人與管理者，把手續費下限調成負數；扣手續費的程式沒檢查正負，減法變成加法，一筆只有 330 聰（比特幣的最小單位）的存款就能鑄出任意數量的 syBTC，四分鐘內在三條鏈上做了十二次。白帽期限過了沒人回應，兩成賞金改成檢舉獎金。協議說會自行吸收損失，逐一與流動性提供者談補償。
相關脈絡 · 1 件
跨鏈橋 Symbiosis 被鑄出假比特幣：實際換走 33.6 萬美元
2026-09-11 · 2 分 · 2 來源
跨鏈橋負責把一條鏈上的幣搬到另一條鏈，做法是收下原鏈資產，再到目標鏈鑄出等量的憑證代幣。Symbiosis 收比特幣、鑄出憑證 syBTC。這種設計的弱點在鑄幣權：有人繞過檢查自己鑄出憑證，鏈上就多出沒有資產撐著的假幣，假幣倒進交易池換成真資產，虧的是提供流動性的人。
9 月 11 日世界協調時間 04:28，攻擊者用一筆帶簽章的跨鏈訊息，在 BNB Chain 上把 syBTC 鑄進一個新地址，資安商 Blockaid 算出的單筆量約 461 億顆，比特幣本身的上限只有 2,100 萬顆。接著同一個地址把約 4.39 顆 WBTC 倒進以太坊交易池，換走約 33.6 萬美元。Symbiosis 暫停比特幣路由，追回約 15 顆比特幣，開出兩成白帽賞金到 9 月 13 日，最終損失還在核算。
👤 Muhammad Azhar ：「04:28 有人在 BNB Chain 上鑄出 1,845 億顆 syBTC，這個數字不是隨便來的。23 秒內四筆鑄造，加起來剛好是 2 的 64 次方再加 1,320。」
👤 DBCrypto ：「假比特幣剛用真金白銀換走 33.6 萬美元。同一個錢包把約 4.39 顆 WBTC 拋進 Uniswap V4，剩下的還留在 BNB Chain 上。」
👤 Black Swan Exchange ：「在被攻擊之前就用相對低價掛單買進的人怎麼算？那些幣算不算數？之後還能不能交易？」
墨西哥山區的加密貨幣礦場重新清點：機器從 300 台變成 1,032 台 墨西哥沒有禁止買賣或挖加密貨幣，執法機關真正在查的，是有沒有繞過國家電力公司（CFE）的合約偷接電，以及挖出來的幣有沒有被拿去替犯罪所得漂白。普埃布拉州北部山區從 2025 年初到現在已查到第四座這類機房，位置都在同一座水力發電廠附近。
9 月 3 日海軍用無人機找到特拉奧拉（Tlaola）的一處房舍，9 月 6 日州政府公布初步結果，約 300 台專用電腦，沒有人被逮捕。9 月 11 日聯邦檢察署再搜一次，正式清冊變成 1,032 台挖礦機、5 台變壓器，還有一把霰彈槍。海軍說這是同一處房舍的數量更新，不是第二個地點。州警首長 Francisco Sánchez González 9 月 13 日要求徹查鎮長 Simón Garrido Morgado 與當地警方是否知情或包庇。
相關脈絡 · 1 件
墨西哥查扣 300 台挖礦主機：接上水力發電廠偷電，還在查洗錢
2026-09-09 · 1 分
在墨西哥挖礦本身不違法，違法的是電從哪裡來。聯邦電力委員會統計，2024 年 1 月到 7 月的偷接與竊電損失約 138 億披索，折合 8.17 億美元。普埃布拉州北部山區緊鄰內卡薩水力發電系統，過去兩年已經三度查出同類礦場，其中一處開在電力工會名下的房產裡。
9 月 6 日墨西哥聯邦檢察總署、海軍部與普埃布拉州公共安全廳查封特拉奧拉鎮一處房產，扣下約 300 台運轉中的顯示卡礦機、一台變壓器、約 80 組中壓端子與八具衛星網路天線。檢方正在準備竊電罪名，聯邦電力委員會也加入調查。州公共安全廳長 Francisco Sánchez 說，「那裡有一條非常大的電力接線」。當局同時在查產出的虛擬資產有沒有被拿去洗錢。
跨鏈協定 Chainflip 全網暫停：73.6 萬 USDT 被重複領走 跨鏈兌換協定讓使用者不經過交易所，就能把一條鏈上的幣換成另一條鏈上的幣。Chainflip 由一群驗證者共同保管資金、共同簽章放款。它今年六月接上波場（Tron）之後，碰到一個跟其他鏈不一樣的地方，其他鏈有專用的合約欄位可以帶兌換指令，波場沒有，指令只能寫在交易的備註欄，系統得讀備註才知道這筆入金要換什麼。
9 月 12 日凌晨，攻擊者在驗證者已經簽好的交易上另外掛了自己的備註。系統把它讀成一筆新的兌換，判定失敗後自動退款，同一筆入金等於付了兩次。九十分鐘內重複八輪、六次成功，共領走 736,442.17 USDT。Chainflip 9 月 13 日公布調查，同時關掉全網所有路由，最快下週一才重啟。團隊說其餘資金安全、受影響使用者會全額補償，但補償方式還沒定。
👤 Savcat （Chainflip 團隊成員）：「週末很難熬，但我相信我們可以很快把一切拉回正軌，學到不少東西。也謝謝這個週末收到的所有打氣。」
👤 DarkLord_gr ：「攻擊者把自己的備註掛到驗證者已簽章的交易上，鏈上把那些當成另外的兌換與退款，於是付了兩次。九十分鐘內八輪，六次成功，共 736,442.17 USDT。整個網路所有路由都停了，最快下週一。在重開之前不要用 Chainflip，只信官方帳號和官方部落格。」
👤 CyberSatoshi ：「把備註驗證的臭蟲怪到『成熟的 AI 模型』頭上實在好笑。你讓攻擊者在已簽章的波場交易上掛未驗證的備註，系統當成失敗的兌換，然後把同一筆入金退了兩次。那不是天網贏過你，那是最基本的輸入檢查沒做。」
👤 bcvfinance.eth ：「Chainflip 一路走到現在都沒出過重大漏洞，今天算是傷心的一天。不過官方說『受影響使用者會拿回全額』，這個表態很明確，等於願意替品牌和使用者扛下來。」
Hunter Biden 發迷因幣：上線一小時跌 99%，八成買家賠錢 迷因幣多半沒有揭露也沒有審計。$LAPTOP 反過來做。美國前總統 Joe Biden 的兒子 Hunter Biden 用自家基金會名義發行，說開賣前兩天就公布合約地址、代幣分配與資安審計，還依歐盟加密資產市場法規 MiCA 備妥白皮書並向荷蘭金融監理機關申報。揭露比多數迷因幣完整，價格照樣撐不住。
9 月 9 日代幣在 Base 鏈上以每顆 0.05 美元開賣，兩分鐘衝到 190.81 美元，一小時內掉回 3.70 美元。Arkham Intelligence 的資料顯示，最高點完全稀釋估值到 1,440 億美元，資金池裡卻只有 4.8 萬美元。Fox Business 報導約八成買家賠錢，15,000 個錢包停在虧損。發行方說做市商一開始放的流動性不夠，搶跑機器人趁隙進場。
👤 Adam Kinzinger （美國前聯邦眾議員）：「現在就停止這種撈錢行為。」
👤 Hunter Biden ：「我們基金會的帳號被停權了。基金會不會離開 $LAPTOP。我們正在處理帳號問題，在那之前基金會會透過 Medium 說明想法。這是我們對發生什麼事、以及我們怎麼穩住局面的完整說明。」
👤 Zack Guzmán ：「我尊重你說你想用 $LAPTOP 做的那些崇高的事。但你也跟 Tucker 說過，你只是想賺錢。」
👤 brucexu.eth ：「這個地址有東西，前一天自己先部署了測試代幣演練過。然後在 24 美元左右買進 $laptop，趁著流動性枯竭衝上去的時候逐步出貨，一下子獲利 97 萬美元。」
👤 Wendy O ：「加密貨幣市場結構法案 CLARITY 的表決訂在 15 日星期二。換作是我，會跟兩黨一起把法案做完，而不是去發一顆代幣，至少也該等表決之後再說。」
Merck 可可豆上鏈：驗得出真假，交不出 12 月新規要的農地座標 歐盟的森林砍伐規範 12 月 30 日起對大中型業者生效，可可這類商品要進歐盟市場，得證明原料不是來自新近被砍伐的林地，並追溯到實際生產的地塊。可可最難辦，一批豆子常由數百個小農的收成混在一起，混完就分不出誰是誰。德國藥品與材料公司 Merck 有實體防偽技術 M-Trust，瑞士的 Hashgraph Group 把產品履歷寫在公有鏈 Hedera 上，兩家 6 月宣布要接起來。
9 月 8 日三方（加上 PwC 德國）公布第一個試點選了可可。掃描包裝上的防偽標記確認產品為真，再把驗證事件寫進 Hedera，每批可可就有一份數位產品護照，掃碼看得到產地與品質資料。公告沒有具名任何可可或巧克力業者，也沒寫批次噸數、農場數、成本與離開試點的時間。The Defiant 另指出，掃描證明的是產品為真，產不出法規要的農地座標。
Anthropic 公布濫用調查：Claude 被用來經營假交友平台 交友平台上的對話對象可能是 AI，即使有人能視訊，也不代表其他帳號都是真人。Anthropic 調查發現，一家中國工作室用 Claude 建立超過二十款交友 App，對外宣稱全是真人服務，卻混入 AI 身分。公司在今年四月的兩週內，觀察到超過 4,700 個 AI 身分與至少 2.5 萬人交談；這是互動人數，並非已確認的受害人數。
Anthropic 9 月 10 日公布濫用調查報告，涵蓋去年十二月至今年八月間遭其中斷的活動，包括網攻、監控、詐騙等七類。公司指出，在多起網攻案例中，AI 已從回答問題變成執行與協調工作，人類仍設定目標並檢查結果。Anthropic 表示已封鎖相關帳號並改善防護；報告挑選特殊案例，不能用來估算整體犯罪發生率。