Ledger 硬體錢包疑遭植入竊密晶片：東南亞用戶損失逾 8,600 萬美元 硬體錢包是加密貨幣圈公認最安全的保管方式，私鑰完全離線、電腦中毒也拿不到，官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身，連這道防線的源頭都會先失守。
Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告，矢頭指向第三方經銷商 CryptoBilis（印尼、馬來西亞、菲律賓官方授權經銷商）。鏈上調查員估損失逾 8,600 萬美元，涉及比特幣、以太幣與波場資產，數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨，呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定，已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備，發現螢幕襯墊下藏著竊密晶片，外包裝與正版收縮膜幾乎一致。
👤 Mark Karpelès （前 Mt. Gox 執行長）：「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞，收縮膜包裝完美無瑕。就算打開外殼，一開始也看不到植入物，因為它被巧妙藏在螢幕襯墊該在的位置。」
👤 CZ ：「如果你用 Ledger 硬體錢包要小心，尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊，可能只有少數人買到仿冒或遭篡改的裝置。」
Vitalik、Drake 示警：AI 2 年內可能攻破密碼學基礎 比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤 Juan Benet ：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤 camol ：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤 Arthur B. ：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤 Andrew Curran ：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤 Starknet ：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
穆迪首次對穩定幣協議發信評：給 Sky Protocol B3 Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤 Robbie Klages ：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤 Financial Cycle ：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤 AZDAG ：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
金管會訂銀行虛擬資產 4+1 業務：交換移轉限法人戶 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
金管會訂資本門檻最高 2.5 億元：業者增資或退場潮將起 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
IMF 研究團隊 20 人示警：外幣穩定幣擴大恐加速新興市場美元化 美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
國際貨幣基金追蹤 188 國穩定幣：貨幣危機後持有量一年增 75%
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
造市商 GSR 投入 1 億美元自有資金做鏈上信貸 做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤 XMD ：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤 Giannis Andreou ：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤 Suit News ：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
渣打拓展數位資產保管至新加坡，涵蓋穩定幣與代幣化資產 機構要持有加密貨幣或代幣化資產，通常得找專門的加密貨幣保管商，而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務，服務對象限機構與合格投資法人，不開放一般散戶，用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明，宣布把這套數位資產保管服務拓展到新加坡，服務對象同樣限機構與合格投資法人企業客戶，涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產，由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間，整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
渣打在杜拜開賣比特幣現貨：機構用原本的外匯系統下單
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行，渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管，2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易，成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規，是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜，由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作，成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單，交割時可以指定自己的託管機構，不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道，而不是另開一套系統。
Compound 治理提案過關後遭守門人否決 Compound 是老牌去中心化借貸協議，國庫動用與升級權限由代幣持有人投票決定。2026 年初社群發現單一大額代幣持有人「Humpy」靠關聯地址主導表決，於是設了一個多簽「Proposal Guardian」當最後把關，只要單一方掌控投票或反對票逾越門檻，就能否決已過關的提案。
10 月 7 日，治理提案 612、613 投票過關，原本要把國庫資金提取的緩衝期從 2 天延長到 10 天。排入執行佇列後 9 小時，Proposal Guardian 取消執行，理由是贊成票集中在 Humpy 關聯地址、且反對票逾越授權門檻。comp.xyz 論壇隨後出現「取消不公正」的爭議，質疑守門人否決已過關提案的正當性。
👤 Gliese Watch ：「Compound 兩個已過關的提案被 Proposal Guardian 取消：612、613 以 189 萬 COMP 贊成、104 萬 COMP 反對過關，10 月 7 日 07:54 UTC 排入 Timelock，16:44 UTC 守門人（5 of 9 多簽）一次取消兩案。」
非洲跨境支付網 Onafriq 接上 USDC 結算：覆蓋 40 多個市場 非洲的跨境匯款要跨過幾十套幣別與清算系統，銀行之間靠代理行轉手，付款方還得先在各國放一筆資金等著出款，資金調度成本壓在業者身上。Onafriq 是這塊的大型網路業者，串起 40 多個非洲市場的銀行、金融科技業者與行動支付商，接得到超過 10 億個行動貨幣錢包與 5 億個銀行帳戶。
Circle 8 月 18 日的案例頁寫，Onafriq 把 USDC 與 Circle Mint 接進自家網路，讓受監理的穩定幣結算與原本的法幣管道並行，並說導入時間從原估的六個月縮到四到六週。錢包與資金調度那一段由 Privy 的可程式化錢包承接，7 月 29 日的案例頁說已經在生產環境運作、分階段推進。兩份文件都沒有揭露走穩定幣的結算金額，數字也全部由 Onafriq 與供應商自報。
康乃狄克州禁九家平台賣賽事合約，Underdog 告上聯邦法院 預測市場把運動賽事的輸贏包裝成可以買賣的合約，掛在受聯邦監管的交易場所，藉此繞開各州的博弈執照。康乃狄克州消費者保護廳 9 月 10 日一次對九家平台發出停止令，名單包含 Polymarket、Coinbase、Crypto.com、Robinhood 與 Gemini，理由是這些合約等於無照運動賭博，還接受未滿 21 歲與自我排除名單上的人下注。
同一波還發出近 30 張傳票給持照業者、州內媒體、應用程式商店與金流業者。9 月 16 日 Underdog 向聯邦法院提告州政府，要求法院確認州命令無效並核發禁制令。它主張自己是聯邦指定的合約市場，商品期貨交易委員會對這類場所有專屬管轄權，州政府的取締牴觸商品交易法。同月它已經在俄亥俄、麻州、威斯康辛、新墨西哥與華盛頓五州提出一樣的主張。
👤 Daniel Wallach ：「Underdog 已經對康乃狄克州提起聯邦訴訟，回應該州要求它停止向州內民眾提供運動賽事合約。」
👤 Daniel Wallach ：「康乃狄克州說，收到傳票的博弈服務執照持有人並不在消費者保護廳的調查對象之列，但可能握有協助該州評估預測市場平台行為的資訊。」
👤 Daniel Wallach ：「被要求立即停售運動賽事合約的其他平台，都還沒有對康乃狄克州提告、聲請參加商品期貨交易委員會的訴訟，也沒有被該州告。這些下週一以前都可能改變。」
英國三年投 5 億英鎊打洗錢：要能扣押海外交易所裡的加密資產 英國一邊想當數位資產中心，一邊查不到跨境流動的髒錢。國家犯罪局估算每年有超過 1,000 億英鎊透過英國洗錢，資助販毒與人口走私。加密資產的扣押權目前綁在「英國連結」上，錢一旦進到境外交易所，執法機關就伸不進去。政府引用 Chainalysis 的統計，說穩定幣已經佔全球非法加密貨幣交易量的 84%。
9 月 15 日內政部公布 2026 到 2029 年的反洗錢與資產追回戰略，三年投入 5 億英鎊，經費來自業者繳的經濟犯罪稅，另增聘 500 名人力分派給警方、國家犯罪局與皇家檢察署。文件列了兩項跟加密貨幣直接相關的動作。金融服務與市場法案若通過，政府要修改扣押權，把海外交易所裡的加密資產納進來；同時要跟穩定幣發行商談出一套英國的資產追回程序。
👤 Dan Jarvis （英國安全事務部長）：「我們正在查抄可疑店家、扣押犯罪現金、追捕相關集團。現在再派 500 名新警力，把更多錢從犯罪者手上拿回來還給被害人。」
👤 Home Office ：「估計每年有超過 1,000 億英鎊透過英國洗錢，資助販毒與人口走私等犯罪。新的打擊行動會招募 500 名新警力，追查髒錢、扣押犯罪資產、瓦解有組織犯罪網路。」
👤 Shabana Mahmood ：「我們要追查有組織犯罪背後的頭目，剝奪他們用來支撐販毒、人口走私與其他重大犯罪的資金。」
香港 OSL 的穩定幣平台上線四個月：USDC 存入超過 2 億美元 亞太的企業與機構要用 USDC，過去得自己拼三套關係：在境外交易場所換幣，另外找支付通道進出金，託管再交給第三家。香港的穩定幣條例 2026 年 8 月起實施，OSL 集團旗下的 OSLDS 取得條例下的「獲准要約人」資格，可以在香港對外提供受規範的穩定幣。OSL 是香港最早取得虛擬資產交易平台牌照的業者之一，在港交所掛牌。
OSL 今年推出 StableHub，把多種穩定幣與美元的兌換、託管與結算收在同一個入口，合資格客戶在額度內能以 1 比 1 把 USDC 換成美元。8 月 24 日 OSL 公告，StableHub 上線約四個月，USDC 存入量超過 2 億美元。這個數字由 OSL 自己揭露，Circle 的案例頁採同一口徑，註明截至 8 月 17 日。客戶是亞太的企業與機構。
👤 OSL ：「很榮幸被收進 Circle 最新的案例研究。把 USDC 整合進 StableHub 之後，OSL 提供的是 USDC 取得、兌換、託管與結算的一站式方案。」
🏢 Circle ：「OSL 正把合規的 USDC 流動性帶進亞洲。把 USDC 整合進 StableHub 之後，OSL 讓合資格客戶可以取得、交易、託管與結算 USDC。」
Kraken 母公司要在 Hyperliquid 開美國第一個永續市場 永續合約是沒有到期日的期貨，鏈上成交量最大的場所是 Hyperliquid，美國人卻沒有合規管道能買。要在美國合法掛給散戶，得走商品期貨交易委員會（CFTC）發照的場所。Kraken 母公司 Payward 今年以最高 5.5 億美元買下 Bitnomial，一次拿到交易所、清算所與經紀三張執照。8 月底外界傳出雙方在深入談判時，兩家公司都不願證實。
9 月 16 日 Payward 正式公告，要用 Hyperliquid 的 HIP-3 機制替美國客戶開永續合約市場。Bitnomial 交易所當市場的部署方與管理者，Bitnomial 清算所負責清算交割，NinjaTrader Clearing 當期貨經紀商承接帳戶，只有通過兩邊名單的帳戶能下單。撮合與紀錄仍跑在 Hyperliquid 公鏈的鏈上訂單簿。上線要等主管機關核准，沒有時間表。
👤 Arjun Sethi （Payward 共同執行長）：「這是 Payward 演進的又一步，Kraken 的母公司正朝著更開放、更全球、更免許可的世界前進，方法是自己動手建，並跟同級最強的夥伴合作。」
👤 shaunda devens ：「Hyperliquid 第一次要進美國，走的是 Payward。透過 Bitnomial 這個受 CFTC 監理的交易所與清算所部署 HIP-3 市場，Kraken 的母公司給了 Hyperliquid 一條路，讓它成為 660 萬個帳戶、每月 1,030 億美元成交量的基礎設施。」
🏢 Payward ：「我們正在為美國客戶打造受限的 Hyperliquid HIP-3 市場。」
相關脈絡 · 1 件
Hyperliquid 要借 Kraken 母公司執照進美國掛永續合約
2026-08-31 · 3 分
Hyperliquid 是目前成交量最大的鏈上永續合約交易所，一天成交超過 40 億美元，美國人卻不能用。永續合約要在美國合法掛給散戶，得走商品期貨交易委員會（CFTC）發照的場所。Kraken 母公司 Payward 今年以最高 5.5 億美元買下 Bitnomial，一次拿到交易所、清算與經紀三張執照，6 月已經用這套架構掛出比特幣與以太幣的永續合約。8 月川普公開說政府正設法讓 Hyperliquid 合法進美國。
8 月 31 日傳出雙方已進入深入談判。做法是由 Bitnomial 對完成身分驗證的美國使用者，開放一部分連結 Hyperliquid 市場的永續合約，公鏈本身與免許可市場仍留在境外。Payward 已經把架構送到 CFTC 說明，還沒取得核准，兩家公司都不願證實。消息傳開後 HYPE 一度衝上 86 美元的新高。
美國眾院委員會 38 比 5 通過加密貨幣稅法案：2027 年底才上路 美國國稅局把加密貨幣當財產課稅，換幣、付鏈上手續費、領到挖礦或質押獎勵，理論上每一筆都要算損益，小額支付幾乎無法合規。眾院籌款委員會 9 月 14 日把先前 7 份草案併成 114 頁的數位資產稅務確定性法案，編號 H.R. 10357。前一天參議院才否決市場結構法案 CLARITY 的程序表決，稅法變成今年還在動的那一條路。
9 月 16 日委員會以 38 票對 5 票通過，法案送進眾院院會。10 美元以下的網路與交易手續費不再產生應稅損益，服務商收的費用不算在內，這條要到 2027 年 12 月才生效；挖礦與質押獎勵維持一般所得課稅，什麼時候認列沒有寫清楚。主席 Jason Smith 說這套規則是要讓美國留住加密貨幣產業。眾院接下來要到 11 月選舉後才回華府，參議院財政委員會也還沒排同類法案。
相關脈絡 · 1 件
美國眾院加密貨幣稅法併成 114 頁送審：挖礦質押獎勵仍要先課稅
2026-09-15 · 6 分 · 2 來源
美國國稅局把加密貨幣當財產課稅，換幣、付鏈上手續費、領到挖礦或質押獎勵，理論上每一筆都是要申報的損益事件。小額支付因此幾乎無法合規，虧損也不適用股票那套洗售限制。眾院籌款委員會 6 月一次端出 7 份草案要補這些洞，其中最被礦工與質押者期待的一條，是獎勵賣掉之前先不列入所得。
委員會 9 月 14 日把這些內容併成一份 114 頁法案，編號 H.R. 10357、名稱是數位資產稅務確定性法案，由主席 Jason Smith 提出，9 月 16 日上午十點進入全委員會審查。10 美元以下的網路與交易手續費不再產生損益，美元穩定幣按贖回價認列成本，等於拿它付款不必算價差，股票的洗售規則同時套到加密貨幣上。挖礦與質押獎勵維持一般所得，先不課稅那條沒有寫進去。
👤 Crypto Council for Innovation ：「籌款委員會與 Jason Smith 剛宣布 9 月 16 日上午十點的審查，包含剛公布的數位資產稅務確定性法案。清楚的稅務規則是法遵、投資與美國競爭力的基礎。」
👤 DataBasedBets ：「Horsford 與 Max Miller 的 FULL HOUSE ACT 現在被放進 H.R. 10357 的第 113 頁，Horsford 認為會拿到兩黨支持。」
👤 RP ：「美國的加密貨幣政策現在兩條線並行。參議院用 CLARITY 處理市場結構，眾議院把稅法送進審查。監理定義軌道，稅務規則決定這些軌道有多好用。」
👤 fity.eth ：「它叫數位資產稅務確定性法案。如果真能讓申報變簡單，而不是把每個錢包變成全職會計工作，那就是真的進步。」
數位銀行 Revolut 外洩案改要門羅幣：300 萬美元，限 24 小時 英國起家的數位銀行 Revolut 有 8,000 萬名個人客戶，App 裡同時放現金與比特幣，開戶時收的護照與驗證自拍也留在平台上。9 月 12 日公司承認，有人用真實政府機關的網域寄出偽造的調資公文，法遵人員當成合法要求處理，交出一批客戶檔案。9 月 14 日自稱下手的群組公開部分檔案，向公司開價 1 萬顆比特幣。
9 月 16 日這群人把價碼換成 6,000 顆門羅幣，約 300 萬美元，在網站掛上 24 小時倒數，說逾期就把至少 680 名客戶的護照、驗證照片與交易紀錄賣給其他犯罪集團。他們告訴金融時報，目標是用鏈上分析挑出持幣較多的 Revolut 客戶，選門羅幣是因為這種幣會隱藏收付雙方與金額。Revolut 說沒有收到任何直接接觸或索價，系統與客戶存款不受影響。
相關脈絡 · 2 件
數位銀行 Revolut 資料外洩變勒索：攻擊者要 1 萬顆比特幣
2026-09-14 · 8 分 · 3 來源
英國起家的 Revolut 有 8,000 萬名個人客戶，現金與比特幣買賣放在同一個 App，開戶時收的護照、駕照與驗證自拍也都留在平台上。9 月 12 日公司承認，有人用真實政府機關的網域寄出偽造的調資公文，法遵人員當成合法要求處理，把一批客戶檔案交了出去。公司當時說系統沒有被入侵、存款安全，受影響人數沒有公布。
9 月 14 日事情變成勒索。自稱發動攻擊的群組在 Telegram 公開部分客戶檔案，並向英國財經媒體 City AM 證實正在向 Revolut 要錢，開價 1 萬顆比特幣，約 7.82 億美元，揚言在付款前每天再放一批。外流樣本裡有企業執行長、職業運動員與表演工作者。Revolut 對贖金不予置評，只重申系統與存款未受影響。金融時報同日報導，公司已聯絡 680 名受影響客戶，這是事件發生以來第一個具體人數。
👤 Mark Karpelès （受影響客戶、Mt. Gox 前執行長）：「駭客？哪來的駭客？Revolut 是自願把我們的資料交給威脅行為者的，依據只是一封來自政府機關網域的電子郵件。沒有法院文件，沒有查證，而且看起來有好幾個月他們一直在交出多個人的資料。」
👨 Scott Melker ：「以前犯罪者還得自己想辦法查出你有多少比特幣，甚至查你到底有沒有。現在他們不只知道，還知道你買過賣過多少、手上剩多少。存款可以是安全的，但當犯罪者握有你的護照、住址和完整財務紀錄，風險並沒有解除。」
👤 Marcel van Oost ：「攻擊者威脅要公開客戶與 Revolut 內部資料，截圖顯示他們握有高價值客戶的資料，要求的贖金是 1 萬顆比特幣。Revolut 先前只說受影響客戶數量有限。」
👤 Mark Karpelès ：「這次 Revolut 攻擊影響約 680 人。」
數位銀行 Revolut 誤信一封假政府公文：護照與比特幣紀錄全外流
2026-09-12 · 5 分 · 1 來源
洗錢防制規定要求金融 App 在開戶時收走護照、駕照與人臉自拍，這些檔案之後留在平台手上。執法機關要調閱使用者資料，通常是寄公文到法遵信箱，收信的人怎麼判斷公文是真的，就成了整條防線最薄的一段。英國起家的 Revolut 把現金與比特幣買賣放在同一個 App，一份檔案裡既有身分證件，也有鏈上進出紀錄。
鏈上調查者 ZachXBT 9 月 12 日揭露，Revolut 誤把一封偽造的調資公文當成合法文件。那封信來自真實的政府機關網域，網域驗證也過關。外流的檔案有護照或駕照影本、驗證自拍、姓名、出生日期、職業、住址、國際銀行帳號 IBAN、對帳單、提領紀錄，以及完整的比特幣交易歷史。Revolut 說系統沒有被入侵、存款安全，已封鎖來信位址，也通報監理單位與受害者，人數還沒公布。
👤 Marc Zeller ：「一早醒來就看到我所有的資料都被 Revolut 外洩。這是很尖銳的提醒，實名認證沒有帶來多少好處，卻讓不少人身陷險境。」
👤 Jason Mikula ：「Revolut 員工中了一封偽裝成政府機關的信，交出了使用者資料，包括身分證件、自拍驗證，還有帳戶餘額與交易紀錄，比特幣也在裡面。」
👤 Mikko Ohtamaa ：「這次沒有法院命令，走的是緊急要求。依目前公開的資訊，Revolut 沒有回電給警方做雙向查證的程序。一般資料保護規則保護不了你的資料，它只能在外洩之後處罰。」
標普全球收購智慧合約資安商 OpenZeppelin：評等要延伸到鏈上 OpenZeppelin 2015 年成立，寫出的開源智慧合約函式庫是鏈上金融的地基，前十大穩定幣有九檔、前十大代幣化貨幣市場基金全部用它的程式碼，累計經手超過 37 兆美元的價值轉移，也做過超過 900 次資安查核。標普全球則是全球最大的信用評等與市場資料商，9 月 14 日才剛領投加密貨幣資料商 Kaiko 的 1.1 億美元募資。
9 月 17 日標普全球宣布簽約收購 OpenZeppelin，金額沒有揭露，交易還要等交割條件完成。OpenZeppelin 維持自有品牌獨立運作，創辦人 Demian Brener 續任執行長，向標普全球評等部門總裁 Yann Le Pallec 報告；開源函式庫維持免費，已釋出的版本不會被收回。標普全球給的理由是把智慧合約與鏈上技術的風險評估，接進自己既有的評等能力。
相關脈絡 · 1 件
OpenZeppelin 共同創辦人公開喊「所有 DeFi 都不安全」，六小時後公司切割：他 2019 年已離職
2026-05-27 · 0 分 · 3 來源
過去一年 DeFi 被駭金額累計超過 11 億美元，4 月 Kelp DAO 單次被掏 2.92 億美元、Step Finance 被偷 2,700 萬後直接停業。智慧合約安全的不對稱問題一直存在：防守方必須堵住每個漏洞，攻擊者只需要找到一個。
OpenZeppelin 共同創辦人 Manuel Aráoz 5/27 在 X 上公開承認，已私下告訴親友把錢從所有 DeFi 抽出來，包括 Aave、MakerDAO、Compound。理由是 AI 程式碼代理人找漏洞的能力已「超越人類」。貼文一天衝到 66 萬次觀看。OpenZeppelin 官方六小時後發推切割，強調 Aráoz 2019 年就離職、不代表公司立場。Rotki 創辦人 Lefteris Karapetsas 也反駁：近期 exploit 多半是私鑰外洩，不是 AI 找出的合約漏洞。
👤 OpenZeppelin （官方帳號）:「最近 Manuel Aráoz 關於 AI 與 DeFi 安全的貼文被廣泛轉發,客戶來問是否代表 OpenZeppelin 立場。並不代表。Manuel 是 OpenZeppelin 共同創辦人,擔任 CTO 至 2019 年離職。」(4.6 萬次觀看、402 個讚)
👤 Manuel Aráoz （OpenZeppelin 共同創辦人）:「PSA:我現在認為『所有』的 DeFi 都不安全。AI 程式碼代理人在尋找漏洞方面具有超越人類的能力,而智慧合約的安全性存在極大的不對稱性:防禦者必須修復每一個漏洞,而攻擊者只需要一個漏洞就能竊取資金。」(66.6 萬次觀看、1,615 個讚)
👤 Lefteris Karapetsas （Rotki 創辦人）:「最近 DeFi 攻擊事件確實變多、幾乎每天都有,但是不是只有我覺得絕大多數其實都是私鑰被盜或其他 opsec 失敗造成的,而不是智慧合約程式碼漏洞?」(3,818 次觀看)
👨 Tay :「真心最好笑的就是其實一直都是這樣。私鑰外洩、opsec 失敗、傳統層級的失誤一直都遠遠超過『真正』的 DeFi 漏洞。但大家還是一直在吹智慧合約稽核是萬靈丹,然後現在又被 AI 嚇到。」
美國比特幣儲備法案 ARMA 過眾院委員會：政府持幣 20 年不准賣 美國政府手上的比特幣大多來自刑事沒收，分散在不同聯邦機關保管。2025 年 5 月 Trump 用行政命令設立戰略比特幣儲備，下一任總統想撤就能撤。共和黨眾議員 Nick Begich 與民主黨眾議員 Jared Golden 今年 5 月提出 ARMA 法案，要把這座儲備寫進聯邦法律，法案擱了四個月。
9 月 16 日眾議院金融服務委員會以 28 比 21 票通過法案，下一關是全院表決。法案要財政部建立專責的比特幣保管設施，政府持有的比特幣至少鎖 20 年，再用不增加赤字的方式在五年內繼續買進，另設一個收其他數位資產的儲備池。共和黨眾議員 Bryan Steil 說聯邦政府的比特幣散在零碎不一致的託管方式裡，資安風險無法接受；民主黨眾議員 Bill Foster 投下反對票，說沒有人認為比特幣對美國經濟不可或缺。
👤 Nick Begich （法案提案人、阿拉斯加州眾議員）：「《美國儲備現代化法案》剛剛通過眾議院金融服務委員會。這項兩黨立法用自我託管守住美國的金融主權原則，也替聯邦政府持有的數位資產建立明確的國會框架。」
👤 Bryan Steil （眾議院數位資產小組主席，發言影片由委員會帳號發布）：「我們不能讓聯邦政府持有的比特幣繼續留在零碎又不一致的託管方式裡。這帶來無法接受的資安風險，也沒辦法把聯邦持有的部位交代清楚。」
👤 美國眾議院金融服務委員會共和黨 ：「H.R. 8957，由 Nick Begich 提出的《美國儲備現代化法案》，以 28 比 21 票通過。」
👤 Conner Brown ：「這是比特幣政策真正的歷史性一步。戰略比特幣儲備法案第一次進到聯邦層級的委員會審查，而且通過了。ARMA 就是把美國已經擁有的比特幣保管好，當成國家級戰略資產來管理。」
相關脈絡 · 1 件
美國眾議員提案 ARMA：5 年買進 100 萬顆 BTC 寫入聯邦法律，20 年不准賣
2026-05-21 · 0 分 · 2 來源
Trump 2025 年 5 月用行政命令設立「戰略比特幣儲備」，但一年來幾乎沒實質購買。財政部長 Bessent 4 月公開排除主動採購，白宮顧問 Patrick Witt 4 月在拉斯維加斯說團隊「還在搞清楚法律解釋」。Lummis 的 BITCOIN Act 推了一年也沒進度。整個儲備停在口號階段，行政命令隨時可以被下一任政府推翻。
5/21 阿拉斯加共和黨眾議員 Nick Begich 跟緬因州民主黨眾議員 Jared Golden 共同提案《American Reserve Modernization Act of 2026》，要把戰略比特幣儲備直接寫進聯邦法律。法案授權財政部每年最多買 20 萬顆 BTC、連續 5 年，目標累積到 100 萬顆，資金來源是黃金重估，做到「預算中性」、不增稅、不增赤字。儲備存於財政部底下、20 年最低持有、賣出收入只能用來減國債、季度公布 proof of reserve 並由第三方稽核。法案另設一個非比特幣的數位資產儲備池，並把目前散在各聯邦機關的扣押加密貨幣集中到財政部管理。17 位共同提案人含 Earl Carter、Burgess Owens、Mike Carey 等。Golden 在聲明說：「過去政府的賣或留都看執政者高興」，現在要給它「法律的重量」。
👤 Carl Rothman ：「ARMA Act 是我前一篇分析的另一個證據點。Fed 正在被悄悄擠出局，而且不是被政府的 CBDC 擠掉，是被做日常美元工作的私營穩定幣擠掉，而比特幣坐在底層當每個人都能信任的中立基礎層。」
👤 Ajay Khosla ：「Trump 剛把加密喊成必須保護的『重要產業』。本週四道政策動作：Clarity Act 通過參議院銀行委員會、ARMA Act 提出、戰略比特幣儲備法案、CFTC 權限確認。一週四個。」
👤 Internal Investment ：「Begich 議員提出《American Reserve Modernization Act》，授權財政部每年購買 20 萬顆 BTC，連續五年。」
👤 Rafael Puerari ：「ARMA 法案要把美國的戰略比特幣儲備鞏固起來。Begich 跟 Golden 5/21 提的這個版本把 Trump 2025 年 3 月的行政命令法律化，目標 100 萬顆。」
👤 Reiner B. ：「《American Reserve Modernization Act》瞄準戰略儲備，美國財政部要購入 100 萬顆比特幣。計畫 5 年內每年買 20 萬顆。」
👤 chuki ：「大多數人還在 2021 年的思維炒幣，真正的轉變是：政府跟機構不再追泵，他們在建儲備。美國立法者剛提了 ARMA Act 要建一個高達 100 萬顆 BTC 的戰略比特幣儲備，不動到納稅人的錢。」
X 幫股票與加密貨幣代號加上交易按鈕：下單導到五家券商 X 上的 cashtag 是在股票或幣種代號前加一個錢字號的標記，例如 $BTC，點下去會看到即時價格走勢和相關貼文。這個功能今年 4 月才在美國與加拿大開放，能看資料卻不能買，要下單得自己切到別的 App。加密貨幣交易所最貴的成本是拉新客，能不能接到討論發生的地方，決定誰先拿到開戶。
9 月 15 日 X 宣布在美國推出 Cashtag Partner Program，首批券商是 Interactive Brokers、Moomoo、Gemini、Kraken 與 Coinbase。點開支援的代號頁會多出一個「Trade」按鈕，按下去跳到券商的 App 或網站，登入或開新帳戶後在那邊完成交易，X 不撮合也不經手訂單。Interactive Brokers 同日宣布，美國新客戶從這個入口開戶並入金可領 100 美元。
波蘭國營石油商 Orlen 預付 2.3 億美元：錢變 USDT，油沒到 Orlen 是波蘭最大的國營能源公司。俄羅斯 2022 年入侵烏克蘭後，波蘭要擺脫俄國原油，Orlen 靠瑞士子公司到國際市場找貨。委內瑞拉國營石油公司 PDVSA 長年被美國制裁，銀行不敢碰它的匯款，收款愈來愈依賴穩定幣 USDT。2023 年 11 月，這家瑞士子公司向一家成立兩年半的杜拜小貿易商買 600 萬桶原油，五天內先付了 2.3 億美元。
金融時報 9 月 15 日刊出調查，指這筆預付款被換成 USDT，私鑰存進隨身碟，在加拉加斯的餐廳交給自稱石油商的中間人。三艘租來的超級油輪在外海空等，600 萬桶一桶都沒裝到，最後只拿到約 50 萬桶燃料油。華沙地區檢察署當天回應，偵查範圍不只買油交易，也包含用公司資金購買加密貨幣的部分，這條線已交由國安機關與網路犯罪專責單位分析。
👤 Biuro Prasowe ORLEN （Orlen 官方新聞室）：「議員先生，我們幫您看英文。這篇文章講的是您那批人怎麼把好幾億美元匯進一個 25 歲杜拜人的公司。他把錢換成加密貨幣、存進隨身碟，之後在餐廳裡發給那些自稱石油商的人。」
👤 Daniel Obajtek （Orlen 前執行長）：「今天的金融時報寫出這件事很重要的一面：瑞士子公司新管理層解約之後，石油被裝上原本為子公司租的船，運給另一個買家。這表示合約本來是做得到的？那新管理層為什麼要解約？」
👤 Paul Caruana Galizia ：「這是我對波蘭史上最大企業醜聞之一的調查，依據是公司內部文件、船運資料、區塊鏈分析、法院卷證與廣泛的訪談。」
👤 Avi Felman ：「誇張的故事。看標題你可能以為是加密貨幣交易出了什麼問題。不是。他們只是一直把裝有 USDT 的隨身碟交給謊稱手上有油的人。這其實不是加密貨幣的問題。」