Ledger 硬體錢包疑遭植入竊密晶片：東南亞用戶損失逾 8,600 萬美元 硬體錢包是加密貨幣圈公認最安全的保管方式，私鑰完全離線、電腦中毒也拿不到，官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身，連這道防線的源頭都會先失守。
Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告，矢頭指向第三方經銷商 CryptoBilis（印尼、馬來西亞、菲律賓官方授權經銷商）。鏈上調查員估損失逾 8,600 萬美元，涉及比特幣、以太幣與波場資產，數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨，呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定，已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備，發現螢幕襯墊下藏著竊密晶片，外包裝與正版收縮膜幾乎一致。
👤 Mark Karpelès （前 Mt. Gox 執行長）：「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞，收縮膜包裝完美無瑕。就算打開外殼，一開始也看不到植入物，因為它被巧妙藏在螢幕襯墊該在的位置。」
👤 CZ ：「如果你用 Ledger 硬體錢包要小心，尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊，可能只有少數人買到仿冒或遭篡改的裝置。」
Vitalik、Drake 示警：AI 2 年內可能攻破密碼學基礎 比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤 Juan Benet ：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤 camol ：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤 Arthur B. ：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤 Andrew Curran ：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤 Starknet ：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
穆迪首次對穩定幣協議發信評：給 Sky Protocol B3 Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤 Robbie Klages ：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤 Financial Cycle ：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤 AZDAG ：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
金管會訂銀行虛擬資產 4+1 業務：交換移轉限法人戶 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
金管會訂資本門檻最高 2.5 億元：業者增資或退場潮將起 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
IMF 研究團隊 20 人示警：外幣穩定幣擴大恐加速新興市場美元化 美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
國際貨幣基金追蹤 188 國穩定幣：貨幣危機後持有量一年增 75%
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
造市商 GSR 投入 1 億美元自有資金做鏈上信貸 做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤 XMD ：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤 Giannis Andreou ：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤 Suit News ：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
渣打拓展數位資產保管至新加坡，涵蓋穩定幣與代幣化資產 機構要持有加密貨幣或代幣化資產，通常得找專門的加密貨幣保管商，而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務，服務對象限機構與合格投資法人，不開放一般散戶，用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明，宣布把這套數位資產保管服務拓展到新加坡，服務對象同樣限機構與合格投資法人企業客戶，涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產，由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間，整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
渣打在杜拜開賣比特幣現貨：機構用原本的外匯系統下單
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行，渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管，2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易，成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規，是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜，由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作，成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單，交割時可以指定自己的託管機構，不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道，而不是另開一套系統。
Compound 治理提案過關後遭守門人否決 Compound 是老牌去中心化借貸協議，國庫動用與升級權限由代幣持有人投票決定。2026 年初社群發現單一大額代幣持有人「Humpy」靠關聯地址主導表決，於是設了一個多簽「Proposal Guardian」當最後把關，只要單一方掌控投票或反對票逾越門檻，就能否決已過關的提案。
10 月 7 日，治理提案 612、613 投票過關，原本要把國庫資金提取的緩衝期從 2 天延長到 10 天。排入執行佇列後 9 小時，Proposal Guardian 取消執行，理由是贊成票集中在 Humpy 關聯地址、且反對票逾越授權門檻。comp.xyz 論壇隨後出現「取消不公正」的爭議，質疑守門人否決已過關提案的正當性。
👤 Gliese Watch ：「Compound 兩個已過關的提案被 Proposal Guardian 取消：612、613 以 189 萬 COMP 贊成、104 萬 COMP 反對過關，10 月 7 日 07:54 UTC 排入 Timelock，16:44 UTC 守門人（5 of 9 多簽）一次取消兩案。」
美國期貨監理機關放行：期貨商客戶資金可買代幣化公債 美國期貨商與結算機構收下的客戶資金，依規定只能投資少數安全標的，例如美國公債與政府貨幣市場基金。這些標的換成鏈上的代幣化版本能不能算數，過去沒有明說。參議院上週沒能推進加密貨幣市場結構法案 CLARITY，主管的美國商品期貨交易委員會改用既有權限，一條條補上解釋。
9 月 24 日，委員會三個業務部門在 3 月發布的常見問題裡新增 4 題。第一，代幣化公債或政府貨幣市場基金可以當客戶資金的投資標的，條件是持有人拿到的權利跟原資產相同或功能相當，並放在合格保管機構；代幣化貨幣基金還要取得保管方書面確認。第二，受監理機構可以用區塊鏈保存法定紀錄，用私有鏈甚至不必留鏈下副本，用公有鏈則要確保斷線時仍交得出紀錄。這是職員意見，不是委員會正式規則。
👤 Mike Selig （美國商品期貨交易委員會主席）：「很高興看到職員持續更新這些常見問題，這符合本機關為加密貨幣產業提供監理清晰度的努力」
👤 David Nage ：「代幣化公債與代幣化貨幣基金看來已成為期貨商客戶資金的合格投資；穩定幣仍不能拿來投資客戶資金，只能當保證金與自有剩餘權益」
👤 Greenhead Labs ：「職員的常見問題不等於開綠燈，這是給註冊業者的說明，不是產品核准」
👤 NodeDragon ：「已核准資產的代幣化版本獨立寫進常見問題，代表監理機關把代幣這層包裝當成管線，而不是新產品」
相關脈絡 · 1 件
加密貨幣法案 CLARITY 卡在第一關：美國期貨監理機關要自己訂規則
2026-09-16 · 6 分
美國到現在沒有一部法律說清楚哪一種加密貨幣歸證券主管機關 SEC 管、哪一種歸商品期貨交易委員會（CFTC）管。CLARITY 這部法案要把界線寫進法律，9 月 15 日在參議院的程序表決沒跨過 60 票門檻，11 月期中選舉前不會再排。規則由誰來寫，問題回到兩個主管機關身上。CFTC 主席 Michael Selig 8 月就交代過幕僚，法案若卡住就用現有職權建規則。
9 月 16 日 Selig 在自己的帳號貼出一張 CFTC 具名聲明。他寫參議院的表決結果令人遺憾，美國人應該拿到法規明確性、法律確定性與消費者保護，並說總統承諾要交出面向未來的加密資產市場結構，「我們會用現有的法定職權」幫他把事情做完。他 8 月提過的做法是比照既有的指定合約市場，另立一類「加密資產市場」的登記身分。
加拿大六大銀行合建加元代幣化存款：先測銀行間轉帳 加拿大的存款幾乎都集中在六家全國性銀行手上，跨行轉帳走的還是幾十年前的批次清算。摩根大通與 Swift 這兩年都在測試代幣化存款，也就是把銀行帳上的存款寫成區塊鏈上的代幣，讓轉帳隨時可以結算。今年 3 月加拿大央行與 RBC、TD 已用代幣化加元交割 1 億加元債券，9 月監理機關又定調存款搬上區塊鏈仍然是存款。同一時間，穩定幣正把資金從銀行體系往外吸。
9 月 22 日，Bank of Montreal、CIBC、National Bank of Canada、RBC、Scotiabank 與 TD 宣布共同開發加元代幣化存款方案。第一階段先測試代幣化存款在銀行之間移動，之後才接上其他數位資產計畫，也打算納入其他收受存款的機構。六家銀行說目標是更快、可程式化的支付，同時維持安全與監理。新聞稿沒寫要用哪條區塊鏈，也沒給上線時間。
👤 Claire Célérier ：「我的理解是六家銀行會共用同一條區塊鏈，代幣因此可以在各自的錢包之間即時移動。現在還很初步，他們說的是願意一起把技術做出來。」
👤 Cristian Bravo ：「做到即時交割，就補掉市場上那段空窗。履約的當下錢就到手，可以減少對營運資金的依賴，把資金更快調度出去。」
👤 Joshua Pi'Rwot ：「代幣化存款是寫在共用帳本上的銀行負債，錢還留在銀行體系裡，存款保險也還在。這是它的賣點，也是防守性的：擋住存款流向穩定幣發行商。真正的考驗是這六家會不會真的互通。」
相關脈絡 · 2 件
加拿大銀行監理機關認定：存款搬上區塊鏈還是存款，不必另立規則
2026-09-10 · 4 分
代幣化存款是把銀行帳上的存款改用區塊鏈帳本記錄，錢還是銀行的負債，跟發行方另外拿資產去撐的穩定幣不一樣。這幾年多國銀行都在試辦，卡住的常常不是技術，而是法律定位：帳本換了，這筆錢還算不算存款？要不要另外申請牌照、另立一套規則？定位不明，銀行就不敢把試辦推成正式產品。
加拿大金融機構監理辦公室 9 月 10 日發出聲明，說產品用什麼技術做的，不會決定它的法律性質。存款改用數位方式表示，不會因此變成另一種金融商品，監理待遇跟一般存款相同。銀行仍要遵守既有的科技與資安風險指引 B-13、第三方風險管理指引 B-10，推出新產品前要先跟主管機關的對口窗口談過。這份聲明沒有提到存款保險的保障範圍。
Swift 區塊鏈帳本上線：17 家全球大行試點代幣化存款
2026-07-10 · 2 分
Swift 是連結全球逾 11,500 家金融機構的跨境訊息網路，每隔幾天流過的金額就相當於一次全球 GDP。但它底層仍停在幾十年前的批次系統，跨境匯款常要 3 到 5 天、成本落在 2% 到 7%，夜間與週末不運作。這道舊軌道的縫隙，正是穩定幣與代幣化存款切入的地方。
Swift 7 月 9 日宣布這套區塊鏈帳本已可初步使用，由 Consensys 以 Linea 的 zk-EVM 架構打造、跑在相容以太坊的 Hyperledger Besu 上，並用 Chainlink CCIP 當互通層。HSBC、Citi、BNP Paribas、UBS、Wells Fargo 等橫跨六大洲的 17 家銀行，將用各自發行的代幣化存款試點全天候跨境支付，先在鏈上移動、再回原系統完成最終清算。整套約九個月做成，Swift 把可程式化貨幣列為下一步。
歐洲央行結算平台 Pontes 上線：自有資金將買進代幣化證券 股票與債券搬上區塊鏈之後，交割要拿什麼錢付款一直沒有答案。鏈上現在能用的是穩定幣或銀行發行的存款代幣，兩者都是民間機構的負債。歐洲央行過去兩年多半站在防守位置，反覆警告歐元穩定幣會抽走銀行存款，今年 3 月才提出 Pontes 與 Appia 兩條路線，要把歐元體系的結算系統接到民間區塊鏈上。
9 月 21 日 Pontes 上線，民間區塊鏈平台可以用歐元體系的央行貨幣完成批發交割，首批接上的是 Axiology、Cashlink、SWIAT 與 Clearstream。同一天歐洲央行宣布，要從自有資金撥一部分買進代幣化證券，標的先鎖定歐元區政府與歐洲超國家機構的債券，交割走 Pontes。金額與時點由執行理事會後續決定，Appia 預計 2028 年到位。
👤 Christine Lagarde ：「今天是歐洲金融的重要一步。Pontes 上線後，我們提供了用央行貨幣結算代幣化資產交易的基礎設施，支持全歐洲的創新與整合。」
👤 Axiology ：「數位歐元進入資本市場了，Pontes 已經上線。歐元體系的新結算服務把區塊鏈市場基礎設施接上央行貨幣，Axiology 是這次上線的四家市場基礎設施之一，另外三家是 Cashlink、SWIAT 與 Clearstream。」
👤 Borja Neira ：「目前那筆代幣化的央行貨幣是關在日內的獨立倉：沒有利息、不計入最低準備、也不能拿去 TARGET 的其他地方用。銀行得看流動性要留在區塊鏈裡還是回到 T2，一直上下匝道。老實說，我有點看不出銀行和業界實際使用它的誘因在哪。」
美國網路銀行 SoFi 刷卡結算改用穩定幣：250 億美元全轉上鏈 SoFi 是少數持有美國國家銀行執照的網路銀行，2025 年 12 月發行 SoFiUSD，成為第一個由國家銀行在公有鏈上發行、可以 1 比 1 換回美元的穩定幣。銀行卡的結算綁在傳統清算時段，商家刷卡後要等工作日才拿得到錢，遇到週末還會再往後延。今年 3 月 SoFi 與 Mastercard 談定把 SoFiUSD 列為結算選項，當時只走到協議階段。
9 月 22 日兩家公司宣布結算正式上線。SoFi Bank 把年交易規模約 250 億美元的簽帳金融卡與信用卡計畫整批改成 SoFiUSD 結算，交易當天就在鏈上運作。商家不必持有穩定幣，也不必改收單系統，款項直接進 SoFi 的企業銀行帳戶，全天候提領成現金而且不收費。這個 250 億美元的規模由 SoFi 自行估算，目前沒有第三方統計可核對。
👤 Shay Boloor ：「SoFi 把穩定幣結算搬進它 250 億美元的卡片計畫，和 Mastercard 一起把 SoFiUSD 放進實際運作的支付基礎設施。Anthony Noto 說企業現在可以用區塊鏈的速度更快拿到自己的錢，同時保有銀行的保障。」
🏢 SolanaFloor ：「SoFi 成為第一家把年化 250 億美元的卡片計畫帶進 Mastercard 全球支付網路穩定幣結算的國家銀行。這個計畫使用 SoFiUSD，其中 70% 部署在 Solana 上。」
相關脈絡 · 2 件
Kraken 接進美國銀行的 24 小時結算網：SoFi 穩定幣上架
2026-09-04 · 4 分 · 3 來源
SoFi 是持有美國國家銀行執照的網路銀行，5 月推出 SoFiUSD，是第一個由美國國家銀行發行、直接放進銀行 App 的穩定幣，可以 1 比 1 換回美元。它另外經營 SoFi Exchange Network，讓機構客戶在銀行營業時間之外也能即時清算美元。加密貨幣市場全年無休，銀行體系的美元卻只在上班時間動得了。
9 月 3 日，SoFi 與 Kraken 母公司 Payward 宣布三件事一起做。Payward 加入 SoFi Exchange Network，Kraken 的機構客戶週日凌晨三點也能搬美元；Kraken 會上架 SoFiUSD；SoFi 則把 1,580 萬名會員的加密貨幣委託單，改走 Payward 旗下主經紀商 Kraken Prime 尋價。Payward 自己的國家信託執照申請仍在審查中。
👤 Anthony Noto （SoFi 執行長）：「市場全年無休的時候，金融系統不該關門。所以我們跟 Payward、Kraken Prime 合作，做一個永遠開著的銀行。」
🏢 Payward ：「我們很自豪能跟 SoFi 一起把銀行與加密貨幣市場拉近。Payward 加入 SoFi Exchange Network、SoFiUSD 要上 Kraken、SoFi 會把會員的加密貨幣委託單導進 Kraken Prime。」
👤 Kraken Prime ：「Kraken Prime 現在是 SoFi 的成交場所，把會員的委託單導向全球流動性，讓他們原本就在做的交易拿到更好的價格。」
SoFi 自家穩定幣上線商業結算：企業付款 24 小時全天候
2026-07-31 · 1 分 · 2 來源
SoFi 去年 12 月成為第一家在公有鏈上發行穩定幣的美國國家銀行，主打銀行、金融科技與企業平台之間的結算，今年 5 月也把 SoFiUSD 開放給 App 內 1,470 萬名使用者。只是它過去比較像掛在架上的產品，還沒真正被拿來當商業付款的結算軌道。
7 月 29 日的第二季財報電話會議上，SoFi 說 SoFiUSD 已正式上線結算。企業銀行平台開始透過 SoFi Exchange Network 處理交易，商業客戶可以用 SoFiUSD 24 小時即時轉帳，代幣跑在 Solana 上，不必等傳統清算系統在假日或營業時間外重開門。從發布公告到跑進商業結算，大約花了七個月。
追蹤大戶錢包的 App 藏攻擊程式：iPhone 私鑰與助記詞可能外流 手機上追蹤鏈上大戶動向的 App 通常只讀公開資料，不需要連上使用者的錢包。iPhone 把私鑰與助記詞鎖在系統的 Keychain 裡，靠沙盒機制隔離，正常情況下一個 App 讀不到其他 App 的檔案。這層隔離一旦被打穿，同一支手機上的所有錢包等於同時曝光。
資安公司 SlowMist 與 OKX 安全團隊 9 月 19 日公布聯合調查結果，追蹤大戶錢包的 App FomoPeek 在 1.1 到 1.2 版夾帶惡意模組，其中一個是 iOS 核心漏洞利用框架，內建八種攻擊方式，會依機型與系統版本自動挑選，受影響的是 iOS 12.0 到 18.7 與 26.0 到 26.1。攻擊成功後可以跳出沙盒、解開 Keychain，讀走私鑰、助記詞與登入憑證。SlowMist 要裝過的人把手機當成已失守，改用沒裝過的裝置重建錢包並轉走資產。
👨 Cos （SlowMist 創辦人）：「最近一些 iPhone 使用者的錢包被盜，是因為安裝了 FomoPeek 這個 App，1.1 到 1.2 主要版本引入了惡意 SDK，內含一套專業的 iOS 核心攻擊框架，集成八種漏洞利用方案，可根據裝置型號及系統版本自動選擇攻擊方式。」
🏢 Trust Wallet ：「給任何可能用過 FomoPeek 的使用者一個預防性提醒：不要使用或重新安裝 FomoPeek、避免安裝任何非官方或來路不明的 App、把 iPhone 更新到最新的 iOS。」
👤 SafePal Support ：「給先前下載過 FomoPeek 的 iOS 使用者的資安提醒：先檢查帳戶與資產有沒有異常活動，再到一台從未安裝過 FomoPeek 的可信任裝置上處理。」
台灣央行找 12 家銀行把黃金存摺上鏈：跨行提領從兩週縮到三天 台灣人買黃金，最常見的方式是到銀行開一本黃金存摺，用新台幣買進以公克計價的黃金，金條留在銀行金庫。問題出在跨行。國內銀行的黃金九成五以上來自臺灣銀行，民眾若在別家銀行買了黃金存摺，要領實體金條只能回原銀行臨櫃申請，臺銀再把黃金運過去，等待約兩週，運送與保全成本由民眾負擔。純網路銀行沒有分行，這項服務根本做不了。
中央銀行 9 月 17 日在理監事會後的參考資料寫明，今年與財金資訊公司及 12 家銀行共組「金融聯盟鏈」，把黃金存摺業務上鏈、以黃金代幣運作，先由臺灣銀行試辦，預計年底上線。民眾之後拿「提領憑證 NFT」就能到臺銀指定分行領實體黃金，跨機構提領的等待時間預計從兩週縮到三天。臺銀用預言機把鏈下金價送上鏈，銀行之間的款項與黃金代幣可以即時同步交割，交割當下就完成對帳。
相關脈絡 · 1 件
黃金存摺上鏈為什麼有感：省下的是層層調貨，不是交易速度
2026-09-23 · 2 分 · 1 來源
《區塊勢》第 800 期回顧過去 100 期的變化。作者許明恩把區塊鏈的十多年比成汽車的兩輪迭代：油車換成電動車只是換動力，真正重做使用體驗的是移走方向盤的自駕車。他認為加密貨幣目前只走到第一輪，企業握有通路與使用者，區塊鏈創業者擅長發明機制，兩邊才剛接上，像是穩定幣與 DeFi 借貸被放進日常營運，台灣的銀行把 NFT 做成黃金提領憑證。
文章直接寫出代幣化前後的差別。現在黃金存摺要跨行提領，客戶的銀行得先向台銀調貨，有些金條還要先運到總行再轉到分行，整個流程可能耗時 10 天到一個月，運費與保管費也可能由客戶負擔。代幣化後客戶照樣在網銀或 App 申請，但銀行後台改用區塊鏈結算，並行 NFT 當提領憑證，約好時間就能直接到台銀各地庫房領取。作者把下一步定成「上鏈成為新的上網」。
Kelp 控告 LayerZero 與執行長：2.92 億美元跨鏈橋損失誰賠 跨鏈橋是把代幣搬到另一條鏈的通道，靠「驗證者」確認訊息真偽。4 月 18 日，再質押協議 Kelp 的 rsETH 跨鏈橋只設 1 個驗證者，由 LayerZero 營運；攻擊者攻破它依賴的資料節點，偽造訊息領走 116,500 顆 rsETH（約 2.92 億美元）。LayerZero 起初怪 Kelp 設定不當，5 月才承認不該讓自家驗證者單獨放行大額交易。
Kelp 的開發公司 Evercrest 9 月 24 日向加拿大卑詩省最高法院遞狀，被告是 LayerZero 兩家公司與執行長 Bryan Pellegrino 本人。訴狀說 LayerZero 兩年來書面背書這套設定，求償過失、不實陳述與誹謗損害，並指攻擊後使用者撤出逾 6.5 億美元，損失達數千萬美元。Pellegrino 說指控毫無根據，將在溫哥華應訴。
👨 Tay ：「你知道什麼對終端使用者和整個 DeFi 最好嗎？大家互相告來告去。對，這樣就修好了，一定會。」
👤 Chainspect ：「這件事比 2.92 億美元的攻擊本身更大。案子的結果可能替日後 DeFi 跨鏈橋出事時責任怎麼劃分，立下重要先例。」
👤 Wilson ：「Aave 的質押者直接因為這次北韓攻擊虧了錢，為什麼 LayerZero 和主管不能被究責？想讓傳統金融進來，就得照他們的法律走。弄丟使用者資金不是寫一篇道歉部落格文就算了，而是有真實後果的訴訟。」
👤 youc ：「讀起來很有意思，但我還是認為，不管有沒有人跟你說沒問題，只用 1 個驗證者就是很蠢。」
👤 0xMo ：「我猜 LayerZero 會輸掉這場官司，看不出他們怎麼贏。上一輪砸大錢投資的創投和意見領袖大概也在緊張。」
相關脈絡 · 2 件
72 億美元撤離 LayerZero：Mantle 跨鏈橋改投 Chainlink
2026-07-16 · 1 分 · 2 來源
跨鏈橋是資產在不同區塊鏈之間移動的通道，一旦橋的驗證設定出問題，鎖在裡面的資產就會直接暴露在風險中。今年 5 月 Kelp 的跨鏈橋因為 LayerZero OFT 標準的設定漏洞被駭走 2.92 億美元，各大協議開始重新檢視自己用的跨鏈基礎設施。從那之後，資產從 LayerZero 轉向 Chainlink CCIP 的出走潮就沒停過。
7 月 9 日到 15 日，Mantle 把跟 Bybit 共同開發的 Super Portal 從 LayerZero 的 OFT 標準遷到 Chainlink 的 CCT 標準，牽動 25 億美元的 MNT 跨鏈流通。加上先前的 Kelp、Lombard、Solv、Kraken 等協議，自 5 月以來累積轉走的資產已超過 72 億美元。這波遷移看的是誰能提供機構級的預設安全，而不是誰的手續費低。
👤 Mantle （官方帳號）：「Super Portal 今天從 LayerZero 遷到 Chainlink CCIP。這個橋是我們跟 Bybit 一起打造的，流經的價值越大，對安全的要求就越高。」
🏢 Chainlink （官方帳號）：「DeFi 最大的借貸協議 Aave 採用 CCIP 作為新版行動 App 的跨鏈基礎設施；LlamaRisk 更新 Aave 風險框架後，CCIP 在跨鏈安全拿到最高分，且沒有引入新的信任假設。」
🏢 Chainlink （官方帳號）：「代幣化平台 Commertize 棄用舊版橋接方案，改以 CCIP 作為官方跨鏈基礎設施，建立全球規模所需的機構級安全。」
LayerZero 完整事件報告出爐：Mandiant 與 CrowdStrike 確認攻擊者為北韓 UNC4899
2026-05-20 · 0 分 · 2 來源
LayerZero 與 Mandiant、CrowdStrike、zeroShadow 公開 KelpDAO 事件完整報告，將攻擊者指向北韓 UNC4899。報告補齊攻擊鏈：工程師 3 月被社交工程誘導下載惡意 repo，攻擊者取得 session key 後，在 RPC 雲端基礎設施潛伏六週。
4 月 18 日攻擊者同時污染內部 op-geth RPC、DDoS 外部 RPC，讓 DVN 切到被污染節點，簽下偽造跨鏈訊息並抽走 116,500 顆 rsETH。LayerZero 隨後宣布 DVN 不再替 1/1 設定的應用簽訊息，並重建雲端基礎設施、汰換舊憑證與權限流程。
👤 Vadim ：「DVN 裡的 D 是可選的。LayerZero 剛公布事後檢討。摘要：KelpDAO 把設定從 2/2 降成 1/1，LayerZero 的政策是 app 怎麼設定就怎麼簽。DPRK 行動者（UNC4899，跟偷 Bybit 15 億美元同一群）用社交工程攻陷一個 LayerZero 工程師。」
👤 Lewis Strawbridge ：「摘要：4/18 KelpDAO 損失 116,500 顆 rsETH。LayerZero 表示 TraderTraitor/UNC4899 在 3/6 就先攻破 LayerZero Labs，靠社交工程一位工程師、收割 session key。」
👤 DeFAI Scope ：「警示：LayerZero Labs 公布 2.92 億美元 KelpDAO 駭客事件完整事後檢討。北韓組織 TraderTraitor 社交工程一位開發者，毒化內部 RPC 節點、強迫產生偽造的跨鏈訊息。LayerZero 已經重建整個雲端基礎設施。」
👤 Chase Edwards ：「好消息是 LayerZero 的技術現在被政府認證了。壞消息是認證的政府是北韓。」
👤 LIMITLΞSS ：「有人問『LayerZero 是不是加密圈最無能的團隊？』我一直在告訴他們：是。」
👤 pedri77 ：「跟北韓有關的威脅行為者 UNC4899 已被證實針對兩個不同的組織發動攻擊，手段是透過 LinkedIn 和 Telegram 接觸這些組織的員工，以自由接案機會為偽裝。」
保時捷結束 Web3 計畫 PIONEERS CIRCLE：地板價崩 96%後退場 保時捷 2023 年 1 月推出以 911 跑車為概念的 NFT 系列，每枚定價 0.911 顆以太幣（當時約 1,490 美元），市場反應冷淡，原訂 7,500 枚發行量，保時捷提前喊卡鑄造，最終只鑄出 2,363 枚。保時捷順勢把持有者整合進名為 PIONEERS CIRCLE 的 Web3 社群，透過 Discord 與 X 帳號維運將近 4 年。
保時捷官方 X 帳號 10 月 1 日宣布，正式結束 Web3 計畫與 PIONEERS CIRCLE。Discord 伺服器轉為只能瀏覽的封存狀態，X 帳號不再更新；911 NFT 仍留在持有者手中，不會被收回或銷毀，持續留在鏈上。這個社群走到結束前，地板價已經從高點崩跌 96%，累計交易總額約 2,000 萬美元。
👤 Knight ：「保時捷今天結束了 Web3 計畫與 PIONEERS CIRCLE，2,363 位持有者的 911 NFT 留在鏈上。這個系列歷史累計交易額接近 2,000 萬美元，但上個月只剩約 2,900 美元；品牌標誌會淡去，留在錢包裡的持有紀錄才是真正留下來的東西」
👤 Marco ：「保時捷在 911 NFT 上線近 4 年後結束 Web3 計畫與 PIONEERS CIRCLE。保時捷前副執行長 Lutz Meschke 曾說這個計畫要『長期做下去』，涵蓋元宇宙、購車流程與供應鏈應用，官方 10 月 1 日正式宣布收尾」
台北地檢署查獲假 AI 加密貨幣投資詐騙：吸金逾 6 億元，負責人遭聲押 打著 AI 與資策會名號的投資說明會，近年在北中南各地巡迴招攬散戶，承諾只要把錢交給系統操作就能穩定獲利。這類話術常見的包裝之一，是宣稱開發出能讓 AI 自動在不同交易平台間賺取價差的「虛擬貨幣套利系統」，吸引對加密貨幣一知半解、又想參與這波熱潮的投資人掏錢。
台北地檢署指揮調查局高雄市調處，10 月 1 日搜索六處地點，查獲「櫻特森系統整合」公司 2019 年起以研發虛擬貨幣套利系統為由吸金約 5 億元，另偽造資策會、政治大學與台灣科技大學委託合約詐騙數千萬元，共詐騙數十名被害人、不法所得逾 6 億元。檢方 10 月 2 日向法院聲押禁見實際負責人簡姓男子，登記負責人與系統工程師則分別以 30 萬元、20 萬元交保；資策會隨後聲明與該公司並無任何交易往來，合約係偽造。
Binance 巴西用戶 11 月起跨境轉帳要報用途：沒填不能提領 巴西央行去年 11 月公布第 521 號決議，把加密貨幣的跨境轉帳納入外匯管理。只要對方是境外的人或平台，就算轉到自己在海外交易所的帳戶，也算一筆外匯交易：交易所要問清楚用途、按月向央行申報；對方不是巴西核准的外匯機構時，單筆上限 10 萬美元。央行今年 8 月才要求大額轉出先扣 24 小時，9 月又把進出自我保管錢包列入通報。
Binance 10 月 2 日發布說明，11 月 1 日起巴西使用者跟境外對象收發加密貨幣，都要填轉帳用途與對方身分，企業帳戶還要註明是否為同集團公司。5 萬美元以下有 10 種用途可選，超過就得從 96 種用途分類裡挑，沒有「其他」。沒填完不能送出提領，境外轉入會卡在待處理，部分會退回原轉出方。轉進自己的自我保管錢包只要確認是本人，巴西居民之間的轉帳不受影響。
相關脈絡 · 2 件
巴西央行新規：進出個人錢包逾 1 萬美元，業者須通報
2026-09-23 · 7 分
巴西央行去年 11 月用第 520 號決議把加密貨幣業者納入執照管理，今年 8 月又要求大額轉出先扣 24 小時。洗錢防制的通報清單卻沒跟上，業者原本只須把 5 萬雷亞爾以上的現金收付、1 萬美元以上的外幣現鈔兌換，主動通報給金融情報單位 Coaf。資金提到使用者自己保管私鑰的錢包（自我保管錢包）後，監理就看不到去向。
9 月 23 日公布的第 588 號決議，把轉進或轉出自我保管錢包、達 1 萬美元（約 5.2 萬雷亞爾）的虛擬資產交易列為第五類通報項目，10 月 1 日生效，存入與提領都算。同日的第 589 號決議規定，11 月 6 日起受央行監管的機構不得與巴西無照的加密貨幣業者交易，明年起還要申報客戶餘額、託管總量與儲備證明。自我保管仍然合法，大額進出則會留下紀錄。
巴西央行防詐新規：加密貨幣轉出超過 1 萬美元，先扣 24 小時
2026-08-09 · 2 分
巴西的加密市場長年靠交易所當出入金主通道，央行 2021 年的第 142 號決議卻只管傳統支付端的詐騙防範，虛擬資產服務商不在適用範圍裡。詐騙集團摸熟了這個空隙，錢一進交易所就換成穩定幣送出境，等受害者報案，資產早已離開巴西的監管視野。
8 月 7 日公布的第 584 號決議把 142 號的適用範圍擴到虛擬資產服務商。2027 年 1 月 1 日起，客戶存入資金後要轉往境外平台或自我保管錢包，單筆或當日累計超過 1 萬美元就得等滿 24 小時，穩定幣同樣適用。扣留只是預防性審查，交易所留下書面理由可以提前放行；被央行認定沒做好的業者，時間會被拉長、門檻會被壓到 1 萬美元以下。代幣化協會 Abtoken 主席 Regina Pedroso 說，這會讓合規使用者付出成本，也削弱本地交易所的競爭力。
預測市場 Kalshi 提前一年停掉成交量獎勵：灌量爭議後一週 Kalshi 是美國期貨監理機關 CFTC 核准的預測市場，今年開始賣加密貨幣永續合約（沒有到期日的期貨）。它 2023 年起推「成交量獎勵計畫」，每個市場設獎金池，交易者按成交量占比分錢，原訂跑到 2027 年 10 月。CFTC 8 月曾警告，按量發錢可能讓人只為衝量下單。9 月下旬，分析師指出它的以太幣永續合約近半成交是同樣 5,500 美元的單。
Kalshi 9 月 28 日向 CFTC 申報，把計畫終止日提前到今年 10 月 13 日，修訂只改日期、沒說理由。條款寫明計畫適用所有市場，永續合約也在內。Kalshi 否認灌量，說固定金額的單來自拿月費掛單的造市商。它 9 月成交量到 29 日已達 529.8 億美元，創新高。獎勵停掉之後，這些量還剩多少？
👤 Byt3nomics ：「CFTC 申報的修訂版只改了一處：結束日期。2027 年 10 月 1 日變成 2026 年 10 月 13 日。這不是排定的退場，是被砍短一年的計畫。」
👤 Rajiv Sethi ：「交易所透過造市商把錢導向搶單最快的交易者，反而抵銷了獎勵原本想提升的流動性。」
👩 Kain Warwick ：「把兩個造市商放進同一個房間，跟他們說每互相成交一次就付一美元，他們會把你吃乾抹淨。」
👤 Quant Chad ：「Kalshi 在撤掉它的成交量獎勵，也就是贊助的洗售。看起來是被揭穿之後想悄悄收手。」
相關脈絡 · 2 件
預測市場 Kalshi 被指灌水成交量：5,500 美元的單佔一半
2026-09-22 · 6 分
Kalshi 是美國商品期貨交易委員會核准的預測市場交易所，今年開始賣加密貨幣永續合約，跟 Polymarket 搶同一批交易者。永續合約沒有到期日，正常情況下成交量與未平倉金額會維持一定比例，差距過大通常代表同一批部位在反覆對敲。成交量也是機構判斷一個交易場所真實需求的主要依據。
9 月 20 日起，分析師 Beni 用 Kalshi 公開的交易紀錄指出，以太幣永續合約 24 小時成交 5.386 億美元，未平倉金額只有 310 萬美元，等於一天換手 174 次，同樣 5,500 美元的單子佔掉近半成交量。隔天一份工作論文掃過 410 萬筆交易，算出約 59% 的以太幣成交量集中在固定金額。Kalshi 加密貨幣產品負責人 IcoBeast.eth 否認灌量，說成交量按合約最大賠付計算，口徑與 Polymarket 相同。
美國期貨監理機關二度警告預測市場：獎勵計畫恐讓人只為衝量下單
2026-08-12 · 1 分
Kalshi、Polymarket 這類預測市場在美國是持照的指定合約市場，掛牌的事件合約受商品交易法管。冷門合約要有人報價，交易所會推獎勵計畫，用回饋、補貼或返還手續費請造市商掛單，也請一般交易者衝成交量。這類規則得在上線前送美國期貨監理機關（CFTC），由交易所自己認證合規，主管機關只有 10 個營業日可以看。
CFTC 市場監理處 8 月 12 日發出諮詢函 26-23，指依 40.6 條送件的獎勵計畫申報「程序或實質上有缺失」的比例愈來愈高，尤其集中在事件合約，幕僚無從判斷交易所有沒有充分揭露計畫條件。按成交量發獎勵會讓人單純為了達標而下單，可能演成洗售或事先套好的交易；保證造市商淨收益的安排同樣留有操縱空間。這是預測市場兩個月內收到的第二份警示。