Ledger 硬體錢包疑遭植入竊密晶片：東南亞用戶損失逾 8,600 萬美元 硬體錢包是加密貨幣圈公認最安全的保管方式，私鑰完全離線、電腦中毒也拿不到，官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身，連這道防線的源頭都會先失守。
Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告，矢頭指向第三方經銷商 CryptoBilis（印尼、馬來西亞、菲律賓官方授權經銷商）。鏈上調查員估損失逾 8,600 萬美元，涉及比特幣、以太幣與波場資產，數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨，呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定，已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備，發現螢幕襯墊下藏著竊密晶片，外包裝與正版收縮膜幾乎一致。
👤 Mark Karpelès （前 Mt. Gox 執行長）：「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞，收縮膜包裝完美無瑕。就算打開外殼，一開始也看不到植入物，因為它被巧妙藏在螢幕襯墊該在的位置。」
👤 CZ ：「如果你用 Ledger 硬體錢包要小心，尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊，可能只有少數人買到仿冒或遭篡改的裝置。」
Cardano 代幣新增合規功能：首宗用於基金會自家股權 Cardano 的原生代幣原本沒有內建合規功能，穩定幣或基金等受監管資產想加入 KYC、凍結或強制轉移規則，得另外寫智慧合約，增加發行與稽核成本。Cardano 基金會推動的 CIP-113 可程式化代幣標準，把這些規則直接做進代幣協議層，不需要硬分叉，也不用另外部署合約。
CIP-113 已於 10 月 7 日在 Cardano 主網上線。基金會同步把旗下數位身分專案 Veridian 分割成獨立瑞士公司，將約 100 萬股公司股份用這套標準代幣化，成為第一個實際使用 CIP-113 的股權案例。瑞士資本市場科技協會（CMTA）也已認定這套標準與自家代幣化框架相容。
👤 Cardanians ：「Cardano 的可程式化代幣（CIP-113）現已在主網完全上線。它們讓受監管資產可以直接在代幣層級執行 KYC、AML、制裁篩選、轉移限制與凍結。這是邁向機構採用的又一步。」
👤 Cardano Daily ：「CIP-113 上主網對 RWA 發行方很關鍵：KYC、制裁檢查與轉移規則現在可以直接做進 Cardano 原生代幣本身。哪個發行方會第一個用？合規代幣還能不能在 Minswap 這類 DEX 上交易？」
👤 Cardano Prime ：「CIP-113 現已在 Cardano 主網上線。可程式化原生代幣現在可以直接在鏈上內建合規規則，是把受監管資產帶進 Cardano 的重要一步。」
Vitalik、Drake 示警：AI 2 年內可能攻破密碼學基礎 比特幣與以太坊的錢包用橢圓曲線簽章（ECDSA）保護，業界原本把威脅鎖定在量子電腦，而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上，一旦有人或 AI 找到破解這種結構的捷徑，風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」，建議大型持有者分批把資金轉往從未簽過交易的新地址，警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警，AI 加速的數學進展兩年內也有相當機率打穿格子密碼學（ML-DSA、同態加密技術）。MetaMask 已著手輪替驗證者金鑰，Starknet 則評估升級成抗量子 Layer 1。
👤 Juan Benet ：「我認為 BLS 簽章比 ECDSA 風險更高，把共識機制移出 BLS 似乎很重要。」
👤 camol ：「如果你持有加密貨幣，這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員，正在告訴我們把資產移到堡壘裡，他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤 Arthur B. ：「曼哈頓計畫的一個徵兆，是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果，這本身可能就是徵兆。」
👤 Andrew Curran ：「他提到在 OpenAI 發表的 722 個數學成果裡，密碼學突破的比例異常偏低，他親眼見證過美國政府審查學術量子密碼分析成果。」
👤 Starknet ：「我們正在認真考慮成為 Layer 1，這會讓 Starknet 成為第一個完全抗量子的網路，目標是 2027 年。」
穆迪首次對穩定幣協議發信評：給 Sky Protocol B3 Sky Protocol（原 MakerDAO）是加密貨幣原生的借貸與穩定幣發行協議，發行的 USDS 市值已達百億美元等級，資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等，給 Sky Protocol B3（投機級、展望穩定），指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等，成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應，兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓，團隊的長期目標是拉高資本比率、朝投資級邁進。
👤 Robbie Klages ：「穆迪剛對一個穩定幣協議發出首張評等，給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議，資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤 Financial Cycle ：「加密貨幣價格在跌，但基礎設施一直在蓋。上週：穆迪給 Sky（USDS 發行方）評了 B3，是對穩定幣協議的第一次評等，垂圾級，比投資級低六個檔次，但終究是有評等了。」
👤 AZDAG ：「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章，更重要的是：一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
金管會訂銀行虛擬資產 4+1 業務：交換移轉限法人戶 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法，一邊拉高既有 VASP 業者的資本門檻，一邊畫出銀行能承作的虛擬資產業務範圍，整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導，金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務，交換與移轉限法人戶辦理、不開放散戶；經營交換與保管滿一年後，才能再申請第 5 項的出借業務。銀行不得經營交易平台，個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
金管會訂資本門檻最高 2.5 億元：業者增資或退場潮將起 台灣 6 月 30 日三讀通過《虛擬資產服務法》，交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂，金管會接下來要生子法把門檻訂出具體數字，這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導，金管會正在擬訂的子法草案依業務類型分級：借貸商最低資本額 2 億元、保證金 5000 萬元；保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金；交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金，三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間，最低僅約 6050 萬元，業界已經傳出增資、縮減業務或出售的整併潮。
IMF 研究團隊 20 人示警：外幣穩定幣擴大恐加速新興市場美元化 美元計價的穩定幣原本只在加密貨幣交易圈內流通，但使用場景已經擴大到跨境支付與日常儲蓄，新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險，但多半停在定性討論，缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文，點名外幣穩定幣若擴大到交易以外的用途，會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代；風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處，包括更快更便宜的支付與金融普惠，並提出四個政策方向：宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
國際貨幣基金追蹤 188 國穩定幣：貨幣危機後持有量一年增 75%
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
造市商 GSR 投入 1 億美元自有資金做鏈上信貸 做市商 GSR 長期替交易所與機構提供流動性，但多半是幫別人管理資金，自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速，卻缺乏能承保「鏈下風險」的專業機構，單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金，支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展，獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援，首波推出 Hare USD Earn（主流穩定幣）與 Hare Gold Earn（Paxos 代幣化黃金 PAXG）兩個金庫，GSR 資金將先作為種子流動性，待外部投資人加入後才正式開放申購，上線時間未定。
👤 XMD ：「Hare 與 GSR 合作做金庫策展，Turtle 負責媒合資金方，背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤 Giannis Andreou ：「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作，計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫，黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作，這筆資金承諾跨越多年。」
👤 Suit News ：「GSR 正投入 1 億美元到 Hare，一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性，之後才讓外部投資人加入，據 CoinDesk 報導，多數的多年期承諾將是信貸額度。」
渣打拓展數位資產保管至新加坡，涵蓋穩定幣與代幣化資產 機構要持有加密貨幣或代幣化資產，通常得找專門的加密貨幣保管商，而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務，服務對象限機構與合格投資法人，不開放一般散戶，用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明，宣布把這套數位資產保管服務拓展到新加坡，服務對象同樣限機構與合格投資法人企業客戶，涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產，由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間，整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
渣打在杜拜開賣比特幣現貨：機構用原本的外匯系統下單
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行，渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管，2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易，成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規，是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜，由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作，成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單，交割時可以指定自己的託管機構，不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道，而不是另開一套系統。
THORChain 拒絕 Bitget 凍結要求：協議無法選擇性封鎖 交易所 Bitget9 月 24 日熱錢包被盜約 3.875 億美元，部分贓款經過跨鏈協議 THORChain 換成其他資產。執行長 Gracy Chen 公開要求 THORChain 把攻擊者位址列入封鎖名單，當時只追回約 110 萬美元，她形容「不預期能追回很多」。
THORChain9 月 28 日正式拒絕這項請求，聲明停機機制是保護整個網路的緊急安全措施，不是針對特定資金的選擇性凍結；共同創辦人 Chad Barraford 進一步解釋，協議層沒有能單獨封鎖某個位址的開關，「我們是說不能，不是不願意」。他認為資金攔截該放在加密貨幣跟法幣交界的交易所與出入金端，不是協議本身。
北達科他州 90 家銀行改用穩定幣互轉：Fiserv 數位資產平台上線 Fiserv 是美國最大的銀行核心系統商之一，約 1 萬家金融機構用它處理帳務與網銀。北達科他州立銀行（Bank of North Dakota）是全美唯一的州營銀行，州內小銀行的資金往來網路由它串起。它 2025 年 10 月與 Fiserv 宣布發行美元穩定幣 Roughrider Coin，讓這些銀行轉帳不必等傳統清算時段。
Fiserv 10 月 1 日宣布數位資產平台上線，第一個實際用例就是 Roughrider Coin。州內 90 多家銀行與信用合作社，可以在原本跨行轉帳用的 Fiserv 網銀裡直接使用，交易在 Solana 區塊鏈上處理。VersaBank 負責發行與準備金保管，Fireblocks 提供代幣化技術。Fiserv 沒有公布交易筆數或金額，實際採用多少還要看後續數字。
Binance 沒拿到歐盟執照仍服務當地客戶：三國監理機關要求說明 歐盟的加密資產法規 MiCA 規定，交易所要服務歐盟使用者，必須先在一個成員國拿到執照。過渡期 7 月 1 日結束，沒照的業者要停止招攬新客、逐步結束業務。Binance 6 月 24 日撤回在希臘的申請，原本在法國、義大利、西班牙、波蘭等 6 國的登記全部失效，之後暫停多國的新註冊、現貨下單與存款，只保留提領。
金融時報 10 月 1 日報導，Binance 其實沒有完全退出：部分歐盟客戶改由它在阿布達比持照的公司服務，依據是 MiCA 的「反向招攬」豁免，也就是客戶自己找上門時，境外業者可以不持照服務。歐盟證券監理機關 ESMA 與法國、德國、希臘的監理機關正在審視，部分已要求 Binance 提供資料，若不接受它的解釋可能罰款。ESMA 說這項豁免「範圍很窄」，不能拿來規避執照。Binance 回應已遵守規定，仍在爭取執照。
相關脈絡 · 2 件
MiCA 大限生效，ESMA 封死 Binance 留住歐盟客的最後漏洞
2026-07-01 · 0 分
歐盟 MiCA 過渡期在 7 月 1 日畫下硬底線：沒能拿到任一成員國 CASP 執照的交易所，過了這天就不能再服務歐盟使用者。Binance 今年 1 月把申請送進希臘，6 月面臨否決後撤件改投其他成員國，短期內拿不到牌照，被指想靠 MiCA 的「反向招攬」條款或阿布達比實體，繼續服務既有的歐盟客。
7 月 1 日 MiCA 正式生效，歐洲證券及市場管理局 ESMA 明確表態：歐盟客戶必須由持照實體服務，第 61 條「反向招攬」豁免範圍極窄，只適用客戶完全自行找上門的個別情況。有律師指出，Binance 的阿布達比 ADGM 執照在 MiCA 下等同第三國，無法用來服務歐盟客。Binance 同日重申受影響使用者的資產以 1:1 安全託管，可轉移或提領。
Binance 7 月起暫停歐盟服務，MiCA 執照沒拿到
2026-06-27 · 0 分
歐盟的 MiCA 規範在 7 月 1 日邁入最後關卡，任何加密交易所只要沒從 27 個成員國中拿到至少一張 CASP 執照，就得全面停掉歐盟業務。Kraken、Coinbase、OKX 等對手早已取得執照，全球交易量最大的 Binance 卻一直卡關，先前還在希臘撤回了申請。
Binance 6 月 26 日通知法國、義大利、西班牙、波蘭的使用者，將在 7 月 1 日前暫停部分服務，並已停止歐盟新註冊。給使用者的信中強調「資產始終安全且隨時可取用」。公司說會改向法國申請執照，預期要到期限過後數月才會核准。這比執行長 Richard Teng 前一天才說「不會離開歐洲」的說法，只差了一天。
以太坊質押獎勵銷毀案撤出 2027 年升級：改到明年 4 月再談 以太坊用新發行的 ETH 當獎勵，付給鎖幣維運網路的質押者。目前約三分之一的 ETH 在質押，部分研究者擔心比例再升高，ETH 會越來越不像流通貨幣。8 月初，Ethereum France 會長 Jérôme de Tychey 與 Justin Drake 等六人提出 EIP-8363：質押越多就銷毀越多獎勵，質押達約半數供應量時新發行歸零。
de Tychey 10 月 1 日在開發者論壇宣布，把提案撤出 2027 年升級 Hegotá 的評估名單，理由是挑選升級內容的流程不適合決定發行政策。依 The Block 估算，提案會讓目前的質押年化獎勵從 2.6% 降到 1.2%，Aave 與 ether.fi 創辦人都帶頭反對。作者群改走獨立流程，目標明年 4 月 EthCC 前形成新提案。
👨 Stani Kulechov （Aave 創辦人）：「做得好。」
👤 Jérôme de Tychey ：「我們同意分叉範圍的篩選不是決定發行政策變更的適當場合。這個議題太重要、引發太多疑慮，值得有自己的流程。」
👤 Zach Pandl ：「以太坊發行量修改提案 EIP-8363 的下一步：簡單說，不進 Hegota，但討論會繼續。」
👤 MarkoInEther.eth ：「很遺憾看到它撤下。我們正慢慢走向 100% 質押比例，那代表系統裡不再有可信中立的貨幣，只有質押服務商真正賺錢，其他人只會被稀釋，獨立質押者這最後的堡壘也會變得無關緊要。」
👤 cryptographic ：「DeFi 贏了這一仗，最好的部分是留下先例：想動 ETH 的發行量，舉證責任要極高。「質押太熱門」遠遠不足以改變建立在它上面的一切經濟模型。」
👤 Leuts.eth ：「極具爭議的 EIP-8363 撤回了。明智的決定，未來的討論可以在更合適的時機、用風險較低的取捨來進行。」
相關脈絡 · 2 件
以太坊下一輪升級鎖定隱私：研發機構拒絕替質押獎勵銷毀案排序
2026-08-18 · 2 分
以太坊每次升級要放進哪些改動，是核心開發者在公開會議上一輪輪把提案篩掉決定的。下一輪升級叫 Hegotá，排在 2027 年，檯面上有 66 個提案（EIP）等著被砍。最有爭議的是 8 月初提出的 EIP-8363，它要依全網質押比例銷毀一部分質押獎勵，Aave 與 ether.fi 創辦人估算質押方收入會少 48%，帶頭反對。
8 月 17 日，以太坊基金會的協議架構團隊與成立八週的獨立研發機構 Ethlabs 各自公布優先清單。兩份都把 FOCIL 擺在最前面，這項提案讓交易一定會被打包進區塊，用來對抗驗證者刻意排除特定交易；其次是讓匿名交易不必經過可信中介的 Frame Transactions。Ethlabs 另外點名 14 個提案建議剔除，卻唯獨不給 EIP-8363 評級，理由是發行多少幣是貨幣政策，不該由核心開發者決定。
以太坊新提案要銷毀部分質押獎勵：DeFi 創辦人群起反對
2026-08-06 · 2 分
在以太坊，質押是把 ETH 鎖進網路幫忙維運換利息。已有超過三分之一、約 4,200 萬顆 ETH 在質押；現行規則又保證利率不跌破 1.5%，鎖幣誘因一直都在。研究者擔心太多 ETH 被鎖住生息，會越來越不像流通貨幣，這在 Justin Drake 的討論群裡已吵了兩年。
8 月 4 日，pintail、Justin Drake 等六名研究者提交提案 EIP-8363：協議照常發獎勵，但依全網質押比例銷毀一部分；質押量達 6,025 萬顆 ETH（約半數供應量）時銷毀 100%、淨發行歸零，分 18 個月生效。Aave 創辦人 Stani Kulechov 與 ether.fi 執行長 Mike Silagadze 帶頭反對，估質押方收入將少 48%、最傷獨立質押者。提案仍是草案。
Drift 被盜 2.95 億美元理賠上路，每 1 美元先拿回 1 美分 Solana 上的永續合約交易所 Drift，4 月 1 日遭北韓駭客盜走約 2.95 億美元使用者資產。Tether 承諾最多出資 1.275 億美元協助善後；Drift 改名 Velocity 重新上線，另發行「復原代幣」DFX：每損失 1 美元領 1 顆，日後向復原池按比例換回 USDT。
Drift 基金會 10 月 1 日開放 DFX 申領與兌換。復原池目前只有約 311 萬 USDT，對上約 3 億顆 DFX，每顆約值 0.0104 USDT，等於每 1 美元損失先拿回約 1 美分，兌換後代幣即銷毀、不能反悔。池子之後靠 Velocity 每日淨收入的 60% 至 90%、Tether 與合作夥伴的出資，以及追回的贓款補足。申領期限到 2028 年 1 月 1 日。
👤 Project 0 ：「P0 銀行流動性金庫是 DFX 的申領方，我們會領取後按每位使用者與 Drift 相關損失的比例分配，兌換由使用者自己處理。復原池目前只有約 300 萬美元，對上約 2.95 億美元損失，兌換額度有限。」
👤 Reflect ：「受影響的 USDC+（測試版）持有人現在可以在復原入口申領 DFX。整合事先就準備好，申領功能一上線，我們完成端對端驗證後就盡快開放。」
👤 Ariel Givner ：「如果 DFX 申領條款包含完全放棄對 Drift 的求償，我一點也不意外。申領前先看清楚自己勾選了什麼。」
👤 huatrabbit ：「申領 DFX 就得同意條款，放棄對 Drift 及其關係企業的任何求償，很陰險。」
👤 SOLogic ：「Bybit 14 億美元、Bitget 3.5 億美元、KelpDao 2.92 億美元的駭案後，使用者幾乎立刻獲得全額救助。我在 Drift 損失的 SOL 不少，顯然選錯了交易場所。」
👤 Dexa ：「想像損失 1,000 美元，Drift 告訴你「這是你的 10 USDT」。乾脆直接叫它退出費。」
👤 幣圈小黃鴨 ：「現在賣掉 DFX，拿回的只有約 1.04%。但 DFX 真正有意思的地方不是今天值多少，而是背後的復原池機制。」
👤 Mercuryca||s.eth ：「這不是全額賠償，但是透明、公平的復原框架：已驗證損失的人每 1 USDT 拿 1 DFX，背後有隨協議收入成長的專屬復原池。」
相關脈絡 · 2 件
Tether 砸 1.275 億接手 Drift 善後，Circle 集體訴訟同步開打
2026-04-16 · 0 分
Drift 4 月 1 日遭北韓駭客掏走 2.85 億美元後，Circle 拒絕凍結被盜的 USDC 引發幣圈怒火，ZachXBT 算出四年來超過 4.2 億美元贓款透過 USDC 流出。Circle 執行長 Jeremy Allaire 4 月 13 日在首爾公開捍衛凍結政策，稱 USDC 是受監管金融商品、不能單方面凍結，但社群不買帳。
Tether 4 月 16 日趁勢出手：承諾提供 1.275 億美元（夥伴再加 2,000 萬），以收入連動結構逐步償還約 2.95 億美元的使用者損失。交換條件是 Drift 把結算貨幣從 USDC 換成 USDT，等於讓 Tether 一口氣撬開 Circle 在 Solana DeFi 的根據地。Drift 還會發行獨立的復原代幣，讓受損使用者持有對復原池的請求權。DRIFT 代幣消息公布後跳漲 20%。DL News 形容這是「Tether 丟救命繩，但要的回報不少」。
Drift 遭攻擊掏走 2.7 億美元，Solana 史上第二大漏洞事件
2026-04-02 · 0 分
Drift 是 Solana 上的永續合約交易所，被攻擊前金庫裡有 3.09 億美元。4 月 1 日下午，金庫餘額在幾分鐘內從 3.09 億跌到 4,100 萬美元，涵蓋穩定幣、wrapped BTC、流動性質押代幣、Jupiter 的 JLP 代幣等 15 種以上資產。Drift 團隊隨即暫停存提款，聲明「這不是愚人節玩笑」。
這筆損失超過 Drift 總鎖倉量的一半，按 Rekt 排行榜計算，僅次於 2022 年 Wormhole 跨鏈橋被盜的 3.26 億美元，是 Solana 生態系史上第二大漏洞事件。DRIFT 代幣在消息曝光後下跌超過 20%，報約 0.05 美元。團隊表示正與安全公司、跨鏈橋和交易所合作追蹤資金。
Bitget 被盜調查報告出爐：駭客 8 月底就從資安設備潛入 交易所 Bitget 9 月 24 日熱錢包被盜約 3.875 億美元，9 月 28 日起分批恢復提領。當時 Bitget 只說攻擊者利用第三方資安產品的漏洞取得內部權限，沒交代對方何時潛入、怎麼走到錢包系統。Bitget 委託 Google 旗下的 Mandiant 與區塊鏈資安公司慢霧（SlowMist）做鑑識調查。
兩家公司 9 月 30 日公布階段報告。慢霧找到最早的惡意活動在 8 月 31 日，攻擊者利用一套資安產品的零時差漏洞（廠商尚未修補的未知漏洞）潛伏近 4 週。Mandiant 指出，攻擊者控制兩套資安設備後橫向移入錢包伺服器，用客製化工具偽造提領。兩份報告都沒點名廠商，也沒歸咎北韓。執行長 Gracy Chen 對 CNBC 說，目前只凍結約 110 萬美元，「不預期能追回很多」。
👨 Cos （SlowMist 創辦人）：「Bitget 被盜事件中，我們 SlowMist 和 Mandiant 的階段性調查報告。」
👤 Gracy Chen （Bitget 執行長）：「Bitget 保障基金如承諾回到 3 億美元以上，儲備證明依昨日更新為 131%。比特幣、以太幣與 USDT 提領已恢復，其餘資產週五開放。業務正逐步恢復正常。」
👤 SlowMist ：「Bitget 委託 SlowMist 資安團隊調查 9 月 25 日熱錢包資產被盜事件。截至 9 月 29 日，調查已確認涉及部分第三方資安產品與錢包應用主機的惡意活動，以及攻擊者使用的高度客製化提領工具。」
👤 MetaKey ：「慢霧對 Bitget 的初步報告指向一場跨越第三方資安工具、管理系統、錢包主機與提領流程的多層入侵。教訓是：錢包安全需要縱深防禦，而不是單一邊界。」
👤 Meta8Mate ：「真沒想到，Bitget 這次被盜 3.875 億美元，入口居然是它花錢買的第三方安全設備？審批流程看著一切正常，錢就自動放出去了。」
相關脈絡 · 2 件
Bitget 恢復比特幣提領：被盜源頭是第三方資安產品漏洞
2026-09-28 · 8 分 · 2 來源
交易所 Bitget 9 月 24 日熱錢包被盜約 3.875 億美元後暫停提領，資產轉不出去。先前 Bitget 只說攻擊者入侵錢包後台、偽造轉帳資料，沒有交代對方怎麼進到內部系統。交易所常向外部廠商採購資安工具保護內部網路，這類工具本身握有高權限，一旦有漏洞就成了攻擊入口。
Bitget 9 月 28 日 UTC 8 點起恢復比特幣提領。執行長 Gracy Chen 同日直播說明，攻擊者利用 Bitget 使用的第三方資安產品漏洞取得內部高權限憑證，再向錢包系統送出假提領指令，繞過風控。私鑰沒有外洩，漏洞已修補，廠商名稱尚未公開。Mandiant 與 SlowMist 持續協助調查，內部報告預計本週完成。以太幣、USDT 與其他資產依序在 29 日、30 日與 10 月 2 日開放。
👤 Ember ：「Bitget 比特幣提領資料更新：3,000 多筆提領交易，累計約 2,700 顆比特幣被提出，保障基金的 5,500 顆已有 2,432.1 顆流出。除第三項是鏈上可見，其餘兩項是 Gracy Chen 在直播中確認，並表示『目前實際提領數量少於心理預期』。」
👤 Leo.Master ：「Bitget 比特幣提領狀況：超過 3,000 筆提領，保障基金 5,500 顆比特幣中約 2,500 顆已提出，提領量比預期少，BGB 代幣只跌 2.8%，算是撐住。」
Bitget 公布提領恢復時程：9 月 28 日起分四批開放
2026-09-26 · 10 分 · 2 來源
交易所 Bitget 9 月 24 日熱錢包被盜約 3.875 億美元後，隨即暫停提領，存款與交易照常，資產卻轉不出去。區塊鏈分析公司 Elliptic 9 月 25 日判斷，攻擊「極可能」出自北韓，是北韓今年金額最大的一起加密貨幣竊案，也讓北韓今年相關竊案總額突破 10 億美元。
Bitget 9 月 26 日公布分四批恢復提領：9 月 28 日先開放比特幣，29 日以太幣，30 日 USDT，10 月 2 日才輪到其他代幣、法幣出金與 P2P 交易。Bitget 說遭入侵的後台漏洞已修補，延後是為了替出金系統做額外安全檢查，損失由保障基金承擔。Bitget 高層解釋，這次涉及 10 個幣種與多條非以太坊架構的鏈，所以處理方式和去年 Bybit 不同，執行長 Gracy Chen 會在首批開放前直播說明。從暫停到全面恢復將近 8 天。
👤 Xie Jiayin ：「週一下午 4 點 BTC、週二下午 4 點 ETH、週三下午 4 點 USDT、週五下午 4 點開放全部幣種與法幣出入金。這次被盜涉及多條非 EVM 鏈、10 個幣種，為了徹底排除潛在風險，處理方式和去年 Bybit 不一樣。」
👤 超哥 BTC ：「Bitget 提領方案出來了，不是大家猜的限額提領，而是按幣種開放。」
👤 Hugo ：「Bitget 公告出來了，意思就是還不能提。大家都急死了，還在拖。」
Coinbase 自設清算所獲准：收 USDC 全天候結算，但不能開槓桿 期貨成交後，要由「清算所」站在買賣雙方中間，確保一方違約時另一方仍拿得到錢。美國的清算所要向期貨監理機關 CFTC 註冊，傳統上收美元當保證金，只在銀行營業日結算。Coinbase 已有期貨經紀商與期貨交易所兩張執照，但自家交易所的合約一直交給外部的 Nodal Clear 清算，2025 年 5 月開放的全天候期貨也是。
9 月 28 日，CFTC 核准 Coinbase Clearing 註冊為清算機構。Coinbase 稱它是第一家收 USDC 當保證金的清算所，可全天候結算。不過核准只限「全額預付」的期貨、期貨選擇權與交換合約，清算所要隨時握有足以支付最大虧損的資金，交易人不能借錢加槓桿。Coinbase 表示，槓桿衍生性商品與即將推出的個股永續合約，仍交給外部夥伴清算。
👤 Toni Gemayel （The Clearing Company 創辦人）：「The Clearing Company 的核心信念之一，就是未來的市場會用 USDC 結算。這對我們的客戶是一大勝利。」
👤 Molly Abraham ：「我們在收集 CFTC 執照。Coinbase Clearing 湊齊了整套：經紀商、交易所和清算所，用 USDC 全天候結算。」
👤 Henry Lau ：「我認為這讓 Coinbase 成為第一家為全天候結算打造的清算機構。」
👤 WiseKING Media ：「USDC 擔保、全額預付、全天候結算。現有的 Coinbase 衍生性商品仍在 Nodal 清算，這是一條新管道，不是傳統金融一夜之間和加密貨幣合流。」
相關脈絡 · 1 件
Coinbase 申報美國首批個股永續合約：不到期也沒有股東權利
2026-09-18 · 5 分
永續合約是加密貨幣交易所發明的東西，沒有到期日，靠多空之間定期收付資金費率把價格拉回現貨。美國的個股期貨同時受 SEC 與 CFTC 管，過去沒有人拿永續這種形式去做個股。Coinbase 今年 3 月先在美國以外的市場開了個股永續，9 月初再向 SEC 遞件登記成全國性證券交易所，這次補上最後一塊拼圖。
Coinbase Derivatives 9 月 18 日向 CFTC 遞件，要掛現金交割的個股與 ETF 永續合約，監理文件上的狀態是待核准，審查期 45 天。交易時間是美東時間週日晚上 8 點到週五下午 5 點，每小時收付一次資金費率，上限 0.1%，由 Nodal Clear 結算。申報書沒有列出首批標的，據報導約 50 到 60 檔，包含蘋果、特斯拉與輝達。持有人只有價格曝險，沒有股東權利與股利。
押注 Polymarket 縣市長盤：南投女子遭搜索、3 萬元交保 Polymarket 是設在境外的預測市場，使用者用與美元等值的穩定幣 USDC 買賣「某件事會不會發生」的合約，價格由買賣雙方即時撮合，沒有莊家定賠率。11 月 28 日九合一選舉前，平台開出「2026 年台灣地方選舉各縣市首長優勝者」盤口。台灣《公職人員選舉罷免法》第 103 條之 1 處罰透過網路押注選舉結果，平台在境外、改用加密貨幣下注都一樣適用。
南投地檢署 10 月 1 日指揮新竹縣警察局刑事警察大隊，持搜索票搜索一名白姓女子住處，扣押手機與電腦。檢方說，她用綁定銀行帳戶的電子錢包買進 USDC，押注數個外縣市的縣市長選舉，檢警是靠幣流分析找到她；自由時報報導她共下注約 800 美元。檢察官複訊後認定她涉犯網路選舉賭博罪，諭知 3 萬元交保，並要警方往上游追查。案件仍在偵查，還沒有起訴。
國際貨幣基金追蹤 188 國穩定幣：貨幣危機後持有量一年增 75% 新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道，但各國官方統計幾乎沒記錄這類流動，目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法，用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所，推估錢包在哪個地區，再跟巴西官方數字比對，誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國：2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元，約九成跨境，新興市場與開發中國家持有四分之三。各國收緊資本外流管制後，當地穩定幣活動半年內增加約 30%，解除管制也沒有回落；21 次貨幣危機後，持有量一年內增加約 75%，之後停在高點。論文只代表作者觀點。
相關脈絡 · 1 件
BIS 警告美元穩定幣繞過資本管制：新興市場美元化難逆轉
2026-07-21 · 1 分
新興市場長年靠資本管制與外匯限制擋住美元外流，因為銀行受本地法規約束，這套工具過去確實壓得住美元化。但美元穩定幣走的是交易所、點對點市場與自管錢包，不經過銀行體系。國際清算銀行（BIS）想知道的正是這件事：當美元穩定幣繞過銀行，各國央行手上的管制工具還有沒有用。
7 月 21 日 BIS 發布第 1370 號工作報告，由 Boris Hofmann、Aaron Mehrotra、Jan Paulick 三名經濟學家撰寫，比對逾 130 個經濟體的外幣存款與美元穩定幣流入。結論是資本管制能把銀行的美元化壓低最多 32 個百分點，對穩定幣流入卻幾乎沒有作用。報告因此警告，美元穩定幣正在製造一種新的美元化，一旦成形就很難回頭，會削弱新興市場央行的貨幣主權與政策效果。
美國制裁提款機盜領集團：7 個波場錢包列入名單，曾收 610 萬美元 委內瑞拉幫派 Tren de Aragua 去年被美國列為外國恐怖組織。它在美國用惡意程式入侵提款機，讓機器把現金一次吐光（業界稱 jackpotting），再把現金換成加密貨幣洗走。美國財政部外國資產控制辦公室（OFAC）一旦把錢包寫進制裁名單，美國人與交易所都不得再跟它往來。
9 月 30 日，OFAC 制裁這個網路的 10 個目標，包括 FBI 十大通緝要犯 Anibal Alexander Canelon Aguirre，並列入 7 個波場（TRON）錢包。全美截至去年 8 月通報逾 1,500 次攻擊，損失 4,073 萬美元。鏈上分析公司 TRM 指出，7 個地址自 2022 年收到約 610 萬美元，都是同一家交易所的入金地址，交易所能循線找出帳戶。
👤 Tommy Pigott （美國國務院發言人）：「川普政府不會讓外國恐怖組織傷害美國金融機構。美國制裁 11 個與 Tren de Aragua 有關的目標：10 個涉及從美國金融機構竊取數百萬美元，1 個涉及非法採金。」
👤 Scott Bessent （美國財政部長）：「川普總統的政府不會允許 Tren de Aragua 這類恐怖組織利用美國金融體系，或靠竊取美國人與企業的財產致富。我們會和執法夥伴一起，持續用所有可用工具切斷這些恐怖金融協助者的資源。」
👤 Chainalysis （鏈上分析公司）：「OFAC 今天制裁一名 FBI 十大通緝犯、也是 Tren de Aragua 成員，他涉嫌用裝在樹莓派上的惡意程式從美國提款機偷走數百萬美元，再透過加密貨幣洗錢。我們的調查員分析了這些受制裁地址周邊的鏈上網路。」
👤 TRM Labs （鏈上分析公司）：「OFAC 剛制裁 Tren de Aragua 的提款機盜領網路，含 7 個波場地址；依 TRM 分析，這些地址自 2022 年以來收到約 610 萬美元。」
👤 Ronald Johnson ：「把 Tren de Aragua 這類組織列為外國恐怖組織，讓我們多了追查其首腦、資金與網路的工具。」
👤 Enricripto ：「美國通報的提款機盜領損失是 4,073 萬美元、逾 1,500 次攻擊，財政部說這個網路用加密貨幣搬錢。對服務墨西哥與委內瑞拉的交易所來說，真正的更新是：多了 10 個要篩查的名字。」
相關脈絡 · 2 件
美國制裁 134 個 ISIS-K 加密地址：Tether 凍結 131 個
2026-07-01 · 1 分
恐怖組織用加密貨幣募資不是新鮮事，新的變化是穩定幣發行商成了制裁執行的第一線。ISIS 呼羅珊分支（ISIS-K）透過媒體部門在 Tron、Monero 與比特幣上向支持者募款，Chainalysis 追蹤這批 Tron 錢包自 2023 年以來累計收到超過 140 萬美元、轉出超過 88 萬美元，用於資助組織運作。
美國財政部外國資產控制辦公室（OFAC）7 月 1 日更新 ISIS-K 的制裁指定，一次把 134 個加密地址列為識別碼，其中 131 個在 Tron、3 個在 Monero。Tether 隨即凍結全部 131 個 Tron 地址的 USDT 餘額；Monero 因為隱私鏈設計、沒有中心化發行商，3 個地址無從凍結。同日 OFAC 也制裁替巴西最大犯罪集團 PCC 用加密貨幣洗錢逾 3,000 萬美元的兩名巴西人與四家公司。
OFAC 首次把芬太尼現金轉穩定幣的洗錢路徑釘上鏈：Sinaloa 卡特爾 6 個 ETH 地址列入制裁
2026-05-20 · 0 分
OFAC 5/20 一次點名 Sinaloa 卡特爾兩個洗錢網路的 11 個個人、2 家公司，其中 Los Chapitos 旗下由 Armando de Jesus Ojeda Aviles 領頭的這條鏈最關鍵：他們在美國街頭收芬太尼販賣現金，再透過卡特爾掮客把整批現金換成穩定幣、匯回墨西哥給總部。六個被列入 SDN 的 Ethereum 地址裡，五個歸 Ojeda Aviles 本人、一個歸 Liliana Orozco Romero，標準的多錢包分層手法。整個案子是國土安全部任務小組與 DEA 聯手做出來的。
對加密產業真正的訊號不在「禁了六個地址」本身，而在 OFAC 第一次把芬太尼供應鏈的「美元現金 → 穩定幣」這一段直接釘上鏈。這條路徑過去掮客都假裝是合法匯款，現在會直接被合規系統認出來。美國 2025 年因芬太尼過世大約 7.2 萬人，國會本來就在罵交易所放任穩定幣洗錢，這次行動會讓接收這些地址的中介機構（特別是 OTC、場外換匯）背上更大的盡職調查壓力。TRM 把這次案子歸類為「正在常態化」的工具，預期之後 OFAC 對 Jalisco、Gulf 等其他卡特爾的鏈上行動會跟著上來。
美國期貨監理機關送 2 條規則進白宮：預測合約歸聯邦，賭場式商品排除 預測市場 Kalshi、Polymarket 把「哪一隊會贏」做成事件合約交易。業者主張這些合約屬於聯邦法下的交換合約（swap，一種衍生性金融商品），只歸商品期貨交易委員會 CFTC 管，州賭博法管不到。法院看法分歧：第三巡迴上訴法院站在 Kalshi 這邊，第九與第六巡迴 8、9 月卻接連判運動合約不算交換合約，州政府管得到。
白宮法規審查網站顯示，CFTC 9 月 28 日送進兩案。一是提案，要在規則裡明文把事件合約納入交換合約定義，之後公開徵詢意見。二是暫行最終規則，把「賭場式賭博產品」排除在外，核准後直接生效。兩案條文都還沒公開，什麼算賭場式也還不知道。如果定案，各州在訴訟裡主張「這就是賭博」的空間會縮小。
相關脈絡 · 2 件
第二個聯邦上訴法院判 Kalshi 敗訴：俄亥俄、田納西可用賭博法管
2026-09-25 · 3 分
預測市場 Kalshi 是美國期貨監理機關核准的交易所，把「哪一隊會贏」做成事件合約掛牌。它主張這類合約屬於聯邦《商品交易法》下的交換合約（swap），只歸期貨監理機關管，各州的賭博法管不到。俄亥俄與田納西的博弈主管機關準備對它執法，Kalshi 先告上法院，兩地地方法院卻判得相反：俄亥俄拒絕替它擋下州政府，田納西則准了。
管轄俄亥俄、田納西、密西根與肯塔基四州的聯邦第六巡迴上訴法院 9 月 25 日以 3 比 0 判 Kalshi 敗訴。判決認為球賽結果不必然帶來財務後果，這些合約不符合交換合約的定義；就算符合，聯邦法也沒有排除州的賭博法。法院維持俄亥俄的判決，撤銷田納西的禁制令。第三巡迴先前站在 Kalshi 這邊，第九巡迴與這次都站在州政府，紐澤西已請最高法院受理。
加密貨幣法案 CLARITY 卡關後，美國期貨監理機關把規則送進白宮
2026-09-17 · 7 分
美國到現在沒有一部法律劃清哪一種加密貨幣歸證券主管機關 SEC 管、哪一種歸商品期貨交易委員會 CFTC 管。要把界線寫進法律的 CLARITY 法案，9 月 15 日在參議院以 49 比 50 沒跨過程序表決門檻。CFTC 主席 Michael Selig 隔天就說，會用現有職權把規則做出來。美國聯邦機關訂規則，草案得先送白宮的資訊與法規事務辦公室審，期間內容不公開。
白宮的法規審查網站顯示，CFTC 9 月 17 日送進編號 3038-AF80 的案子，名稱是「加密資產交易與加密資產市場之規範」，階段標成預告，狀態待審。預告是正式草案之前的一步，審查期只有 10 個工作天，正式提案與定稿則各有 90 天。頁面沒有揭露任何條文，也沒有法定期限。這是 CFTC 目前唯一在白宮待審的案子，委員會現在只剩 Selig 一位委員。