本期封面

Ledger 硬體錢包疑遭植入竊密晶片一案持續擴大,東南亞使用者透過經銷商 CryptoBilis 購買的裝置疑似在出廠前就外流金鑰。鏈上調查員對損失金額看法不一,多數估計落在 8,600 萬至 9,000 萬美元之間,官方尚未證實具體數字。身為全球最大穩定幣發行商,Tether 有能力直接凍結涉案位址裡的 USDT,這次事件剛好測試這項權力會不會傷到無關的協議。

Tether 10 月 9 日依鏈上分析公司 MistTrack 通報,把與竊案有關、總額接近 9,000 萬美元的位址列入黑名單;同一輪掃蕩意外波及跨鏈協議 THORChain 的四個波場金庫(共持有 145 萬美元),迫使 THORChain 暫停波場網路的交易、存款與簽署。三小時後,這四個位址在世界協調時間 15:30 解除凍結,其餘 19 個涉案位址仍留在黑名單上。

  • 👤Chad Barraford(THORChain 共同創辦人):「看來 USDT 選擇把 THORChain 在波場上的 USDT 金庫列入黑名單,這在我們這個產業前所未見,也讓所有 DeFi 協議都該想想這項資產到底有多安全。」
  • 👤FatMan:「一家中國公司向 CryptoBilis 馬來西亞的前任業主買下這家公司,還簽了保密協議不准他公開這筆交易,這招真的狠。」
  • 👤exsiway:「大家都在喊 Ledger 被黑,但問題其實更離譜,是馬來西亞一家叫 CryptoBilis 的硬體錢包店,Ledger 把它列為官方授權經銷商。」
相關脈絡 · 1 件
  • 2026-10-09 · 47 分
50
分 · 封面事件
本週其他重點
02
48分

三星去年 10 月把加密貨幣交易整合進 Galaxy 手機。7 月倫敦發表會上首度展示 Samsung Wallet 將支援 USDC,但沒公布發行方、上線時間或技術細節。Apple Pay、Google Wallet 都沒有原生穩定幣功能。

三星與 Solana 基金會 10 月 7 日聯合宣布,10 月最後一週起,美國 8,200 萬台相容 Galaxy 裝置的使用者可在 Samsung Wallet 用 USDC 匯款到 60 多個國家的銀行帳戶,收款人收到當地貨幣,轉外部錢包免手續費。Bastion 提供跨境支付基礎設施,Coinbase 透過 Prime 擔任次級保管人。三星數位錢包團隊執行副總裁 Woncheol Chai 表示,海外匯款應該和用手機錢包一樣方便。

  • 🏢Solana:「重大新聞:三星與 Solana 合作,將穩定幣引入 8,200 萬台美國 Galaxy 裝置。美國的 Samsung Wallet 用戶將能夠使用 Solana 上的 USDC 進行跨境匯款,從十月的最後一週開始。」
  • 🏢白元碩:「我們檢視了使用者需求:具備快速結算、低交易成本的基礎設施,以及支援不斷成長使用案例的能力。毫無疑問,Solana 是絕佳的選擇。」
  • 👤Kyle Samani:「這正是為什麼把區塊鏈同時視為交易與支付系統來思考很重要。促成這次宣布的早期努力是 Solana Mobile Stack,預期未來會有更多這類宣布。」
相關脈絡 · 1 件
2026-07-24 · 1 分 · 2 來源 · 3 則討論

Samsung Wallet 是三星手機內建的支付錢包。Apple Pay 與 Google Wallet 都沒有原生穩定幣功能,要動用加密貨幣得繞道第三方 App。三星去年 10 月才把加密貨幣交易整合進 Galaxy 手機,覆蓋約 7,500 萬名美國使用者。把穩定幣直接放進錢包,等於整合進手機的預設支付層。

7 月 22 日的倫敦 Galaxy Unpacked 上,三星產品經理 Lee Dinham 表示 Samsung Wallet 會支援穩定幣,是三星首次對這類資產的直接承諾。台上展示的錢包畫面顯示 Circle 的 USDC,但三星沒有公布發行方、上線時間或使用哪條鏈,也還沒說明是託管或非託管。6 月三星曾被列進 Open USD 聯盟夥伴名單,隨後否認有正式合作,這次改以直接展示 USDC 表態切入穩定幣。

  • 👤Jeremy Allaire(Circle 共同創辦人兼執行長):引用三星展示 USDC 的新聞,回以「👀」。
  • 👤Chapo:「CRCL 會贏得如此徹底。三星原本把 OUSD 列為宣布的合作夥伴之一,兩週後又否認和 OUSD 有任何關係。今天他們要透過 USDC 向超過 10 億名使用者推出穩定幣。」
  • 👤Peter Schroeder:「直接用 USDC 就好。」
03
43分

Wirex 是總部在英國的加密貨幣支付平台,服務超過 600 萬名使用者,業務遍布 130 多個國家,年交易量超過 200 億美元。平台原本用外部帳戶(EOA)這種錢包,金鑰和地址綁在一起,一旦金鑰遺失或遭竊整個帳戶就報廢,也沒辦法把授權規則直接寫進鏈上。機構級業務與卡片發行擴大之後,這套舊架構愈來愈吃力。

Crossmint 在 2025 年 10 月公布的案例研究說明,Wirex 把錢包架構換成 Crossmint 的智慧合約金庫:地址與金鑰脫鈎,API 金鑰、安全硬體與密碼金鑰都能共用同一個金庫,換簽署者不必搬資金或換地址,50 多條鏈統一走同一套介面。兩家公司說,這讓原本分散在多家供應商的錢包整合成一個平台,上線新產品更快;官方列出的使用者數與交易量是公司整體規模,不是這次遷移單獨的量化成效。

04
38分

比特幣與以太坊的錢包用橢圓曲線簽章(ECDSA)保護,業界原本把威脅鎖定在量子電腦,而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上,一旦有人或 AI 找到破解這種結構的捷徑,風險就不必等量子電腦真正出現。

以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」,建議大型持有者分批把資金轉往從未簽過交易的新地址,警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警,AI 加速的數學進展兩年內也有相當機率打穿格子密碼學(ML-DSA、同態加密技術)。MetaMask 已著手輪替驗證者金鑰,Starknet 則評估升級成抗量子 Layer 1。

  • 👤Juan Benet:「我認為 BLS 簽章比 ECDSA 風險更高,把共識機制移出 BLS 似乎很重要。」
  • 👤camol:「如果你持有加密貨幣,這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員,正在告訴我們把資產移到堡壘裡,他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
  • 👤Arthur B.:「曼哈頓計畫的一個徵兆,是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果,這本身可能就是徵兆。」
  • 👤Andrew Curran:「他提到在 OpenAI 發表的 722 個數學成果裡,密碼學突破的比例異常偏低,他親眼見證過美國政府審查學術量子密碼分析成果。」
  • 👤Starknet:「我們正在認真考慮成為 Layer 1,這會讓 Starknet 成為第一個完全抗量子的網路,目標是 2027 年。」
05
37分

Sky Protocol(原 MakerDAO)是加密貨幣原生的借貸與穩定幣發行協議,發行的 USDS 市值已達百億美元等級,資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。

穆迪 10 月 7 日首次對穩定幣協議發出信用評等,給 Sky Protocol B3(投機級、展望穩定),指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等,成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應,兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓,團隊的長期目標是拉高資本比率、朝投資級邁進。

  • 👤Robbie Klages:「穆迪剛對一個穩定幣協議發出首張評等,給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議,資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
  • 👤Financial Cycle:「加密貨幣價格在跌,但基礎設施一直在蓋。上週:穆迪給 Sky(USDS 發行方)評了 B3,是對穩定幣協議的第一次評等,垂圾級,比投資級低六個檔次,但終究是有評等了。」
  • 👤AZDAG:「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章,更重要的是:一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
06
36分

台灣 6 月 30 日三讀通過《虛擬資產服務法》,交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法,一邊拉高既有 VASP 業者的資本門檻,一邊畫出銀行能承作的虛擬資產業務範圍,整體採「VASP 守散戶、銀行攻法人」分工。

聯合報 10 月 7 日、經濟日報 10 月 8 日報導,金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務,交換與移轉限法人戶辦理、不開放散戶;經營交換與保管滿一年後,才能再申請第 5 項的出借業務。銀行不得經營交易平台,個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。

07
36分

台灣 6 月 30 日三讀通過《虛擬資產服務法》,交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂,金管會接下來要生子法把門檻訂出具體數字,這也是業者能不能撐過新制的關鍵。

聯合報與經濟日報 10 月 7 日報導,金管會正在擬訂的子法草案依業務類型分級:借貸商最低資本額 2 億元、保證金 5000 萬元;保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金;交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金,三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間,最低僅約 6050 萬元,業界已經傳出增資、縮減業務或出售的整併潮。

08
35分

美元計價的穩定幣原本只在加密貨幣交易圈內流通,但使用場景已經擴大到跨境支付與日常儲蓄,新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險,但多半停在定性討論,缺乏具體的政策工具。

國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文,點名外幣穩定幣若擴大到交易以外的用途,會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代;風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處,包括更快更便宜的支付與金融普惠,並提出四個政策方向:宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。

相關脈絡 · 1 件
2026-10-02 · 11 分

新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道,但各國官方統計幾乎沒記錄這類流動,目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法,用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所,推估錢包在哪個地區,再跟巴西官方數字比對,誤差在 15% 內。

10 月 2 日的新版工作論文把估算細到 188 國:2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元,約九成跨境,新興市場與開發中國家持有四分之三。各國收緊資本外流管制後,當地穩定幣活動半年內增加約 30%,解除管制也沒有回落;21 次貨幣危機後,持有量一年內增加約 75%,之後停在高點。論文只代表作者觀點。

09
35分

做市商 GSR 長期替交易所與機構提供流動性,但多半是幫別人管理資金,自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速,卻缺乏能承保「鏈下風險」的專業機構,單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。

GSR 宣布投入 1 億美元自有資金,支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展,獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援,首波推出 Hare USD Earn(主流穩定幣)與 Hare Gold Earn(Paxos 代幣化黃金 PAXG)兩個金庫,GSR 資金將先作為種子流動性,待外部投資人加入後才正式開放申購,上線時間未定。

  • 👤XMD:「Hare 與 GSR 合作做金庫策展,Turtle 負責媒合資金方,背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
  • 👤Giannis Andreou:「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作,計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫,黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作,這筆資金承諾跨越多年。」
  • 👤Suit News:「GSR 正投入 1 億美元到 Hare,一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性,之後才讓外部投資人加入,據 CoinDesk 報導,多數的多年期承諾將是信貸額度。」
10
34分

TRON 是全球最大的 USDT 網路,流通量超過 940 億美元,佔這個穩定幣總供給一半以上,但這些資金過去很難跟銀行體系串接,匯款業者得為每個國家、每條走廊分別整合。Polygon 的 Open Money Stack 原本就能把銀行資金接上其他鏈上的穩定幣,到 9 月 21 日已處理超過 3 兆美元支付量。

10 月 8 日,Polygon 宣布 Open Money Stack 正式支援 TRON。金融科技公司與匯款業者只要接一次介面,就能用美國 48 州的持牌匯款牌照把銀行存款換成 TRON 上的 USDT,也能在 TRON 與 Base、Arbitrum 等 EVM 鏈之間跨鏈搬動資金。Polygon 點名菲律賓、墨西哥、阿根廷與奈及利亞,這些地方的使用者已經習慣用 TRON 上的 USDT 匯款。

  • 👤TRON DAO(官方帳號):「在銀行資金與 TRON 之間的轉移變得更加簡單。Open Money Stack 現在支援 TRON,讓金融科技公司、匯款提供商和支付平台能夠以更簡化的方式將銀行系統與區塊鏈基礎設施連接起來。」
第 11–1057 名在首頁 ↗
1058
0分

Stripe Sessions 2026 在 4 月 29 日於舊金山 Moscone West 一次發表 288 項產品和功能,CEO Patrick Collison 主講。這是 Stripe 把過去 18 個月在加密領域的併購與自建(Bridge、Privy、Valora、Tempo)整合成完整支付堆疊的關鍵時刻,目標把穩定幣藏進 API 後面、讓企業不用懂鏈也能用。Odaily 的評論下標:「Stripe 一晚做完了加密圈五年沒做到的事。」

三條軸線:穩定幣金融帳戶擴張到 41 個新市場(總計 150+ 國),Treasury 帳戶可以直接持幣、Global Payouts 覆蓋 100+ 國法幣與 160+ 國穩定幣;AI 代理支付透過 Stripe 與 Tempo 共推的 Machine Payments Protocol(MPP)上線,agent 可一次授權上限後做微支付串流;底層由 Stripe 與 Paradigm 共同孵化的 Tempo L1 主網承接(3 月 18 日已上線、EVM 相容、100,000+ TPS、亞秒級終局)。Coach、Best Buy、Kate Spade 已經在用 Agentic Commerce Suite。

  • 👨John Collison(Stripe 共同創辦人):「我們在 Stripe Sessions 展示了 agentic commerce 經常會發生在背景,作為產出其他最終產品的過程之一。這裡展示我們的 Claude Code 透過 MPP 和 Tempo 從 Alpha Vantage 買一份資料集,過程中是為我產出一份 AI 能源使用的研究報告。」30.7 萬次觀看、1,099 個讚,這是本次發表會最具體的 Tempo + AI agent 實戰演示。
  • 👨Matt Huang(Paradigm 共同創辦人):「Tempo 主網上線。同時我們和 Stripe 一起推出 Machine Payments Protocol,Visa 為卡片做了擴展、Lightspark 為 Bitcoin 做了擴展。為團隊能這麼快把主網跑起來感到驕傲。」4.9 萬次觀看、866 個讚,把 MPP 從「Stripe 自家標準」變成跨產業開放標準的關鍵背書。
  • 👤Privy(Stripe 子公司、嵌入式錢包基礎建設):「Sessions 帶來 10,000+ 與會者、280+ 項產品發表。訊號很清楚:穩定幣和 agent 正進入現代支付的核心。」官方確認 Sessions 規模與主軸。
  • 👤DeFi Warhol:「Stripe 跟 Circle 的競賽現在 ON。Stripe 看起來決定把基礎建設買下來比從頭蓋便宜。過去 18 個月,他們把端到端搬穩定幣支付需要的每一塊都買齊或自建:Bridge(穩定幣發行 orchestration)、Privy(嵌入式錢包)、Valora(行動錢包)、Tempo(許可制 L1 支付鏈)。Stripe 現在擁有支付堆疊的每一層。Circle 也做了類似的事,只是先發 USDC 再蓋周邊。看誰處理的支付量會比較大。」拆解 Stripe vs Circle 賽局結構。
  • 👤M0:「今天在舊金山!來 Stripe Sessions 找 M0 業務開發經理 Connor Zero,了解 M0 的模組化穩定幣基礎建設如何讓開發者啟動可配置穩定幣。」反映 Sessions 期間「可配置穩定幣」這個次主題的生態系熱度。
1059
0分

法國反組織犯罪檢察官公布,自 2023 年以來累計 135 起加密貨幣相關綁架案,2026 年前 3.5 個月就有 41 起,等於每 2.5 天一起。88 人被起訴(含 10 多名未成年人),75 人羈押候審。法國佔全歐洲此類案件的四成,2026 年損失已達 1.06 億美元。

Telegram 創辦人 Durov 將矛頭指向法國稅務資料外洩。2025 年一名稅務員因出售申報資料給犯罪集團被起訴。犯罪集團交叉比對交易所洩漏資料與公開紀錄來鎖定目標,其中兩起案件受害者手指被截斷。法國內政部已啟動加密持有者保護平台,數千人登記。

  • 👤Pavel Durov(Telegram 創辦人):「法國稅務官把加密持有者的資料賣給犯罪分子。如果法國政府要求我們交出加密通訊金鑰,Telegram 會選擇退出法國市場。」
  • 👤0xFrantic:「法國剛起訴 88 人,包含未成年。光是 2026 年迄今,平均每 2.5 天就有一起加密相關攻擊。2024 年 18 起、2025 年 67 起、2026 才 4 月就 47 起。有組織犯罪集團正在系統性鎖定加密持有者與其家屬。法國占歐洲加密綁架案的 40%。種子片語的安全程度,只跟你身後那道門一樣強。實體安全是新的 meta。」
  • 👤Géraldine Woessner:「Rapts、勒索、毀傷⋯⋯法國如何變成加密貨幣的『美國西部』。」連結到 Le Point 深度報導,從本地法媒角度確認這是法國治安事件而不只是加密圈的小範圍話題。4,487 次觀看、24 個讚。
  • 👤CCN:「法國的扳手攻擊暴露了數位財富的線下安全問題:再強的加密技術,也擋不住有人拿扳手威脅你。」
  • 👤Parameter:「100 天內 41 名受害者。犯罪集團利用外洩的稅務資料精確鎖定目標,這不是隨機犯罪,是有組織的資料驅動犯罪。」
1060
0分

Litecoin 在 2022 年啟用的隱私擴充功能 MWEB(MimbleWimble Extension Blocks),讓使用者可以隱藏交易金額和地址。這套功能上線四年來從未出過事,直到 4 月 25 日,一個零日漏洞被利用來產生無效的 MWEB 交易,未更新的礦池節點無法辨別,整條鏈因此分叉超過三小時。

Unchained 報導揭露,Litecoin 團隊其實在攻擊發生前 37 天就收到漏洞通報並行布修補版本,但多數礦池未更新節點,才讓攻擊者有機可乘。團隊最終執行了 13 個區塊的回滾(reorg),撤銷所有無效交易。攻擊者試圖利用分叉期間對跨鏈交換協議進行雙花攻擊,NEAR Intents 回報約 60 萬美元的曝險,表示將自行承擔使用者損失。

  • 👤Litecoin(官方):「零日漏洞導致 DoS 攻擊癱瘓主要礦池,未更新節點接受了無效 MWEB 交易,讓攻擊者將幣轉出到第三方 DEX。13 區塊回滾已撤銷所有無效交易,漏洞已修補。」
  • 👤Alex Shevchenko(Aurora/NEAR 共同創辦人):「Litecoin 遭遇協調攻擊導致 13 區塊回滾,歷時超過三小時。攻擊者期間對多個跨鏈交換協議執行雙花攻擊,NEAR Intents 曝險約 $60 萬,團隊承諾承擔損失。」
  • 👤Zooko Wilcox:「這不是孤立事件。純 PoW 區塊鏈的回滾加雙花攻擊一直在發生,最近 Monero 和 Grin 也遭遇過。」
  • 👤Wu Blockchain:「Litecoin 表示 MWEB 零日漏洞讓未更新節點驗證了無效交易,攻擊者藉此轉出資金並觸發 DoS 攻擊,13 區塊回滾已撤銷無效交易。」
  • 👤BBSZ:「分析 Litecoin GitHub 修補紀錄,指出漏洞涉及共識層驗證缺陷、MWEB 紀錄損毀、以及核心手續費溢位等多個問題,質疑為何上線四年才被發現。」
1061
0分

Drift 4 月 1 日遭北韓駭客掏走 2.85 億美元後,Circle 拒絕凍結被盜的 USDC 引發幣圈怒火,ZachXBT 算出四年來超過 4.2 億美元贓款透過 USDC 流出。Circle 執行長 Jeremy Allaire 4 月 13 日在首爾公開捍衛凍結政策,稱 USDC 是受監管金融商品、不能單方面凍結,但社群不買帳。

Tether 4 月 16 日趁勢出手:承諾提供 1.275 億美元(夥伴再加 2,000 萬),以收入連動結構逐步償還約 2.95 億美元的使用者損失。交換條件是 Drift 把結算貨幣從 USDC 換成 USDT,等於讓 Tether 一口氣撬開 Circle 在 Solana DeFi 的根據地。Drift 還會發行獨立的復原代幣,讓受損使用者持有對復原池的請求權。DRIFT 代幣消息公布後跳漲 20%。DL News 形容這是「Tether 丟救命繩,但要的回報不少」。

  • 🏢Tether:「這項合作將為 Drift 使用者提供復原路徑,同時透過 USDT 結算和流動性支持強化 Solana 的 DeFi 基礎設施。」
  • 👤Protos:「Tether 這招是用 1.275 億美元買下 Solana DeFi 的結算地盤,Circle 在 Solana 的霸權第一次被正面挑戰。」
  • 🏢DL News:「Tether 丟出 1.28 億美元救命繩,但交換條件是整個平台的結算貨幣。這不是慈善,是戰略併購的變體。」
  • 🏢CoinDesk:「復原金是收入連動結構,意味著如果 Drift 重啟後交易量不如預期,使用者拿回錢的速度會大幅放慢。」
  • 👤Invezz:「DRIFT 代幣消息公布後跳漲 20%,市場解讀是 Tether 的背書比 Circle 的沉默更有說服力。」
  • 🏢The Block:「Drift 會發行獨立的復原代幣,每枚代表對復原池的請求權,且可轉讓,這等於把受害者的損失證券化。」
相關脈絡 · 2 件
2026-04-16 · 0 分 · 4 來源 · 1 則討論

Drift 遭駭事件的關鍵,不只是一筆資產損失,而是北韓 Lazarus 如何用長時間社交工程切入開發流程。對 DeFi 協議而言,核心風險已從單純合約漏洞,擴大到貢獻者審查、權限控管與跨團隊協作安全。

調查指出,攻擊者花約六個月偽裝成貢獻者,逐步接近 Drift 核心團隊並取得可利用位置。這則子事件補充母事件的攻擊路徑,說明協議治理與工程流程若沒有最小權限、身分驗證與異常行為監控,單靠事後補償難以降低下一次攻擊機率。

  • 👤Eric:「北韓 Lazarus 駭客組織對 Drift 進行了長達六個月的社交工程攻擊:偽裝成量化交易公司、在多場會議上親自接觸核心團隊、建立真實關係並存入 $100 萬以上資金。」
2026-04-16 · 0 分 · 3 來源

Drift 遭駭後,Circle 是否凍結被盜 USDC 成為社群焦點,因為穩定幣發行商常被視為鏈上資產的最後防線。對使用者來說,問題不只是能否追回錢,而是中心化凍結權限何時啟動、由誰判定,以及是否有一致標準。

Circle 拒絕凍結相關 USDC,引發 Drift 使用者與社群批評,並出現集體訴訟討論。這則子事件補充母事件的治理後座力:當協議、發行商與受害者對責任分界沒有共識,穩定幣的可凍結特性反而會成為法律與公關壓力來源。

1062
0分

Kalshi 和 Polymarket 原本主打事件結果交易,但兩家公司同日把產品線推向永續合約。這讓使用者可以長期持有預測部位,也讓平台更接近加密交易所熟悉的衍生品市場。

爭議點在於,永續合約把「對事件下注」改造成可持續槓桿交易,預測市場與金融商品的界線因此更模糊。批評者認為,若監管仍用事件合約框架看待這類產品,可能低估它對散戶風險、保證金與市場操縱的影響。

相關脈絡 · 1 件
2026-08-25 · 2 分

2026 年 4 月 23 日,美國司法部與期貨監理機關同時對陸軍特種部隊士官長 Gannon Van Dyke 提告。他因職務接觸到逮捕委內瑞拉總統 Maduro 的「絕對決心行動」計畫,行動前 8 天在預測市場 Polymarket 開戶,下注 33,934 美元,獲利約 40.9 萬美元。這是美國第一件預測市場內線交易刑案,Polymarket 主動通報異常交易。

7 月底辯方聲請撤銷起訴,理由是 Polymarket 的事件合約不算商品交易法管的「交換合約」,合約不算就沒有管轄權。8 月 21 日監理機關遞出 32 頁的法庭之友意見書,主張事件合約就是交換合約。辯方隔天去信法官,說這是「利害關係人不當幫腔的典型」。法官 Margaret M. Garnett 8 月 24 日裁定准許,寫明這個爭點是本案關鍵,案件排定 12 月 7 日選任陪審團。

1063
0分

穩定幣法案爭議的核心,是發行商能否把儲備收益分享給使用者,以及這會不會把存款從銀行體系抽走。白宮經濟顧問報告把焦點轉向消費者利益,挑戰銀行業把收益禁令包裝成金融穩定必要條件的說法。

報告主張,禁止穩定幣收益可能讓使用者少拿報酬,實際成本高於銀行宣稱的風險。美國銀行家協會則批評研究設定錯題目,認為法案應先處理監管套利與存款外流。這則子事件補足 CLARITY Act 談判中,白宮、銀行與加密業者對收益分配的拉鋸。

1064
0分

AI 新創公司的融資規模已經用「百億美元」作單位。Amazon 幾天前才宣布對 Anthropic 追加投資至多 250 億美元,Google 母公司 Alphabet 4 月 24 日隨即跟進,表示將投入至多 400 億美元。這筆投資分兩階段:先投入 100 億美元現金,估值 3,500 億美元;剩餘 300 億美元取決於 Anthropic 是否達到效能目標。

Anthropic 的年化營收本月突破 300 億美元,從 2025 年底的約 90 億美元翻了超過三倍。Google 既是投資方也是競爭對手,這筆交易等於確認了一件事:在 AI 這場賽局裡,押注對手有時比自己做更划算。

  • 🏢CNBC 指出,Google 同時是 Anthropic 的投資者和競爭對手。這種「既競爭又投資」的模式在科技業不是新鮮事,但 400 億美元的規模前所未見。
  • 🏢TechCrunch 報導這筆交易的結構是「現金加算力」:100 億美元先行到位,300 億美元附帶效能條件。
  • 👤StrictlyVC在本日電子報中將此事與 Oracle 資料中心債務壓力並列,指出 AI 投資競賽正在考驗科技巨頭的資產負債表。
1065
0分

Belarus 總統 Lukashenko 簽署 Decree No.19,正式建立加密銀行(cryptobank)的法律地位。加密銀行被定義為可同時經營代幣業務和傳統銀行支付的股份公司,支援 BTC、ETH、SOL、TON 等 26 種加密貨幣,以及存款、貸款、質押、轉帳、代幣發行等 11 類業務。

這是全球第一個在國家層級為「加密銀行」建立完整法律框架的案例。央行要求所有配套法規在 7 月 2 日前到位,首家加密銀行預計六個月內上線。不過 Belarus 同時禁止居民透過外國交易所買賣加密資產,所有交易必須在境內監管平台完成。

  • 🏢CoinDesk(官方報導)指出 Decree No.19 將加密銀行定義為可同時經營代幣業務和傳統銀行支付的金融機構,是全球最完整的加密銀行法律框架
  • 👤Crypto Rover認為這是「國家級 FOMO」的表現,更多國家會跟進建立類似的加密銀行框架
1066
0分

預測市場在美國正迅速合法化,Kalshi 拿下近九成市場份額,Polymarket 累計吸金近 20 億美元。但在巴西,情勢完全相反。巴西財政部長 Dario Durigan 4 月 25 日宣布,一口氣封鎖 27 個預測市場平台,包括 Polymarket、Kalshi、PredictIt 和 Robinhood 的預測功能。

巴西國家貨幣委員會同步發布第 5,298 號決議,禁止以體育、選舉、文化事件為標的的衍生性契約。電信監管機構 Anatel 已著手關閉相關網域。Durigan 將這項行動定位為保護巴西民眾儲蓄的措施,呼應總統 Lula 對線上賭博推升家庭負債的批評。葡萄牙今年稍早也封鎖了 Polymarket,美國威斯康辛州同週對 Kalshi 和 Robinhood 提告。

  • 巴西財政部長 🏢Dario Durigan 在記者會上表示,這些平台對巴西民眾的儲蓄構成實質風險,屬於非法博弈行為。
相關脈絡 · 1 件
2026-08-25 · 2 分

2026 年 4 月 23 日,美國司法部與期貨監理機關同時對陸軍特種部隊士官長 Gannon Van Dyke 提告。他因職務接觸到逮捕委內瑞拉總統 Maduro 的「絕對決心行動」計畫,行動前 8 天在預測市場 Polymarket 開戶,下注 33,934 美元,獲利約 40.9 萬美元。這是美國第一件預測市場內線交易刑案,Polymarket 主動通報異常交易。

7 月底辯方聲請撤銷起訴,理由是 Polymarket 的事件合約不算商品交易法管的「交換合約」,合約不算就沒有管轄權。8 月 21 日監理機關遞出 32 頁的法庭之友意見書,主張事件合約就是交換合約。辯方隔天去信法官,說這是「利害關係人不當幫腔的典型」。法官 Margaret M. Garnett 8 月 24 日裁定准許,寫明這個爭點是本案關鍵,案件排定 12 月 7 日選任陪審團。

1067
0分

Strategy 這筆 2024 年以來最大單筆買幣,說明公司即使面對市場恐懼指標走弱,仍把資本市場籌資轉成比特幣庫存。對投資人來說,重點不是單次買入價格,而是 STRC 等融資工具是否讓比特幣部位與股東稀釋風險一起放大。

公司再投入 25.4 億美元買進 34,164 顆 BTC,使企業資產負債表與比特幣價格更深綁定。這則子事件補足母事件中 Strategy 從「只買不賣」轉向更複雜資本操作的背景,方便讀者追蹤其資金成本、股利承諾與持幣策略的連動。

  • 👤CryptoTimes 事實查核:「STRC 4/13 當日成交量 $11.56 億創紀錄,等同於一輪新的 BTC 真空吸塵器啟動,優先股需求越強,Strategy 能擠出的購幣彈藥越多。」
  • 👤24/7 Wall St.:「BTC 4/15 盤中衝到 $75,000,Strategy 帳面未實現損益重新翻正,這是過去一季最久的紅字之後第一次回到獲利。」
  • 👤CoinGape:「STRC 過去兩天募到的現金已足以再買 $17.6 億 BTC,市場押注下一次公告會更大。」
  • 👤Techi:「Strategy 用 STRC 募資買幣,對 MSTR 股東避開一部分稀釋,但優先股的永續股息負擔會隨部位一起放大,這是長期的套利壓力。」
  • 👨Michael Saylor:「Strategy 以約 $10 億、均價 $71,902 買入 13,927 顆 BTC,2026 年至今 BTC 收益率 5.6%。截至 4/12,持有 780,897 顆 BTC,總成本約 $590.2 億。」
1068
0分

雲端部署平台 Vercel 4 月 19 日揭露安全事件:攻擊者先入侵員工使用的第三方 AI 工具 Context.ai,透過其 Google Workspace OAuth 權限橫向滲透進 Vercel 內部環境。駭客隨後在暗網論壇 BreachForums 叫價 200 萬美元出售竊取的存取金鑰、原始碼和部署憑證,疑似為知名駭客組織 ShinyHunters 所為。CEO Guillermo Rauch 稱攻擊「高度精密」,可能有 AI 輔助。

Vercel 是數百個加密專案的前端託管商,從錢包介面到 DApp 儀表板都跑在上面。Solana 上的 Orca 交易所率先宣布已輪換所有部署憑證,多個 Web3 團隊在公告後數小時內緊急稽核曝險範圍。這起事件暴露了 AI 工具供應鏈的新型攻擊面,員工安裝一個 AI 助手,就等於幫攻擊者開了一條直通內部系統的捷徑。在 Kelp DAO 2.92 億攻擊的同一個週末發生,兩起事件疊加讓加密圈的安全焦慮達到年度高點。

  • 🏢Orca(Solana 交易所):「我們已預防性輪換所有部署憑證。鏈上協議和使用者資金不受影響。」
  • 👤Vercel:「我們偵測到未經授權的存取,來源是一個第三方 AI 工具。標記為『敏感』的環境變數以加密方式儲存,目前沒有證據顯示這些變數被讀取。」
  • 👤GitGuardian:「就算 Vercel 說『敏感』變數沒被讀取,非敏感環境變數裡也經常藏著 API 金鑰、資料庫連線字串,這些都需要調查。」
看完整排行 →
訂閱